情報システムのセキュリティ要件
目 次. 調達件名. 作業期間 3. 目的及び内容 4. 情報システムの要件 5 5. 規模 性能要件 5 6. 信頼性等要件 5 7. 情報セキュリティ要件 6 8. 情報システム稼働環境 7 9. テスト要件定義 7 0. 移行要件定義 7. 運用要件定義 8. 保守要件定義 9 3. 作業の体
... 目 次 １．調達件名・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１ ２．作業期間・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１ ３．目的及び内容・・・・・・・・・・・・・・・・・・・・・・・・・・・・１ ４．情報システムの要件・・・・・・・・・・・・・・・・・・・・・・・・・５ ...
31
業務履行中における受発注者間の情報共有システム機能要件平成 30 年 3 月版 要件編 業務履行中における受発注者間の 情報共有システム機能要件 要件編 平成 30 年 3 月 国土交通省 1.1
... コンピューターの利用や情報管理、情報システム運用に関して保安（セキュリティ）上 の脅威となる事象が発生し、国土交通省のシステム管理者又は情報セキュリティ担当者 （企画部情報通信技術課等）が必要とする場合は、上記項目(5),(7)に係る手順書、関係 書類を可能な範囲で提出すること。 ...
21
ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト【JISEC-PROC-2018-A01】
... 限の要件です。基幹ネットワークに接続されている場合は「b.レコーダーがサービスを提供する場合の追加 要件」、カメラへのいたずらや破壊行為を懸念する場合は「c. カメラへの物理的攻撃を想定した NWC シス テムの追加要件」、カメラとレコーダー間に VPN 網ではないインターネット回線を利用する場合、または NWC ...NWC ...
26
システムおよびネットワークの要件
... Microsoft SharePoint でアベイラビリティ ステータスを有効にするには、Cisco Jabber for Windows をインストールするコンピュータに Microsoft Outlook 2007 または Microsoft Outlook 2010 をイ ンストールする必要があります。 Cisco Jabber for Windows で Microsoft SharePoint ...
10
セキュリティこぼれ話：初めての情報セキュリティ対策
... みなさんもパスワードの重要性は理解されていると思いますが、インターネットな どでは、安易なパスワードやパスワードの使いまわしなど、パスワードの運用･管理 上危険な取り扱いを多く見受けます。 インターネットサービスを利用するためのパスワードが推察され、悪用されるとい った事例が確認されています。この原因のひとつとして、名前や誕生日のように簡 ...
16
要件定義書別紙11-5_共通基盤（セキュリティ認証）_
... DVD-ROM（CD-ROM装置互換）×1基以上。 5 インタフェース 100/1000BASE-T/10G-BASE-Tを3ポート以上有するこ と。 ファイバチャネルポートを2ポート以上有すること。 ディスプレイ・キーボード・マウスについては、ラッ ク搭載型液晶ディスプレイを使用可能であること。 6 電源 電源が冗長化されており、障害時には稼動中の交換が ...
149
WEBシステムのセキュリティ技術
... EJBのトランザクション管理 EJBでは、何も指定しなくても、メソッドを実行すると トランザクションを利用するようになっている。 何も指定しなかった場合は、以下の状態になっている。 ・トランザクションをEJBコンテナ管理に任せる。 ...
38
WEBシステムのセキュリティ技術
... SQLインジェクションとは① データベースと連動したWebサイトで、データベース への問い合わせや操作を行うプログラムにパラメータと してSQL文の断片を与えることにより、データベースを 改ざんしたり不正に情報を入手する攻撃をいう。 ...
25
Qlik Senseのシステム要件
... l サイト内のすべてのサーバーからストレージにアクセス可能にするには、ネットワークファイル共有が 必要です。単一サーバー展開の場合は、ローカル ディスクストレージでも十分です。 l 展開で使用されるアプリおよびコンテンツのボリュームには、十分なストレージが必要です。 Qlik は、WinShare と、SMB 3.0 によるFreeNAS を使 用 して、Qlik Sense 上 ...
15
目次 エンジニアリング企業についてプラントの情報ネットワーク制御システム構成例制御システム ( サイバー ) セキュリティについての認識エンジニアリング企業の現況プラントの安全と設計制御システムセキュリティについて思うことおわりに 2012 TOYO ENGINEERING CORPORATION
... ・ 情報系階層と制御系階層との間にファイアウォールを設置する要求は存在した。 ・ 情報系階層への情報漏洩対策として役割毎のアクセスレベル設定と機密レベルに応じた制限の要求。 補足：「セキュリティー」は、設備保安用の監視カメラあるいは、信頼性に対する要求を指していた。 ...
22
PCIデータセキュリティ基準 要件詳細理解のためのトレーニング
... • PCI DSS 要件3.3と3.4はPANのみに適用します。カード会員名、サービスコード、有効期限とPANを共に保存する場合は、 PCI DSS 要件3.4に従い、読み取り不能にする必要があります。 ※1 機密認証データはオーソリ(承認)処理の後、(たとえ暗号化していても)保存してはなりません。これはPANが保存されて いない環境にも当てはまります。 ...
56
PVTCシステム要件
... すべてのテストセンターに、オンラインのアクティベーションが完了している Windows オペレー ティングシステムを備える必要があります。すべての配信用 PC にインストールされるアプリケー ションソフトウェアも最新の使用許諾を保持している必要があります。Windows オペレー ティングシステムは Windows が正規品であることを保証する認証を受ける必要があります。 ...
11
地方公共団体の情報システム調達における機能要件の表記方法利用ガイド 平成 27 年 3 月 地方公共団体情報システム機構
... 30 ５ BPMN による業務フロー図の書き方 BPMN による業務フロー図の作成手順例や内容を示すと以下のとおりとなる。 業務フロー図は、可視化したい業務の全体像を見ながら、適切な粒度と詳細度で記 載する必要がある。そのためには、対象とする業務範囲を明確にした上で、大きな視 点で業務を捉えつつ、徐々に詳細に記載していくことが望ましい。具体的には、「業 ...
64
Qlik Sense のシステム要件
... l Microsoft Windows Integrated Authentication l サードパーティ製セキュリティ ソフトウェア WebSockets Web ブラウザとインフラストラクチャ コンポーネント (プロキシやルーターな ど) は、ウェブ ソケットをサポートしている必要があります。 ...
10
目次 1 調達件名 作業の概要... 1 (1) 目的... 1 (2) 用語の定義... 1 (3) 業務の概要... 1 (4) 情報システム化の範囲... 2 (5) 作業内容 納入成果物... 3 (6) 検収 情報システムの要件... 6 (1) 機能要件...
... 総合機構では平成 23 年 3 月に審査業務共有ファイルサーバを導入し運用しているが、機 器の保守期限が切れるため、改めて保守業務を外部委託することとした。 なお、他部門のファイルサーバとの運用管理の多重化、容量不足等の課題が発生しており、 障害発生リスクの回避、運用コストの軽減、サーバ記憶容量の増強を目的に、平成 26 年度 ...
19
車載ネットワークのセキュリティ監視システム
... ビット時間内に収まっていた。すなわち、CANメッセージ のCRCを計算した後で、MAC の検査を開始し、MACを検 査しエラーフレームで上書きするために必要な時間である9 ビット時間（ACK（2ビット時間）とEOF（7ビット時間）の合 計）にエラーフレームの送信が可能であり、十分に実現可能 ...
5
EOSオリジナルデータセキュリティシステムセキュリティターゲット
... O.I&A は, FIA_AFL.1, FIA_ATD.1, FIA_SOS.1, FIA_UAU.1, FIA_UID.1, FIA_USB.1, FMT_MTD.1, FMT_SMF.1 および FMT_SMR.1 によって対抗される. FIA_UAU.1 および FIA_UID.1 によって, TSF は管理者, および閲覧者の識別認証を実現し ている. また, 識別認証のサポートとして, ...
44
年 1 18 つながる 製品のセキュリティ 講座 IoT 時代の新たな脅威に向けたセキュリティへの取り組み 組込みシステムセキュリティ講座演習 45 松原豊 名古屋 学 学院情報科学研究科 附属組込みシステム研究センター助教 Web:
... • 看板商品である既存システムを改良し，ス マートフォンとインターネットを使った新し い遠隔開閉システムの企画・開発に着⼿した • セキュリティ専⾨チームとして，新システム の企画，設計に参加し，セキュリティの対策 を⼀緒に検討することに・・・ ...
59
システム要件およびサーバの設定
... パッケージ CCE サーバが別々のデータセンターに配置されたキャンパス LAN または Metro MAN は WAN トポロジではありません。 ただし、アプリケーションとフォールト トレランス の操作のために、ネットワークは『Unified Contact Center Enterprise Design Guide』で説明され ている WAN 要件に従う必要があります。 ...
10
目次 1 はじめに 本マニュアルで記載する内容 システム要件 対応 OS( オペレーティングシステム ) 要件 ディスプレイ解像度要件 Web ブラウザの設定 (JavaScript)
... ワンタイムパスワードとは、第三者による本サービスの不正利用を防ぐための認証方式で、専 用のアプリケーションソフトを使って生成される使い捨てパスワードです。 ワンタイムパスワードは一度利用する、もしくは生成されてから一定時間を経過すると無効に なりますので、万が一第三者がワンタイムパスワードを入手にしても不正利用はできませんの ...
51