保証のた の機能

遵守事項

(1) 保証 機能 入

基曓遵 事

(a) 情報クケゾヘコゥポモゾ゛責任者 要保護情報を り扱う情報クケゾヘ い 保証 対策を行う必要性 暼無を検討 る

(b) 情報クケゾヘコゥポモゾ゛責任者 保証 対策を行う必要 ある 認 情報クケゾヘ い 保証 機能を設 る

4.1.6 暗号 電子署名 鍵管理を含

遵守事項

(1) 暗 化機能及び電子署 付 る方式 整備 基曓遵 事

(a) 統括情報コゥポモゾ゛責任者 府省庁 る暗 化及び電子署 付 ゚ ャガモゲヘ及び方法を 事 を含 定 る

(゚) 電子 府推奨暗 モケダ 載 れ 使用 能 場合 れを使

用 る

(゜) 情報クケゾヘ 新規構築又 更新 伴い暗 化又 電子署 付 を 入

る場合 電子 府推奨暗 モケダ 載 れ ゚ャガモゲヘを使用 る 使用 る゚ャガモゲヘを複数 ゚ャガモゲヘ 中 ら選択 能 るよう暗 化又 電子署 付 を実装 る箇 い 当 複 数 ゚ャガモゲヘ 少 一 電子 府推奨暗 モケダ 載 れ

を含 る

(b) 統括情報コゥポモゾ゛責任者 暗 化 れ 情報 書面を除

い 復 又 電子署 付 用いる鍵 い 鍵 生成手 暼 効期限 廃棄手 更新手 鍵 露呈 場合 対処手 等 鍵 管理 手 等 いう を定 る

(c) 統括情報コゥポモゾ゛責任者 暗 化 れ 情報 復 又 電子署 付

用いる鍵 い 鍵 保 方法及び保 場 鍵 保 方法等 いう を定 る

強化遵 事

(d) 統括情報コゥポモゾ゛責任者 暗 化 れ 情報 復 用いる鍵 トセェ゚

セハ 得方法又 鍵 預 方法 鍵 トセェ゚セハ方法等 いう を 定 る

(2) 暗 化機能及び電子署 付 機能 入 基曓遵 事

(a) 情報クケゾヘコゥポモゾ゛責任者 要機密情報 書面を除

い を り扱う情報クケゾヘ い 暗 化を行う機能を付加 る必要 性 暼無を検討 る

(b) 情報クケゾヘコゥポモゾ゛責任者 暗 化を行う必要 ある 認 情報クケ ゾヘ 暗 化を行う機能を設 る

(c) 情報クケゾヘコゥポモゾ゛責任者 要保全情報を り扱う情報クケゾヘ い 電子署 付 を行う機能を付加 る必要性 暼無を検討 る

(d) 情報クケゾヘコゥポモゾ゛責任者 電子署 付 を行う必要 ある 認

情報クケゾヘ 電子署 付 を行う機能を設 る 強化遵 事

(e) 情報クケゾヘコゥポモゾ゛責任者 暗 化又 電子署 付 を行う必要 あ

る 認 情報クケゾヘ い 暗 ペグポヴャを 交換 るよう カン ポヴヅンダ化 構成 る

(f) 情報クケゾヘコゥポモゾ゛責任者 暗 化又 電子署 付 を行う必要 あ る 認 情報クケゾヘ い 複数 ゚ャガモゲヘを選択 能 る

(g) 情報クケゾヘコゥポモゾ゛責任者 暗 化又 電子署 付 を行う必要 あ

る 認 情報クケゾヘ い 選択 ゚ャガモゲヘ ソネダゞゟ゚及びデ ヴチゞゟ゚ 適 実装 れ 暗 化 れ 情報 復 又 電子署 付 用 いる鍵及び主体認証情報等 全 保護 れ 製品を使用 る 暗 ペグポ ヴャ試験及び認証制度 基 認証を 得 いる製品を選択 る

(h) 情報クケゾヘコゥポモゾ゛責任者 暗 化又 電子署 付 を行う必要 あ

る 認 情報クケゾヘ い 暗 化 れ 情報 復 又 電子署 付 用いる鍵を 第 者 よる物理的 攻撃 ら保護 る 耐シンドヴ性を 暼 る暗 ペグポヴャ 格納 る

(3) 暗 化及び電子署 付 る管理 基曓遵 事

(a) 情報クケゾヘコゥポモゾ゛責任者 電子署 付 を行う必要 ある 認

情報クケゾヘ い 電子署 当性を検証 る 情報又 手段を署 検証者 提供 る

強化遵 事

(b) 情報クケゾヘコゥポモゾ゛責任者 暗 化又 電子署 付 を行う必要 あ

る 認 場合 当 情報クケゾヘ い 選択 れ ゚ャガモゲヘ 危殆化 る情報を適宜入手 る

(4) 暗 化機能及び電子署 付 機能 利用 基曓遵 事

(a) 行 事 従事者 要機密情報を移 る場合又 電磁的 録媒体 保 る場 合 暗 化を行う必要性 暼無を検討 必要 ある 認 定 られ ゚ャガモゲヘ及び方法 従い 情報を暗 化 る

(b) 行 事 従事者 要保全情報を移 る場合又 電磁的 録媒体 保 る場

合 電子署 付 を行う必要性 暼無を検討 必要 ある 認 定 られ ゚ャガモゲヘ及び方法 従い 情報 電子署 を付 る

(c) 行 事 従事者 暗 化 れ 情報 復 又 電子署 付 用いる鍵

い 定 られ 鍵 管理手 等及び鍵 保 方法等 従い れを適 管理 る

強化遵 事

(d) 行 事 従事者 暗 化 れ 情報 復 用いる鍵 い 定 られ 鍵

トセェ゚セハ方法等 従い トセェ゚セハを 得 る