情報システムの更改・廃棄時の対策
目次 情報システムを取巻く状況 脅威の全貌を理解する所から始める 対策の考え方 システム設計策による内部対策 最後に 2
... 2011/4-5 ソニーにサイバー攻撃、個人情報流出１億件超 （朝日新聞等） 2011/9 三菱重工にサイバー攻撃、８０台感染…防衛関連も （読売新聞等） 2011/10 衆院にサイバー攻撃 議員のパスワード盗まれる （朝日新聞等） 2011/11 サイバー攻撃：参院会館のＰＣ、ウイルス感染は数十台に （毎日新聞等） 2012/1 ...
47
Microsoft Word - （情報システム係修正）情報システムの導入と廃棄の作業マニュアル
... アドレスが割り当てられたすべての情報 システムの管理者、利用者、OS、ハードウェア、学外に公開しているポート及び情報セ キュリティ対策等を記録している、いわばカルテであり、学外ネットワークからの情報 セキュリティ監査のデータも IP アドレス管理台帳に記録されます。後者は、文部科学省 ...
5
資料2 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 19 Ｔ ッ ュ構成 範 可用性 確保 障害 波及 ク ン 案 決定 20 Ｔ サイ ン 障害 検知 適 サ ビ 監視 重要 21 Ｔ 新製品 旧製品 同一仕様 言わ 必 差異 確認！ 22 Ｔ 利用者 観点 立 業 オ 則 ビュ 重要 23 Ｔ Ｗｅｂ 更新時 応答速度 変化等 性能面 ック 忘 24 Ｔ 緊急時こそ 一 性 確保 う注意 べ ...
39
PARTⅡ：障害対策手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 十 整理 い い IPA/SEC 主 定 的 運用時 信 性向 方法 使用指標 指標測定 基 対策手法 予兆 観測 目 観測 析 手法 対 組 現状 明 課題 見出 目的 調査 実施 結果 情報 運用時 定 的信 性向 方法 関 調査報告書 公開 ...
57
PARTⅠ：教訓 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... Ｇ 利用不可時 手作業 代替業 ュ 作成 定期的 訓練 行う Ｇ 関係者 疑義問合 自社 問題 発生 い こ 前提 対処 ！ Ｇ システム 重要度 応 運用 保守 体制 作業 濃淡をつ べ Ｇ ャ 管理 業 部門 IT 部門 ッ 強化 管理 目 閾 ...
229
資料1 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 22 Ｔ 利用者 観点 立 業 オ 則 ビュ 重要 23 Ｔ Ｗｅｂペ 更新時 応答速度 変化等 性能面 チ ック 忘 24 Ｔ 緊急時こそ タ 一 性 確保 う注意 べ 25 Ｔ 構成機器 正 ッチ情報 収集 頻繁 行い 緊急性 応 計画的 対応 べ ...
84
医療情報データベースシステム（MID-NET）の活用による医薬品等の安全対策の推進 -記者勉強会-
... （１）世界最高水準の医療の提供に資する医療分野の研究開発等に関する施策 ２）国が行う医療分野の研究開発の環境の整備 ○ ICTに関する取組 ・ 効率的な臨床研究及び治験の実施に向けた症例集積数を向上させるための技術及び、国 ...
36
ガバナンス コーポレートガバナンス 内部統制システム コンプライアンス 企業倫理要項 の遵守個人情報保護の取り組み内部通報システムと公益通報者の保護公正な取引 リスクマネジメント 自然災害発生時の対応廃棄物処理に関するリスクへの対応解体工事に係る環境関連法への対応土壌汚染に関するリスクへの対応 ヒュ
... 積水ハウスグループは、グループ各社が企業活動を進める上での、会社および役員、従業員が遵守すべき企業倫理に関する 共通事項として、2003年10月に「積水ハウスグループ企業倫理要項」を制定し、運用しています。 例えば、製品およびサービスの情報とラベリングに関する規制および自主規範としては、「1‒2.法規範の遵守」「2‒3.各種 ...
23
PARTⅡ：障害対策手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 新 い業務や運用 あ 方 検討 場 合 ， 2.2 要件定義 ⇒ 2.3 開発 2.4ソ 実装 ⇒ 3.1.2 運用 ⇒ 2.6.3 実施 を辿 例えば，業務内容 業務 ，入出 力情報 ，組織 責任 権 限 追 変 更， 業務特 性 ，制 約 追 変 更， 大幅 運用 要件 変更 を検討 場 合 ，基 ソ OS， 等 ， ンソ 全体 最適化 や変更 を 検討 場合 ， 2.3.2 要件定義 ⇒ 2.3.3 ～ 2.3.6 ...
58
ガバナンス コーポレートガバナンス 内部統制システム コンプライアンス コンプライアンスの考え方 企業倫理要項 の遵守個人情報保護の取り組み内部通報システムと公益通報者の保護公正な取引 リスクマネジメント 自然災害発生時の対応廃棄物処理に関するリスクへの対応解体工事に係る環境関連法への対応土壌汚染に
... 積水ハウスグループは、グループ各社が企業活動を進める上での、会社および役員、従業員が遵守すべき企業倫理に関する 共通事項として、2003年10月に「積水ハウスグループ企業倫理要項」を制定し、運用しています。 例えば、製品およびサービスの情報とラべリングに関する規制および自主規範としては、「1‒2.法規範の遵守」「2‒3.各種 ...
21
教訓集（組込みシステム編） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 析 問 混入 流出 真 要因 真因 特 特 真因 開瘠 作業 運用時 作業 潜 い 考え 類似問 起 い う 打 真因 策 程作業 義 組織 企業 開瘠 織 込 PART 然防 知識 い 35 件 例 中 真因 恒久 策 象 程 一覧表 策 例 整理 い 策 例 多 IPA/SEC 瘠行 い SECBOOKS 開 瘠手法 参考 SECBOOKS 略称 手法 解 箇 併 紹 い ...
214
消費者庁ネットワークシステム更改に係る設計・構築、機器賃貸借・保守、データセンター、回線及びシステム管理業務一式［PDF:］
... ウ 情報セキュ 対策の履行状況の確認 消費者庁 適宜 履行場所におけ 業務実施状況の視察を 業務開始前及び 業務実施中に抜 打ち 実施す こと 本調達に係 業務の遂行にお いて請負者に提供し 又 請負者に クセスを認め 情報について外部へ の漏えい 目的外利用等 情報セキュ 侵害 起 又 その恐 あ 場 合に ...
166
四国の ICT 災害時の情報伝達手段 防災対策室担当
... 緊急速報メール 緊急速報メール とは、気象庁から配信される「緊急地震速報」や「津波警報」、地方公共団体から配 信される地震や台風などの自然災害に対する警戒情報等住民の安全にかかる「災害・避難情報」、総 務省消防庁が全国瞬時警報システム（Ｊアラート）にて発信する「国民保護に関する情報」を該当 ...
14
災害情報の分類 A 災害時等の発生結果伝達情報 B 大きな災害が発生する恐れの予告情報 ( 身の安全確保等の 警報 ) C 災害後の処置対策情報 D 災害時の被害減災システム制御信号 通報制御信号 E 警報 等の解除情報 F 記録的自然災害情報 ( 特別警報 ) 1 緊急速報メール ( 各通信会社
... ** 気象庁は、予想される現象が特に異常であるため重大な災害の起こるおそれが著しく大きい場合として降雨量その他に関し気象庁 が定める基準に該当する場合には、政令の定めるところにより、その旨を示して、気象、地象、津波、高潮及び波浪についての一般の ...
8
教訓作成ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 参考資料 参考１．教訓の作成例 以下に障害事例を元に実際に教訓を作成した事例を示す。 参考１．１ . は実際の障害事例の概要（システム概要、障害の概要、発生した事象）を示した。 これをもとに時系列に登場人物をのせて障害の状況を整理したのが参考１． ２． である。 この中から問 題として A ...
35
資料 2-1 技術 システム検討ワーキンググループの 検討について 技術 システム検討ワーキンググループの設置目的及び委員構成 検討事項 検討事項 1 災害廃棄物発生原単位の検証 検討事項 2 処理困難な災害廃棄物の把握及び情報共有手法の検討 検討事項 3 首都直下地震を想定した災害廃棄物対策技術
... • グランドデザイン策定時に作成した災害廃棄物発生原単位（117ﾄﾝ/棟）は、熊本地震のモデルの解体実績（92ﾄﾝ/棟 ※ ）に比べて25ﾄﾝ多い。これは 東日本大震災で行った公共建物解体や混合土砂、流倒木等を含むことが要因としてあげられる。 • ...
23
資料 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 2 Ｔ 蟻 目 け く 全体 瞰 鳥 目 総合的 対策 行うべ 3 Ｔ 現場 く知 現場 知識 集約 現場 動 ュ う べ 4 Ｔ 全体 影響 変化点 明確 そ 管理 策定 5 Ｔ サ ビ 視点 変更管理 仕組 作 品質管理 任 明確化 ！ 6 Ｔ 環境 本番環境 差異 体系的 整理 障害 ク対策 練 ...
60
PARTⅠ：教訓 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 利用者 観点 立 業 即 ビュ 重要 Web 更新時 応答速度 変化等 性能面 チ ック 忘 緊急時こそ タ 一 性 確保 う注意 構成機器 ッチ情報 収集 頻繁 行い 緊急性 応 計画的 対応 長時間連 運転 不 定動作発生 回避 定期的 再起動 有効！ ...
279
生体認証システムにおける情報漏洩対策技術の研究動向
... 類似度保存アプローチの特徴を単純な例を用いて説明する（図表 8 参照）。生体情 報と秘密情報がそれぞれ 1 つの数値で表されていると仮定し、登録時に取得した生 体情報に秘密情報を加えた値を変換参照データとする。認証時に取得した生体情報 ...
28
資料 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 基 各駅 信号機 自動制御 自動列車進路制御装置(PRC) 保守時 異常 発生． 後 ッ ッ 系統 切替え 失敗 装置 停止． 管轄 3 路線 鉄道 2時間以上運行 ，385本 運休，約11.1万 人 影響． ◆状況 ...
101