SECURITY ACTION は，中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度である。IPA のガイドラインに基づく段階的な取組を示す。 ISMS 適合性評価制度は，組織の情報セキュリティマネジメントシステムを第三者が認証する制度である。 IT セキュリティ評価及び認証制度は，IT 製品などのセキュリティ機能を評価・認証する制度である。 MyJVN は脆弱性対策情報の確認などを支援する仕組みであり，自己宣言制度ではない。