内部不正に有効な対策
目次 1 はじめに 目的 本ガイドラインの前提 語彙の定義 本ガイドラインに関する注意事項 8 2 DB 内部不正対策概略 10 3 管理者の誘因 雇用条件 賃金制度 技術取得支援 業
... DB に接続する端末だけではなく、業務遂行に必要な記録デバイス（USB メモリな ど）、携帯端末（スマホ、タブレットなど）、ネットワーク機器（モバイルルータなど）、ソフトウェアなど IT 関連機器すべて を含む。業務に必要な機器が十分に支給されない環境では、業務効率の低下により作業負荷が増大し、負荷軽減や作 ...
40
目次 1. 背景 概要 内部不正防止の基本原則 本ガイドラインの構成と活用方法 内部不正対策の体制構築の重要性 内部不正対策の体制 最高責任者 総括責任者
... 策、危機管理対策等の関連の体制を構築する際には、経営者が主導し、それらの間 の役割分担や連携の在り方を明確にします。 6. 重要情報の取り扱いに係る業務が業務委託先にまで及ぶ際には、必要に応じて、業 務委託先までを含んだ連携体制を構築します（（１６）業務委託時の確認（第三者 ...
95
重大事故等対策の有効性評価に係るシビアアクシデント解析コードについて（第1部 M-RELAP5）
... 試験より顕著 になったとしても、最もヒートアップするのは落水の無い燃料被覆管であり、そのヒートアップ は ROSA 試験で確認できているものである。従って、実機スケールでの炉心冷却の不均一によ る燃料被覆管のヒートアップは ROSA のスケールでのヒートアップと同じであり、ROSA の試 験解析は実機解析に適用できる。炉心冷却の不均一による燃料被覆管のヒートアップに対するＭ ...
142
重大事故等対策の有効性評価に係るシビアアクシデント解析コードについて（第2部 SPARKLE－2）改訂
... 4.8.2 節に示すとおり、LOFT 試験解析および実機プラントにおけるＡＴＷＳ解析においては、加 圧器逃がし弁及び安全弁の下流は、圧力境界条件として背圧を設定した１つのノードで模擬している が、以下にその妥当性について述べる。加圧器逃がし弁及び安全弁下流の配管は、圧力損失が十分低 く、弁下流圧力は弁上流圧力の半分以下となるため、ＡＴＷＳの重要現象である加圧器からの冷却材 ...
162
目次 1. はじめに 2. 内部不正による情報漏えいの危険性 3. 情報漏えい対策ポイント 4. 情報漏えい発生時の対応ポイント 5. 参考資料の紹介 ( 講師用 ) Copyright 2015 独立行政法人情報処理推進機構 2
... 1. はじめに 顧客リスト漏えいの疑いをかけられた主人公の前田は、 システム管理部に属する同期の高梨と漏えいの可能性を 一つ一つ洗い出していく。浮かび上がってきたのは内部 不正による漏えいの可能性だった… ...
25
目次 1. 内部不正に関する状況 報道から 実態調査から 2. 内部不正の起きる要因と対策 3. 内部不正防止ガイドラインについて 2
... 1. 内部不正に関する状況 報道事例：元社員による営業秘密不正取得 2015年1月、家電量販店AA社の元社員が退職前に事務所のパソコンに遠隔操作ソ フトをインストールし、転職先（競業企業）のBB社の業務用パソコンから遠隔操作ソフト を通じて不正に営業秘密にあたる情報を取得したとして不正競争防止法違反（営業秘 ...
27
平常時対策 成虫対策 屋内に らないようにする 網 の利 ( 締り 法の確認 ) 平常時対策 成虫対策 屋内に ってきたら 蚊取マット 液体蚊取 ワンプッシュ式蚊取も有効 59
... 屋外の成虫対策 緊急時対策 ・現在、デング熱やジカウイ ルス感染症を予防するための ワクチンはありません。 ・感染症の拡⼤を阻⽌するた めには、媒介者である蚊を駆 除するしかありません。 ...
10
相続対策としての土地有効活用
... （1）所得税節税の手法 ～法人成りシミュレーション～ （ 2）相続税節税の手法 ～相続税シミュレーション～ 2. 相続対策とは 4. 「建物所有会社」 設立の留意点 5. シュミレーション実践 ...
14
目次 年に報道された内部不正事件 2. 内部不正対策を海外に学ぶ 内部不正と外部攻撃, 内部不正の取扱い 知的財産 (IP) 窃取の状況 委託先企業等における内部不正の状況 内部不正を防ぐ 19 のべストプラクティス 3. 国内の状況 過去の調査報告書 事例調査 判例調査 企業の実態
... 2008 内部脅威 ラボ設立 CyLabによって“insider threat lab”が設立され、内部犯行を防ぐための技術対策の評価 などが可能となった。DHS FNSがその環境を利用することを支援している。 2010 内部脅威 訓練 内部犯罪 防止のためのシュミレーション訓練を可能とする環境を設置した。現在政 ...
25
登録情報の不正書き換えによるドメイン名ハイジャックとその対策について
... 有効な対策・ポイント（2/2） • チェック機構の活用 – メールによる警告、NSレコードの設定状況の監視など • 「レジストラからのメールを見落としていた」という事故事例 が多く観測されている ...
21
目次 1. はじめに 背景 目的 調査概要 文献調査 内部不正による情報セキュリティインシデントに関する概況 環境犯罪学に関連する理論の整理 本調査における定義と分類 アンケート
... 効果的な対策に関する意識 内部不正に効果的だと思われる対策を尋ねた。300 名以上の企業について、職種別に見た結 果を図 38 に示す。経営者、システム管理者が効果的だと考える対策の上位 3 つは、「技術情報 や顧客情報などの重要情報は特定の職員のみがアクセスできる」、「ネットワークの利用制限があ ...
85
不正送金対策ソフト PhishWall( フィッシュウォール ) プレミアム インストール手順 平素は長野県信用組合をご利用いただきまして 誠にありがとうございます 当組合ではインターネットバンキングをより安心してご利用いただくため 不正送金対策ソフト PhishWall プレミアム を無償で提供し
... ⑤再び Internet Explorer を起動し、長野県信用組合のホームページを開きます ※ブラウザ下部に「’SecureBrain Corporation’からの’PhishWall’アドオンが使用可能にな りました。 」という通知バーが表示された場合は、有効にするのボタンをクリックしてください。 その後、一旦ブラウザを閉じてから、再度 Internet ...
9
不正アクセスとは 不正アクセスとは 2000 年 2 月 13 日に施行された 不正アクセス禁止法 ( 不正アクセス行為の禁止等に関する法律 ) (*1) に定義された不正アクセス行為および不正アクセスを助長する行為のことを言います 具体的には 以下に示す行為のことです コンピュータの OS やアプ
... を利用しているならば、OS に内蔵された Windows ファイア ウォールの利用も、お勧めします。 Windows ファイルウォールは、外部からの悪影響を与えると思われる通信をブ ロックしますが、内部からの不正な通信はブロックしません(Windows XP の後継 OS である Windows Vista ...
16
不正アクセス対策のしおり
... を利用しているならば、OS に内蔵された Windows ファイアウォールの利用も、お勧めします。 Windows XP では Windows ファイアウォールは、外部からの悪影響を与えると 思われる通信をブロックしますが、内部からの不正な通信はブロックしませんが、 Windows XP の後継 OS である Windows Vista ...
16
サイバー演習の有効性 －レジリエントな組織づくりに向けて－
... セキ ュリティとは、 侵入・攻撃または天災・人災の結果に対す る物理的手段または防衛サイバー対策によって、重要インフ ラへのリスクを低減すること。 Presidential Policy Directive – PPD 21 (2013) ...
50
不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム について 中ノ郷信用組合では インターネットバンキングのセキュリティを高めるため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム をご提供しております ( ご利用は
... PhishWall導入企業のウェブサイトにアクセスすると、ツールバー上に緑の信号を点灯し、真正 なサイ トであることを証明します。他に、ウイルス対策の強化、閲覧しているウェブサイトが危険なサイトか どうか調べる機能、不正なポップアップなどで IDやパスワードを盗むMITB（マン・イン・ザ・ブラウザ）攻撃を ...
5
目次 情報システムを取巻く状況 脅威の全貌を理解する所から始める 対策の考え方 システム設計策による内部対策 最後に 2
... 2014/5 当機構のサーバと外部との意図せざる通信の可能性について（日本貿易振興機構（JETRO）） 2014/11 ソニーピクチャーズ、サイバー被害 北朝鮮を疑う声も（朝日新聞） 2014/12 隣人宅のルーター使いウイルス送信、不正送金図った疑い（朝日新聞） 2015/2 首都大学東京における個人情報が格納されたＮＡＳを踏み台にした学外への多量メール送信 2015/3 ...
47
実例に見る不正行為
... IT 対策室 (OIT) は効率的な運営を重視しており、通常は独 自のツールを作成するか、複数の要件を満たすソリューショ ンを購入しています。 SIEM ソリューションはセキュリティ業 務を担当しないメンバーにも使いやすくなければなりませ んでした。「いくつかの SIEM 製品をレビューして、どれも デモの段階では非常に強力に思えました」と、デューク大 ...
19
Ⅰ 部門別にみる不正の特徴 従業員により引き起こされる社内不正の数々は 経理部門なら預金の不正な引き出し 販売部門なら売掛金の横領などといったように 従業員が従事している業務内容ごとに異なる特徴を持っています つまり 各部門の業務内容および業務内容に関わる不正の特徴を掴むことで 不正を起こさないため
... このケースでは、期末時点での当座預金照合表と帳簿の金額が一致してしまうので、不 正の発覚はかなり困難になります。しかし当座照合表を毎月入手して銀行残高と帳簿残高 を照合し、上長が承認を実施する対策をとれば、照合表の偽造を毎月行うのも困難です。 支店から本店に、期末の普通預金残高を報告するため、通帳のコピーをファックスで ...
16
この度の燃費試験の不正行為について 多くのステークホルダーの皆様にご迷惑 ご心配をお掛けしたことを深くお詫び申し上げます 三菱自動車は 不正行為の原因を明確にし 再発防止策を講じるとともに 内部統制 ガバナンス コンプライアンス体制の抜本的な改革を行い 業務執行の適正性 効率性の確保等に向けた改善
... 中 な か む ら 村裕 ひ ろ か ず 一 (MMC/P) 1991年 10月 DSMの普通株式のうち米国のクライスラー・コーポレーションが保有する全株式を取得。 11月 オランダ政府及びスウェーデンのボルボ・カー・コーポレーションとの間で締結したオランダ における乗用車の現地生産に関する共同事業についての株主間契約（平成3年8月締結）に基づ ...
34