中小企業が情報セキュリティ対策に取り組むことを自己宣言する制度である（※認定・取得制度ではない）。IPAが推進している。

取組み目標に応じて「★一つ星」と「★★二つ星」のロゴマークがあり、一つ星を使用するには、情報セキュリティ五か条に取り組めばよい。二つ星の場合は、情報セキュリティ自社診断をして状況を把握し、基本方針を定めて外部に公開する。使用申込を行うことで、ロゴマークをポスター、パンフレット、名刺、封筒、会社案内、ウェブサイト等に表示して、自らの取組みをアピールすることができる。