平成24年度情報セキュリティ月間 における取組予定事項
資料2
Copyright © 2012National Information Security Center (NISC). All Rights Reserved.
キャッチフレーズ等
キャッチフレーズ
○ 情報セキュリティ対策3か条
対策のポイント
○ 「知る、守る、続ける」
重点テーマ
2
○ 個人向け(スマートフォンの情報セキュリティ対策)
メッセージ案
「情報漏えい対策の第一歩、アプリは信頼できるサイトから」
「気をつけよう! スマホの楽しさと恐ろしさは紙一重」
「自分で守る自分の情報。あなたのスマホは大丈夫?」
「あなたのスマホにみんなの情報。スマホにもセキュリティ対策を」
「リスクも知ろう。スマートフォンを楽しむために」
○ 企業向け(情報漏えい対策)
メッセージ案
「情報も組織の資産、職員とシステムの管理を適切に」
「考えよう! 情報の価値、失ったときのこと」
「漏れていませんか? 個人情報、企業秘密」
「守ろう情報、防ごう漏えい」
重点テーマ
政府における主な取組予定事項(継続的な取組)
○ キックオフ・シンポジウム
・ 有識者講演、パネルディスカッション等
○ ハーフタイムイベント ・ 調整中
○ 全国ブロック別講演会
・ 北海道、東北、関東、中部、近畿、中国、四国、九州の各地域において、関係省庁が連携して 講演会等を実施することにより、各ブロックにおける情報セキュリティ対策に関する取組を促進
イベント
○ 官房長官からメッセージを発出
・ 官房長官記者会見において、月間の実施について御発言、官邸ホームページへ掲載
○ 広報媒体の作成等
・ ポスター、インターネットバナーの作成、配布
(昨年度同様、WG委員においても掲示の取組をお願いしたい)
・ 政府インターネットテレビ等、政府広報を活用した情報発信 ・ 「国民を守る情報セキュリティサイト」の更新
・ Twitterにて、情報セキュリティ月間におけるイベント情報等に関する情報を発信 ・ 名刺用シールの作成、官房長官を始めとする政府関係者へ貼付を依頼
情報発信
政府における主な取組予定事項(新たな取組)
4
○ 検討中の取組案
・ キックオフ・シンポジウムのネット中継 ・ 電車広告
・ 啓発DVDの作成・配布 ・ パンフレットの作成・配布
・ ポケットティッシュ広告の作成・配布 ・ 情報セキュリティ川柳募集
・ 国民を守る情報セキュリティサイトの毎日更新
新たな取組
○ WGの皆様から事前に情報を御提供いただいたものについて取り まとめたもの。
各委員(各企業等)の取組予定事項
各委員(企業・団体等)の取組予定事項
6
○NTTグループ各社ウェブサイトへの情報セキュリティ月間用 バナーの提示(主要6社:東・西・コム・ドコモ・データ・持株)
例:NTTコーポレートサイト(http://www.ntt.co.jp/)
○Twitter,Facebook等ソーシャルネットワークを通じたPR活動 例: NTT広報室公式twitter(@NTTPR)
NTTグループ公式Facebook
○情報セキュリティの普及・啓発に関する企業内周知
青田哲委員、荒木浩一委員(NTTグループ)
各委員(企業・団体等)の取組予定事項
○プレスリリース
・2月上旬:安心相談窓口 今月の呼びかけ
・1月or2月:コンピュータウイルス・不正アクセスの届出状況と 相談対応状況(四半期毎)
・1月or2月:ソフトウェア等の脆弱性関連情報に関する届出状況 (四半期毎)
・1月or2月:脆弱性対策情報データベースJVN iPediaの登録状況 (四半期毎)
・2月上旬:「制御システムセキュリティ」、「ウイルスの脅威」に 関する映像コンテンツの公開(仮)
○シンポジウム
・2/22(金):IPA重要インフラ情報セキュリティシンポジウム @ベルサール飯田橋
石井茂委員(IPA)
各委員(企業・団体等)の取組予定事項
8
○情報セキュリティに関する職場研修の実施
・ 大阪、名古屋、広島、福岡、仙台、札幌、松山の地域拠点で実施 ・ 講師は情報システム部門
○外部講師による職員向け講演会の実施(本部)
・ テーマ 「検討中」
・ 100名程度対象
○協会内向け広報誌への記事掲載や、ポスター掲示による「月間」の周知
○情報セキュリティ向上のポイントを1枚にまとめ、全職員向けに発行 ・ 「月間」中に 2回程度
○各部門で運用しているサーバー等のセキュリティ対策の自主点検と改善活動を定期調査
井上健一委員(NHK)
各委員(企業・団体等)の取組予定事項
○社内での取組み
・セキュリティ相談
・情報セキュリティコンテンツによる社員への注意喚起
・中途入社時の情報セキュリティ教育
・mixirt(情報セキュリティにかかるインシデントに対処する、部門間横断の メンバー構成による専門チーム)の整備
・プライバシーマークの運用
○ミクシィとしての取組み
・mixiユーザーへの情報セキュリティに関する注意喚起、普及啓発
・子ども達や保護者の方々へのインターネットやソーシャルメディアを健全に ご利用いただくための教育・啓発活動(講演、セミナー、企業訪問学習など)
井上真由美委員(ミクシィ)
各委員(企業・団体等)の取組予定事項
10
○ケータイモラルキャラバン隊 <全6回:延べ1800名>
⇒(株)情報通信総合研究所が受託し、安心ネットづくり促進協議会が協力して運営する文部科学 省事業(尾花委員は、実行委員会副委員長と*の講師)
1月20日(日)@鹿児島(with 鹿児島県PTA)*
1月28日(月)@仙台 (with 仙台市PTA)
2月02日(土)@金沢 (with 石川県PTA) * 2月06日(水)@札幌 (with 札幌市PTA) * 2月23日(土)@姫路 (with 兵庫県PTA)
日程未確定@場所未確定(交渉中)
尾花紀子委員
各委員(企業・団体等)の取組予定事項
○島根県「情報セキュリティ・情報モラル啓発事業」
概要:全国的なネットトラブルと島根県内のネットトラブルを包括したネットトラブル事例集の作成 と機器販売者への説明会を実施し、情報セキュリティの必要性と情報モラルの大切さを県 民と販売者が理解することでネットトラブルを未然に防ぐ。(尾花委員は監修を担当)
2月には、以下を配布し、販売店への説明会を行う予定 ・携帯電話販売者用「レファレンスブック」(300部)
・高校一年生向けトラブル事例集」(7000部)
・携帯電話販売店での機器購入者向け「トラブル事例集」(45000部)
○地域における有害情報対策推進事業
概要:Willさんいん@島根県が受託した、文部科学省受託事業。SNSなどを活用した「安心ネット・
相談サイト」を制作し、県内の小・中・高校におけるネットの安全利用の促進と教職員への サポートを行う。(尾花委員は監修および活用セミナーの講師を担当)
2月には、県内3ヵ所(松江・出雲・益田)にて「安心・ネット相談サイト 活用セミナー」を開催する。
尾花紀子委員
各委員(企業・団体等)の取組予定事項
12
○ 情報セキュリティ大学院大学
■第31回ISSスクエア水平ワークショップの開催 日時 2013年2月15日(金) 午後
テーマ 調整中
主催 ISSスクエア(※)
※「研究と実務融合による高度情報セキュリティ人材育成プログラム」
会場 情報セキュリティ大学院大学
○ 情報科学専門学校
■「サイバー犯罪」に関する学生討論会の実施(技術系全学生約400名)
外部講師による講演を実施し、サイバー犯罪の実態について問題意識を持ったうえで技術系全 学生によるグループ討論会を実施予定。
討論テーマ 「サイバー犯罪の予防と対策:私自身が貢献したいこと」
川上隆委員(岩崎学園)
各委員(企業・団体等)の取組予定事項
○ NPO情報セキュリティフォーラム
■一般インターネット利用者を対象とした「インターネット安全教室」
葉山町
日時:2月13日(水) 13:30~15:30 会場:葉山町福祉文化会館 大会議室
■一般消費者を対象とした「インターネット被害未然防止講座」
横浜(2月2日 2講座)、鎌倉(2月9日 2講座)、平塚(2月16日 2講座)
形式:演習形式
■情報セキュリティ月間セミナ
神奈川県、横浜市、神奈川県警察と共同で基調講演とセミナーを実施予定
■保護者を対象とした子どもの安全・安心なネット利用に関する講座「e-ネット安心講座」
横浜市内小中学校の依頼に基づいて実施予定
■児童・生徒を対象とした安全・安心なネット利用に関する講座『ケータイ・ネット安全教室』
横浜市内小中学校の依頼に基づいて実施予定
川上隆委員(岩崎学園)
各委員(企業・団体等)の取組予定事項
14
[情報発信]
〇 弊社コーポレートページへの情報セキュリティ月間用バナーの掲示
○ 弊社社内向けウェブページでの情報セキュリティ月間の紹介
〇 弊社社内メールマガジンにおける情報セキュリティ月間の活動紹介
〇 情報セキュリティ月間ポスターの弊社内掲示によるPR
〇 弊社グループ企業への月間の活動共有及び情報セキュリティ月間ポスターの送付
[その他]
〇 情報セキュリティ月間で予定されるセミナー・シンポジウムへの参加
清水啓一朗委員(ソフトバンク)
〇 例年同様に、セキュリティー啓発特集を展開予定
佐竹正範委員(ヤフー)
各委員(企業・団体等)の取組予定事項
○日本ネットワークセキュリティ協会(JNSA)
・JNSAホームページでのバナーの掲載及び周知の実施。
・JNSA会員企業へバナーの掲載及び周知の依頼。
同様に、「インターネット安全教室」共催団体や関係団体等への 周知の依頼。
・フェイスブックやツイッター等のソーシャルメディアと通じてのPR活動。
・インターネット安全教室や中小企業向け指導者育成セミナー、
また主催イベントの行事登録。
・「インターネット安全教室」事業の一環として情報セキュリティ 普及啓発シンポジウムの開催。(未決定)
○日本セキュリティ監査協会(JASA)
・JASAホームページにバナーで告知
・メールマガジンにて情報発信 1700人
・公式フェースブックにて情報発信
・会員並びにCAIS等資格者への告知 会員受信者80名、CAIS約800名
下村正洋委員(ディアイティ)
各委員(企業・団体等)の取組予定事項
16
○セキュリティ対策推進協議会(SPREAD)
・SPREADホームページにバナーの掲載
・SPREAD協働団体(33団体)に周知の依頼
・SPREAD公式フェイスブックページにて情報発信
・SPREADサポータ更新テスト「SPREADセキュリティチャレンジ(せきゅチャレ)」を 一般公開にて実施(Webを利用した簡単なEラーニングと試験です)
(自分のIT知識・技量を試すとともにサポーターになるとしたら どのレベルかを見極めることができる。)
下村正洋委員(ディアイティ)
各委員(企業・団体等)の取組予定事項
○対外的な広報活動(案)
・グリー企業サイトでの告知/リンク
・GREE内での青少年向けのアカウント「GREEとみんなの6つの約束」
・Twitter内のGREEのアカウントでの告知/リンク
○社内での周知活動(案)
・情報セキュリティについての注意喚起を改めて実施 - 全社集会、全社メール、ポスター掲示
千原啓委員(グリー)
○ 10月中旬から3月(予定)まで、継続的にLOVE PCキャンペーンを行い、2月は、日本にフォーカ スを当てた別の活動を行う予定。
高橋正和委員(マイクロソフト)
各委員(企業・団体等)の取組予定事項
18
○弊社Webページへのバナー掲載
○関係団体様・企業様との共催セミナー(月間関連行事として登録の方向)
○ソーシャルネットワーク等を通じた啓発活動 ○社内に向けた周知活動
村上智委員(シマンテック)
○「国民を守る情報セキュリティサイト」のバナー掲載とリンク
対象:KDDIのホームページにおいて、インターネットサービスのセキュリティ対策のページ (下記URL)
http://www.auone-net.jp/security/index.html?bid=we_au_intop_mc_0015 ※現在も含め、常時掲載中
○社内メルマガにて「情報セキュリティ月間」を紹介