Top PDF 分野別セキュリティガイドラインの検討

鉄道分野における制御システムセキュリティ対策の検討

... 制御システムセキュリティカンファレンス 2019 JPCERT Coordination Center 電子署名者 : JPCERT Coordination Center DN : c=JP, st=Tokyo, l=Chuo-ku, o=Japan Computer Emergency Response Team Coordination Center, cn=JPCERT Coordination Center, ...

28

金融分野のTPPsとAPIのオープン化：セキュリティ上の留意点

... • TPPs専用アプリ自体や入出力が改変される状況を想定し、そうした状況を検知・回避可能とするように検討する。 • モバイル端末および、起動時やTPPs専用アプリの使用時に求められる認証にかかる情報（ID、パスワード、生体情報等）を適切に管理。 • TPPs専用アプリ等の脆弱性に対応したパッチを速やかに適用。 ...

14

IoTセキュリティに関する標準化の動向ー国内外でガイドラインラッシュ！ー

34

リハビリテーション分野のWeb サイトにおける医療広告ガイドラインの遵守割合

... 要旨【目的】リハビリがかかわる医療機関 Web サイトにおける医療広告ガイドラインの遵守実態を検証することとした。【方法】リハビリがかかわる医療機関の Web サイトを抽出するため，国土数値情報（国土交通省）から東京都 23 区内の医療機関を抽出し，医療機関名と住所を組み合わせ Web サイトの検索を行った（database: Google）。Web ...

5

中小企業の情報セキュリティ対策ガイドライン第 3 版独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1

... ファイルに書いてパスワードなどで保護していますか？ 4 2 0 -1 9 無線LAN を安全に使うために適切な暗号化方式を設定するなどの対策をしていますか？ 4 2 0 -1 10 インターネットを介したウイルス感染やSNSへの書き込みなどのトラブルへの対策をしていますか？ 4 2 0 -1 ...

54

別冊1：委託関係における情報セキュリティ対策ガイドライン

... ２．前項の規定に基づき本業務を再委託する場合、乙は自己が負う義務と同等の義務を再委託先に対して書面にて課すとともに、甲に対して再委託先に当該義務を課した旨を書面により報告し、かつ乙は当該機密情報開示に伴う全責任を負うものとする。また、乙は次項第 3 号の再委託先からの報告を、第○条（機密保持）第３項の具体的管理状況の報告時にあわせて甲に報告する。 ...

10

金融分野のTPPsとAPIのオープン化：セキュリティ上の留意点

... API の雛形を提供している。既に、複数の銀行が当該 API の利用について検討を実施しているとみられる（Open Bank Project [2010, 2016]）。また、金融サービスにかかる国際標準化を担当する ISO/TC68 においても、検討が開始された。セキュリティ分科委員会（SC2）とコア銀行業務分科委員会（SC7） ...

28

「医療情報システムの安全管理に関するガイドライン」 NWセキュリティチェックシート

... チェックシートの、全てのシートのチェックを実施する必要があります。【チェックシートのチェック項目について】チェックシートは管理者、ベンダ、SP の３つのシートからなりますが、各シートのチェック個目については、サービス・プロバイダ（SP）が医療機関等に提供するサービスの種類により異なります。 ...

11

これでスッキリ!!サイバーセキュリティ経営ガイドライン

... リスクの把握と実現するレベルの目標・計画策定 セキュリティ対策のフレームワーク構築と開示サプライチェーンを含めたセキュリティ対策 セキュリティ対策のためのリソース確保 ITシステム管理外部委託時のセキュリティ確保攻撃情報の入手と有効活用のための環境整備 ...

12

マッシュアップ時代の情報セキュリティの考え方とガイドラインの活用

... クラウドセキュリティ人材への取り組みエンジニアへガイドラインを元にしたクラウドセキュリティ／監査の教育 JASA-クラウドセキュリティ推進協議会 36社の加盟企業のエンジニアへの教育 ...

24

CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11

... 22 付録Ｂ望ましい技術対策と参考文献（注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである）経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 ...

36

別冊2：中小企業における組織的な情報セキュリティ対策ガイドライン

... 4 の地震が発生し、A 商会の在庫管理サーバの脇に置いてあったパーティションが倒れ、サーバにぶつかった。この影響でサーバの HDD が故障し、サーバが正常に起動しなくなった。サーバの予備機はなく、ベンダーに修理を依頼したが、緊急時を想定した契約を結んでおらず、ベンダーが来て修理したのは地震発生 1 週間後であった。 ...

49

報告「大学教育の分野別質保証のための教育課程上の参照基準　医学分野」

... その後、医学・医療の内容や取り巻く環境の変化を受けて、「医学教育モデル・コア・カリキュラム」は改定が行われた。2007 年には、「地域保健・医療を担う人材の育成」、横断的な「腫瘍学教育」、「医療安全教育」の充実、等の社会的要請を受けて改訂され、「医師として求められる基本的な資質」や「学部教育における研究の視点」も盛り込まれた。2009 ...

32

CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10

... 30 変更すること、結果を変えること、リスク移転、リスク保有の７分類が定義されている。 ① リスク回避「リスク回避」とは、脅威発生の要因を停止あるいは全く別の方法に変更することにより、リスクが発生する可能性を取り去ることである。例えば、「インターネットからの不正侵入」という脅威に対し、外部との接続を断ち、Web ...

36

CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20

... ーセキュリティをより積極的な経営への「投資」と位置づけ、企業の自発的な取組を促進するため、サイバーセキュリティの基本的な考え方と企業の視点別の取組方法について、考え方を示した文書（「企業経営のためのサイバーセキュリティの考え方」 5 ）を策 ...

36

1. セキュリティ人材に係る緊急検討の背景 2

... Security+ セキュリティエンジニアの基本レベルのセキュリティスキルおよび知識を評価するために作成された、ワールドワイドで提供されているベンダーニュートラルの認定資格。 CompTIA Network+に相当するネットワーク環境の実務経験を持つ技術者に必須となるセキュリティスキルを評価するために設計さ ...

30

IoTセキュリティに関する標準化の動向ー国内外でガイドラインラッシュ！ー

... IoTデバイスを政府へ販売するベンダー側にも及ぶ。販売時に脆弱性がないことを約束、問題発見時には、パッチを発行して更新する責任を負う。主な評価要件：既知の脆弱性はすべて排除しておくことアップデートは、適切に認証され、信用できるものとすること ...

28

クレジットカード・セキュリティガイドライン【1.0版】

... ベルの対応を行うことは現状困難であるため、クレジットカード番号を基本として加盟店、カード会社双方で照会する必要がある。（非対面・対面加盟店）非保持化（非保持と同等/相当を含む）実現加盟店が顧客照会等の際、クレジットカード取引に係る紙伝票（加盟店控え、お客様控え）等の紙媒体、紙媒体をスキャンした画像データ、電話での通話（通話データを含む）を利用する方法や、PCI DSS ...

49

教育情報セキュリティポリシーに関するガイドライン

... （注１）不正プログラムには、コンピュータシステムの破壊、無差別の電子メールの送信による感染の拡散を行うコンピュータウイルスのほか、暗証番号やパスワード等を盗むことを目的にしているスパイウェアなど、多くの種類が存在している。また、"WannaCrypt" などと呼ばれるランサムウェアに関する被 ...

163

目次サイバーセキュリティ経営ガイドライン概要 1. はじめにサイバーセキュリティ経営ガイドラインの背景と位置づけ本ガイドラインの構成と活用方法経営者が認識すべき3 原則サイバーセキュリティ経営の重要 10 項目...

... IT の利活用を推進していく中で、経営者が認識すべきサイバーセキュリティに関する原則や、経営者のリーダーシップによって取り組むべき項目について取りまとめたサイバーセキュリティ経営ガイドラインを策定した。具体的には、経営者のリーダーシップの下での体制整備と対策の進め方、社会やステークホ ...

36

分野別セキュリティガイドラインの検討

関連した話題