中小企業の情報セキュリティ対策普及の加速化に向けて，IPA が創設した制度である "SECURITY ACTION" に関する記述のうち，適切なものはどれか。