企業における運用セキュリティの課題
HOKUGA: 中国の地方国有企業における企業統治と党（＝政府）の関与 : 中国的企業統治システムの課題
... 世界の企業統治モデルは，①市場主導型の 英米モデル，②銀行主導型の日独モデル，③ 政府主導型の転換期経済モデルの３つに 類 できるが ，①，②のモデルでは企業統治の 主要な課題は，制度の改善にある。それに対 して③のモデルは，ロシアや中・東欧，中国 ...
24
RIETI - 日本・中国・韓国企業におけるジェンダー・ダイバーシティ経営の実状と課題－男女の人材活用に関する企業調査（中国・韓国）605企業の結果－
... 非正規従業員の定義をまとめる。但し、いずれも各国で統一された定義があるわけでは なく、実情に基づき大まかに確認できる定義ということである。日本における正規従業員 とは「日本的雇用慣行」 （終身雇用・年功賃金・企業別組合に加え内部昇進）が適用されて いる、すなわち期間の定めがないが暗黙の裡に定年まで雇用継続が一般に保障されており、 ...
81
RIETI - 英国におけるWLB～国・企業の取組の現状と課題、日本への示唆～
... 育児休業や短時間勤務の利用が企業に義務づけられる一方で、こうした職場環境が見直されないま まであると、短時間勤務者が職場の中で効率的に働けない存在となり、職場環境そのものではなく、 短時間勤務の制度利用者に問題があるかのように誤認されてしまうことにつながる。長時間残業が恒 常化している職場や、契約社員やパートタイム・アルバイトなどいわゆる非正社員が正社員と同じ仕 ...
36
中小企業における「会計参与」制度創設に伴う諸課題
... 以上、中小企業にとっては、会計監査を受けることよりも、まずは日々 の会計帳簿の作成から計算書類の作成までの業務を、適時かつ正確に遂行 できるかどうかの方が問題として大きいと思われるのである。 そこで、会計専門家としての会計参与が計算書類の作成段階で関与する ...
35
重大な経営課題となる 制御システム のセキュリティリスク ~ 制御システムを運用する企業が実施すべきポイント ~ 2015 年 5 月 14 日 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1
... 概要： 2010年9月、Stuxnet がシーメンス社製の遠隔監視制御・情報取得（SCADA） システムが利用しているマイクロソフト社製 WinCC/PCS7 を攻撃し、その上で 遠心分離機を制御する PLC（プログラマブルロジックコントローラ）を乗っ取り、 周波数変換装置を攻撃した。 これにより遠心分離機に過剰な負荷をかけた。 ...
22
ASEANにおける新中間層の台頭と日系企業の課題
... このパターンで成功しているのがエースコ ックのベトナム展開であろう。エースコック は、1995年のベトナム進出以来、日本市場で 培った、高い技術力に裏打ちされた即席麺の 販売を続けてきた。参入当初は現地製品の 2 倍以上の価格設定で、「味は良いが高い」 と、現地消費者になかなか受け入れられない 時代が続いていた。しかし、「味が良い」と ...
12
日本のバイオ業界におけるベンチャー企業の現 状と課題 ―海外におけるバイオベンチャー企業の状況との比較を通じて―
... バイオベンチャー企業が欲するモノ、ヒト、カネに関 す る 情 報 は 、 ベ ン チ ャ ー 企 業 の み な ら ず 製 薬 企 業 、 大 学・研究機関が集積するクラスターにおいて集まりやす い。つまり、クラスターには、人材や資金が集まりやす く、ベンチャー企業の形成が促進される。そして、その 魅力によりさらに人材や資金が引きつけられるという好 循環が生まれている。 ...
6
内容 企業における課題と情報リスク管理の提案統合ログ管理 RSA envision 概要 RSA envision による効果的なセキュリティ インシデント管理セキュリティ インシデントに対するRSA envision 活用例 RSA envision とRSA DLPの連携によるさらに効果的なセキ
... 退職した元管理者が同僚の IDとパスワードを使って不正アクセスを試み 個人情報を持ち出そうとした – 元従業員は、管理者権限を持つ元同僚の “bell” のIDとパスワードを知っていた – 退職後に、個人情報が保持されているメールサーバーが搭載されている Windowsサーバーにアクセスし情報の搾取を画策 ...
34
RIETI - 日本企業のR&D国際化における現状と課題－組織・戦略的アプローチ－
... 変数であった。しかし実際には他の多くの諸要素がかかわっていると推察され る。たとえばコーポレートの戦略的要素の考慮が今回の分析からは欠けている。 今後の実証研究上の課題としたい。第二に、探索型研究の代理変数として本節 ...
57
デジタル社会における製造企業のマーケティング活動の課題 : インターネットにおける「情報の流通」という観点からの検討
... C の順に増えていく。ここでの「コンタクト」とは，2 つのプレイヤーのつながりで ある。しかし，この 3 つのネットワークに現れる「構造的空隙」はともに 4 つである。つまり，Burt の説明にあった「2 つのコンタクト間の重複しない関係」とは，赤い点線で囲んでいる部分である。 ...
26
我が国企業におけるCIOの現状と課題 : ITガバナンスの観点から
... 経営情報の領域の実務家や研究者たちは，CIO の理想的な位置づけを，図表１のように考 える傾向がある。しかし，米国においても，また我が国においても，実際には企業によって かなりの差があるようである。その役割も企業によって大きな差があり，単に情報システム 部門のトップを意味するにすぎないような場合もあれば，CFO や COO ...
14
関西におけるベンチャー企業育成に向けた取り組みとその課題
... 94 のイベントを実施し、3800 人が来場。2018 年は 4 月 13～20 日の会期で 170 のイベ ントを実施（現時点では来場者数未公表） 。 ⑤試作品作成の施設整備 プラットフォーム以外にも試作品作成施設の充実などが重要である。シリコンバレーやシンセ ンではテックショップという試作品作成ができる施設が充実しており、そこでは 3D プリンター ...
20
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... 金融機関を意味する。クラウド提供者は、クラウド利用機関に対してクラウド のサービスを提供するエンティティであり、同サービスを提供するための計算 資源を有するほか、同サービスに関連するデータを保管する。ただし、クラウ ドに用いられる計算資源をクラウド利用機関自らが保有するケースにおいては、 クラウド提供者は登場しない。パブリック・クラウドの場合、NIST の定義に記 ...
32
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... いとはいえないものの、日本国内と比べてこの管理が不十分である実態が垣間見える。つまり、日系 企業においても日本本社と海外拠点ではサイバーセキュリティ対策のレベルが異なる、いわばギャッ プが存在することが多い。 近年、このギャップに起因するインシデントが多く発生しており、日本企業が対応を急ぐ重要課題 ...
7
情報セキュリティの課題と対応策 マイクロソフト ( 株 ) チーフセキュリティアドバイザ 高橋正和
... 自分が感染しなくても、インターネットバックボーンが影響を受け ることで、被害を受けることが認識される Windowsの脆弱性を利用したワーム MS Blastが発生 企業のPCのみならず、家庭のPCにも大きな影響を与える． ただPCをネットワークに接続しているだけで、感染することに衝 撃を覚えた人が多数いた． ...
39
経営の重要課題としての情報セキュリティ対策
... 事例３ 海外競合企業への技術情報の流出 18 2014年3月、東芝のフラッシュメモリーの研究データを不正に持ち出 し、転職先である韓国の半導体大手SKハイニックスに提供したとして、 東芝と業務提携していた半導体メーカー サンディスクの元技術者が、 不正競争防止法違反（営業秘密開示）容疑で逮捕された。 ...
44
企業におけるマイナンバーのセキュリティに関する実態調査
... マイナンバーのセキュリティは主に総務部門が担当。 マイナンバーへのセキュリティに懸念がある一方で、システム的な対策への優先度は低い傾向に。 総括 2016年1月よりマイナンバー制度が施行されることが決まり、社会保障・税・災害対策における法律や地方公共団体の条例で定められ ...
12
セキュリティを重視したサブドメインの運用・管理
... 学内では、総合情報処理センターに学科や講座単位のグループでサブドメインを登録することで、 そのグループ独自のドメイン名を使用した DNS、メール、Web 等のサーバを構築し、運用することが できる。サブドメインの管理・運用は、大学の情報セキュリティポリシーに基づき、そのドメインを ...
6
内容 核不拡散 核セキュリティについて 機構の核不拡散 核セキュリティに資する活動 核不拡散 核セキュリティ分野での人材育成 むすび ~ 核不拡散 核セキュリティ分野における 取組に向けた人材育成の課題 ~ 1
... むすび ～核不拡散・核セキュリティ分野における取組に向けた人材育成の課題～ 我が国唯一の総合的な原子力研究機関としての能力を発揮し、日本または 機構の原子力平和利用のための核不拡散・核セキュリティ活動への貢献 ...
14
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... 準は、包括的なソフトウェア セキュリティ プログラムの構築に必要なプロセスとフレー ムワークに焦点を当てた初めての標準です。ISO/IEC 27034-1 は、セキュリティを正し い方向に向かわせる重要な一歩であり、組織に多くの可能性をもたらします。マイクロ ソフトはセキュリティ開発におけるこの重要なマイルストーンを認識し、本日、適合宣 ...
47