分野別セキュリティガイドライン
IoTセキュリティに関する標準化の動向 ー国内外でガイドラインラッシュ！ー
... 車載 SWG 主査：株式会社JVCケンウッド 1.製品分野別セキュリティガイドライン 車載器編 Ver1.01の英語版 2.製品分野別セキュリティガイドライン 車載器編 改訂版 Ver.2.0 3.製品分野別セキュリティガイドライン 付属書 べからず集 車載器編 ...
34
テレワークセキュリティガイドライン
... ＜テレワーク勤務者＞ 職場には、情報セキュリティに関する管理責任者がいるのが普通ですが、テレワ ークを行っている間は、テレワーク勤務者自身がその場所における管理責任者です。 特に、情報資産を持ち出して仕事をしている場合は、持ち出している間のその情報 資産に関する管理責任は、テレワーク勤務者にあります。定められたルール（重要 情報の暗号化、安全な通信経路の利用等）を守って作業をしていれば、仮に作業中 ...
33
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... 「リスク低減」とは、脆弱性に対してセキュリティ対策を講じることにより、脅威発生の可能 性を下げることであ る。ノ ートパソコンの 紛失、盗難、情報漏えいなどに 備えて保存する 情報を暗号化しておく 、サーバ室に 不正侵入できないようにバイオメトリック 認証技術を 利用した入退室管理を行う、従業員に対するセキュリティ教育を実施することなどが該当 する。 ...
36
マッシュアップ時代の情報セキュリティの考え方とガイドラインの活用
... M08 管理用インターフェースの悪用（操作、インフラストラクチャアクセス） M09 データ転送途上における攻撃、データ漏えい （アップロード時、ダウンロード時、クラウド間転送） M10 セキュリティが確保されていない、または不完全なデータ削除 ...
24
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... の基盤として用いるシステムや営業秘密等重要な情報の事業戦略上の価値・役割を 認識し、サイバー攻撃によるリスクへの対処に係る判断を行うことは、経営者の役割 である。そして、こうしたサイバーセキュリティリスクについては、セキュリティ投資への リターンが見えにくい性質のものであるため、経営者がリーダーシップを取らなければ、 ...
36
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 指示２：方針に基づく対応策を実装できるよう、経営者とセキュリティ担当者、両者 をつなぐ仲介者としての CISO 等からなる適切な管理体制を構築すること。 その中で、責任を明確化すること。 指示３：経営戦略を踏まえて守るべき資産を特定し、セキュリティリスクを洗い出す とともに、そのリスクへの対処に向けた計画を策定すること。 ...
36
別冊2：中小企業における組織的な情報セキュリティ対策ガイドライン
... 5 章の企業毎に考慮すべき対策では、 中小企業において重点的に取り組むべき様々なシナ リオを提示することで、 4 章に示した 「共通して実施すべき対策」の徹底と、場合によって は必要とされる高度な対策について示す。これは企業それぞれが、自身の業務内容などを 考え、必要となる 対策を選択するための 手がかりを与えることを狙いとしている。具体的 には、企業が自社が直面する危険や問題点（情報セキュリティリスク ）への気づきを ...
49
第 1 章はじめに 目的 本ガイドラインの前提 本ガイドラインに関する注意事項 本ガイドラインの改定にあたり...4 第 2 章全体のセキュリティ対策における DB セキュリティの位置付け 想定システムモデル...5 2
... ○引用元の明記 本ガイドラインの全文もしくは一部を引用する場合には、必ず引用元として「データベースセキュリティガイドラ イン」を明記する。営利目的、非営利目的の区別はない。 ①ガイドラインの全部あるいは一部をそのまま、使用する場合： ------------------------------------------------------- ...
36
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに... 1I 1.1. サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 サイバーセキュリティ経営の3 原則... 5 (1) 経営者は IT 活用を推進する中で
... 1 １．はじめに １．１．サイバーセキュリティ経営ガイドラインの背景と位置づけ 近年、企業が有する個人情報や重要な技術情報等を狙うサイバー攻撃は増加傾 向にある （ 図１ ） 。また、特定の組織を狙う標的型攻撃を中心としてその手口が巧妙化 しており、インシデントの発覚経緯の約７割は外部からの指摘によるものといったよう に（図２）、攻撃を受けたこと自体に気づかないことが多い。さらに、業務用パソコンの ...
36
金融分野のTPPsとAPIのオープン化：セキュリティ上の留意点
... ドイツでは、 「Open Bank Project」という組織が、国内の銀行に対して金融サービ スに活用できる API の雛形を提供している。既に、複数の銀行が当該 API の利用 について検討を実施しているとみられる（Open Bank Project [2010, 2016]）。 また、金融サービスにかかる国際標準化を担当する ISO/TC68 においても、検討 ...
28
リハビリテーション分野のWeb サイトにおける医療広告ガイドラインの遵守割合
... 考 察 リハビリテーションがかかわる医療機関 Web サイト における医療広告ガイドラインの遵守実態を調査した結 果，診療科目において，本来使用すべき「リハビリテー ション科」という標榜以外の記載をしている Web サイ トは全体のうち 46.4% であった。また，名称の語尾に“セ ンター”と記載があったものは 80% 以上であり，医療 機関の名称として認められていない標榜を採用している ...
5
IoTセキュリティに関する標準化の動向 ー国内外でガイドラインラッシュ！ー
... CCDSとは： 重要生活機器におけるセキュリティ事業の創生 一般民生機器など あらゆるモノが繋がる “モノのインターネット” HEMS、AV家電、医療・ヘルスケア、自動車関連機器（ナビ、AV機器等）製品・サービス ...
28
金融分野のTPPsとAPIのオープン化：セキュリティ上の留意点
... ⇒ TPPsも、対策のための一定の基準やモニタリング体制の必要性を検討することが重要。 ―― TPPsは、金融機関と密に連携し、サービス利用時のリスクの所在、インパクト、講じている セキュリティ対策等に関して、利用者が理解できるように説明する必要。 12 ...
14
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... 19 従業員に守秘義務を理解してもらい、業務上知り得た情報を 外部に漏らさないなどのルールを守らせていますか？ 4 2 0 -1 20 従業員にセキュリティに関する教育や注意喚起を行なって いますか？ 4 2 0 -1 21 個人所有の情報機器を業務で利用する場合のセキュリティ ...
54
「医療情報システムの安全管理に関するガイドライン」 NWセキュリティチェックシート
... *1 サービス種別の▲ヶ所は、提供サービス（または利用サービス）に応じてチェックすること。 個別サービスを提供・利用する際は、該当する全ての個別項目をチェックすること。 チェックシートのチェック手順は下図に示すとおりです。下記手順でガイドラインへの適合性チェッ クを実施する必要があります。 ...
11
内容 核不拡散 核セキュリティについて 機構の核不拡散 核セキュリティに資する活動 核不拡散 核セキュリティ分野での人材育成 むすび ~ 核不拡散 核セキュリティ分野における 取組に向けた人材育成の課題 ~ 1
... • ‘09:米国オバマ大統領のプラハ演説（核兵器なき世界） • ‘10～’16:計4回の核セキュリティサミット ⇒（高濃縮ウラン等の撤去、核セキュリティ人材育成支援センター立ち上げ） • IAEA核物質防護勧告(INFCIRC/225/Rev.5 等)、 ...
14
教育情報セキュリティポリシーに関するガイドライン
... コラム 1 情報セキュリティとは、大切な情報を、さまざまな脅威から守り、安全な状態を保つことです。 情報セキュリティ対策とは、私たちがインターネットやコンピュータを安心して使い続けられるように、 大切な情報が外部に漏れたり、コンピュータウイルス（以下「ウイルス」という）に感染してデータが壊さ れたり、普段使っているサービスが急に使えなくなったりすることを防ぐために、必要な対策を指します。 ...
28
これでスッキリ!!サイバーセキュリティ経営ガイドライン
... お客様の情報セキュリティ対策の現状を分析し、将来のIT投資を視野に入れた情報セキュリティの整備計画や 御社に適したセキュリティポリシーをご提案します。 セキュリティコンサルティング お客様の情報セキュリティの運用体制や対策の分析により、お客様に最適な展開方法や運用まで含めた 今後のセキュリティ施策を立案し、お客様をサポートします。 ...
12
サイバーセキュリティ経営ガイドラインの改訂ポイント
... ＜統計データのアップデート＞ • １．１節「サイバーセキュリティ経営ガイドラインの背景と位置づけ」で参照して いる統計データをアップデート。それに伴い説明文も修正。 ＜情報共有活動における情報提供の記載を強調＞ ...
7
クレジットカード・セキュリティガイドライン【1.0版】
... なりすましによる不正利用被害を防止するための具体的な方策にはそれぞれ特徴があり、加盟店が 取り扱う商材や販売手法に応じた有効な方策を講じることが重要である。不正利用が多発している加 盟店においては、多面的・重層的な対策を講じていくことが有効である。日本クレジット協会の調査 においても複数の方策を導入した加盟店において、不正抑止の効果を確認することができたことから、 ...
49