参考> 管制情報処理システムの運用イメージ
重大な経営課題となる 制御システム のセキュリティリスク ~ 制御システムを運用する企業が実施すべきポイント ~ 2015 年 5 月 14 日 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1
... 以下、脅威の抑制に効果的なポイント （ただし、これだけ実施すれば十分というわけではない） 制御システムの 運用 ・ 管理 に携わる管理者向け クローズドなネットワーク構成であることは原則。クローズドなネットワークでも、ウイルス感染や 不正アクセスのリスクがあり、その原則を抑えた上で、多重・多層に防御することが必要 ...
22
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 攻撃の特徴 • 現時点で確認している、「 SLK ファイルを悪用した攻撃の手口」による攻撃に は次のような特徴があります。 ① メールに添付された SLK ファイルを開くと、『セキュリティに影響を及ぼす 可能性のある問題点が検知された』旨の 警告ウインドウ が表示される。 ② 上記①の警告ウインドウで 「有効にする」 を選択すると、『外部データ ...
10
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 利用者の アカウント情報（ ID 、パスワード等）や、クレジットカードの情報等 を 騙し取る 攻撃です。 典型的な手口としては、攻撃者が本物のウェブサイトと似た 偽のウェブサイ ト（フィッシングサイト） を構築し、利用者に本物と錯誤させ、 ID やパスワード を入力させます 。偽のウェブサイトへ利用者を誘導するために、それらしい ...
15
PARTⅡ：障害対策手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 新 い業務や運用 あ 方 検討 場 合 ， 2.2 要件定義 ⇒ 2.3 開発 2.4ソ 実装 ⇒ 3.1.2 運用 ⇒ 2.6.3 実施 を辿 例えば，業務内容 業務 ，入出 力情報 ，組織 責任 権 限 追 変 更， 業務特 性 ，制 約 追 変 更， 大幅 運用 要件 変更 を検討 場 合 ，基 ソ OS， 等 ， ンソ 全体 最適化 や変更 を 検討 場合 ， 2.3.2 要件定義 ⇒ ...
57
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... エリアにマウスカーソルが触れる と 警告ウィンドウ が表示される。 ⇒ 「有効にする」を選択すると、 ウイルスに感染させられてしまう。 身に覚えのない PowerPoint ファイルを開かないよう注意するとともに、ここで 説明する特徴が見られた場合、 システム管理部門等へ連絡 してください。 （なお、 PowerPoint ファイルを開いただけではウイルス感染しません） ...
15
PARTⅠ：教訓 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 保 作業時 縮 運転 行わ 考慮 特 緊急対応 行う保 作業 害 生 縮 運転時 行う 様 縮 運転時 必要性能要件 明確 対策 常 常運用 視 析 必要 応 性能要件 見直 行う 対策 番稼動 近い 環境 用意 性能 荷 確認 行え う 作 ...
229
教訓作成ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... ５．おわりに 教訓はただ作成するのではなく、 これが使ってもらえることを意識して作成することが大切である。 従 来から情報処理システム障害の教訓を作成する取り組みは数多くあったが、作成してもなかなか活用さ れないことが多かった。 これは、 いくら手順書などで詳細な説明をしても、 教訓の作成者が実地でくり返 ...
35
教訓集（組込みシステム編） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 作業 運用時 作業 潜 い 考え 類似問 起 い う 打 真因 策 程作業 義 組織 企業 開瘠 織 込 PART 然防 知識 い 35 件 例 中 真因 恒久 策 象 程 一覧表 策 例 整理 い 策 例 多 IPA/SEC 瘠行 い SECBOOKS 開 瘠手法 参考 SECBOOKS 略称 手法 解 箇 併 紹 ...
214
資料 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 7 Ｔ ック ッ 替え 失敗 場合 考慮 べ 8 Ｔ 仮想サ ソ 管理 性能監視 運用要件 要 あ 9 Ｔ 検証 万全？そ 障害 起こ 回避策 準備 くこ 10 Ｔ ッ ュ構成 範 可用性 確保 障害 波及 ク ン 案 決定 11 Ｔ サ ン 障害 検知 適 サ ビ 監視 重要 ...
60
資料2 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 事例 運用メンバの開発プロ ェ 参画によ 効果 運用方法 改善 ㄩ 2001 害件数 ㄩ 159 件→ 34 件 / 減少 ㄩ 運用設計 不備 トラブル 防 いㄫ トラブル例ㄷサヸバヸ CPU やメモリヸリソヸス 枯渇 ㄩプロセス 停 ㄫ ...
39
資料1 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 14 Ｔ サ ビ 視点 変更管理 仕組み作 品質管理 任 明確化 ！ 15 Ｔ 環境 本番環境 差異 体系的 整理 障害 ク対策 練 16 Ｔ ックアッ 替え 失敗 場合 考慮 べ 17 Ｔ 仮想サ ソ 管理 性能監視 運用要件 要 あ ...
84
実践ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 込 原因 流出原因 再 防 対策 対応日程 等 記載 出荷 製品 特性 長期 わ 市場対応 要求 全社横断的 品質 ン 行う品質保証部門 中心 当 製品群 品質活動 運用 管理 い 個 製品群 具体的 定 細 品質活動標準 あ 記品質保 ...
47
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... DDE を悪用した攻撃について、 2017 年 10 月に攻撃手口の情報が公開されました。 10 月 19 日にはランサムウェアの感染を意図した攻撃に使われ（※ 1 ）、さらに、日本 国内の標的型攻撃にも使われた形跡が確認されています。 Microsoft 社も、 2017 年 11 月 9 日付で本件に関する注意と緩和策を提示するセキュリ ティ情報を公開しています（※ 2 ）。 ...
11
教訓活用ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 他事例を見て、運用面から自システムの障害の予防・対策をどのように立てれば良いのかを検討して いた。また、システム障害を発生させたプロジェクトの教訓が、他プロジェクトでなかなか活かせるこ とができないため、どうやって社内で有効に活用させることができるか悩んでいた。 ...
96
コンピュータ応用・演習 情報処理システム
... ・ アイテムセットの中のアイテム数が多くなるように設定 ・ 最小支持度，最小確信度の意味を考えること 抽出された相関ルールについて，授業用WEB ページ上のリンクを参照にして，考察せよ． ...
29
PARTⅠ：教訓 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... Ｇ 利用不可時 手作業 代替業 ュ 作成 定期的 訓練 行う Ｇ 関係者 疑義問合 自社 問題 発生 い こ 前提 対処 ！ Ｇ テム 重要度 応 運用 保 体制 作業 濃淡 べ Ｇ ャ 管理 業 部門 IT 部門 ッ 強化 管理 目 閾値 ...
279
Adobe 入札公告「IPAシステム統合運用管理業務」に係る一般競争入札：IPA 独立行政法人 情報処理推進機構
... 提案書 理票 様式4 1通 (5) 提出方法 入 書等提出書類 持参 提出 場合 入 書 筒 入 緘 皮 氏 法人 場合 商号又 称 15.(4) 担当者 載 IPA 統合運用管理業 般競 入 入 書在中 朱書 提出書類 式 併 筒 入 緘 皮 氏 法人 場合 商号又 称 ...
67
Microsoft 入札公告「IPAシステム統合運用管理業務」に係る一般競争入札：IPA 独立行政法人 情報処理推進機構
... 独立行政法人情報処理推進機構会計規程第 29 条の規定に基づいて作成された予定価格の制限の 範囲内で、当機構が入札説明書で指定する要求事項のうち、必須とした項目の最低限の要求をすべ て満たしている提案をした入札者の中から、当機構が定める総合評価の方法をもって落札者を定め ...
73
情報処理学会研究報告 IPSJ SIG Technical Report テキストのイメージに適した色彩 感性情報 フォントの提案システム 飯場咲紀 宮林卓郎 坂本真樹 ブログ等のデザイン支援を目的とし, 本研究では, ユーザが入力したテキストのイメージに適した色彩 感性情報 フォントを推定するシス
... ースとを比較することで感性情報を推定し，推定された感性情報と入力された感性語 の評価値とを比較して，両者間の適合度を算出している．この適合度を GA の評価対 象として世代交代を繰り返すことで，感性を反映したポスターのレイアウト及び配色 とフォントを決定している． ...
6
PARTⅡ：障害対策手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 新 い業務や運用 あ 方 検討 場 合 ， 2.2 要件定義 ⇒ 2.3 開発 2.4ソ 実装 ⇒ 3.1.2 運用 ⇒ 2.6.3 実施 を辿 例えば，業務内容 業務 ，入出 力情報 ，組織 責任 権 限 追 変 更， 業務特 性 ，制 約 追 変 更， 大幅 運用 要件 変更 を検討 場 合 ，基 ソ OS， 等 ， ンソ 全体 最適化 や変更 を 検討 場合 ， 2.3.2 要件定義 ⇒ ...
58