• 検索結果がありません。

1 はじめに日本シーサート協議会への加盟組織数も 2007 年の設立発起組織数 6 組織から 241 組織 (2017 年 8 月 25 日総会開催時点 ) となりました このような加盟組織数の増加と共に 日本シーサート協議会の役割も 国内のシーサートコミュニティが いざというときに協力して活動でき

N/A
N/A
Protected

Academic year: 2021

シェア "1 はじめに日本シーサート協議会への加盟組織数も 2007 年の設立発起組織数 6 組織から 241 組織 (2017 年 8 月 25 日総会開催時点 ) となりました このような加盟組織数の増加と共に 日本シーサート協議会の役割も 国内のシーサートコミュニティが いざというときに協力して活動でき"

Copied!
258
0
0

読み込み中.... (全文を見る)

全文

Loading

図  2:母体組織の規模  2.2  加盟組織の体制    2016 年度から、構築を主導した部署を調査項目に追加しました。この結果から、2017 年度も『情報システム 管理部門系』が CSIRT 構築を主導し、構築後は『セキュリティ対策部門系』に引き継ぐという流れがあります。ま た、加盟組織の多くは、『情報システム管理部門系』『セキュリティ対策部門系』が構築後の CSIRT を取り纏めて います(図  3)。  (左:構築を主導した部署、右:構築後の取り纏め部署)  図  3:取り纏め部署 0%20%40
図  9:インシデント対応時の CSIRT の位置付け    2016 年度から、CSIRT として実施している事前対応型、事後対応型、セキュリティ品質管理の活動分担を 調査項目に追加しました。活動分担は、チーム内で実施、社内の他部署に依頼、社外に依頼という区分として います。  この結果、チーム内で実施する事後対応型の活動については、主に『脆弱性ハンドリング』、『インシデン トハンドリング』、『アラートと警告』であり、『フォレンジック』、『マルウェア解析』については社外に依頼しているところ が 5 割近く
図  11:CSIRT として実施している事前対応型の活動 0%50%100%パブリックモニタリングセキュリティ動向分析侵入検知技術動向監視セキュリティ関連情報の提供注意喚起・アナウンスセキュリティ監査または審査セキュリティツール、アプリケーション、インフラ、およびサービスの運用するものを含む)チーム社内社外未実施その他0% 50% 100%チーム社内社外未実施その他
図  12:CSIRT として実施しているセキュリティ品質管理の活動  2.4  外部連携    2017 年度は、過去 1 年間に外部から CSIRT に対しての連絡や問合せの有無、CSIRT への連絡や問合せ 元について調査を実施しました。この結果から、加盟組織の半数近くが、インシデントに関して外部からの連絡や 問合せを受信していること(図  13)、2 割ほどですが、一般ユーザからも連絡や問合せを受信していることがわかり ました(図  14)。  0% 50% 100%新サービスまたはシステム等のリス
+2

参照

関連したドキュメント

実際, クラス C の多様体については, ここでは 詳細には述べないが, 代数 reduction をはじめ類似のいくつかの方法を 組み合わせてその構造を組織的に研究することができる

「新老人運動」 の趣旨を韓国に紹介し, 日本の 「新老人 の会」 会員と, 韓国の高齢者が協力して活動を進めるこ とは, 日韓両国民の友好親善に寄与するところがきわめ

このような状況のもと、昨年改正された社会福祉法においては、全て

) の近隣組織役員に調査を実施した。仮説は,富

1989 年に市民社会組織の設立が開始、2017 年は 54,000 の組織が教会を背景としたいくつ かの強力な組織が活動している。資金構成:公共

○東京 2020 大会の開催に向けた組織委員会や関係省庁等との連携強化 東京

 ラディカルな組織変革の研究では、伝統的に業績の悪化・危機あるいはトップの交代が組

一般職の国家公務員の年次休暇は、原則として1年につき 20 日とされ、令和元年の年次休 暇の年間使用日数は、全府省平均で 14.9