情報システムセキュリティ責任者は、情報
情報セキュリティ報告書 その他｜消費者庁
... 今年度実施した自己点検では、全職員を対象に実施した結果、自己点検を 全員が提出し、把握率は 100.0％となりました。また、対策の実施率やその対 策を実施した遵守事項の割合である到達率についても、情報セキュリティ責 ...
18
情報システムセキュリティ規程
... (7)業務遂行を目的として、役職員の私有の情報システム、及び、公共の場に設置され不特定多数の者に 利用されるパソコン等情報システムセキュリティ統括が別に定める情報システム（以下、「業務外情報シ ...
5
2014 年 3 月 13 日 独立行政法人情報処理推進機構 (IPA) 制御システムのセキュリティ評価に関する EU レベルでの連携体制の確立 本概要は 欧州ネット 情報セキュリティ機関 (ENISA:European Network Information Security Agency) が発
... 財務顧問委員会： 運用（財務）モデル検討の際にアドホックに設置し、理事会を支援する 法制顧問委員会： 各国の ICS を取り巻く複雑な法規上の問題に関し、活動を支援する 【提言 4】 EU の状況に応じた運用（財務）モデルの検討 連携体制の確立には資金が掛かる。認証制度のビジネスへの活用を期待する大手ベンダや事業者 ...
5
1 検査の背景 (1) 日本年金機構における個人情報 情報システム及び情報セキュリティ対策の概要厚生労働省及び日本年金機構 ( 以下 機構 という ) は 厚生年金保険等の被保険者等の基礎年金番号 氏名 保険料の納付状況等の個人情報 ( 以下 年金個人情報 という ) について 社会保険オンラインシ
... イ おわび文書又は基礎年金番号変更通知等が返送された年金受給者計6,988人に対 する年金支給の状況についてみたところ、年金受給者の所在が確認できないのに、 機構は、これらの者の生存等の事実について更に確認しないまま年金支給を継続し ていた。機構においては、年金受給者の所在が確認できないという情報を有効に活 ...
7
セキュリティこぼれ話：初めての情報セキュリティ対策
... ところで、こんな事故（事件）がありました。 事例： 東京のある著名なホテルで、ホテル内の飲食店のアルバイト店員が、有名スポ ーツ選手と女性タレントがプライベートで来店していたことを Twitter に投稿した。以 前からこのアルバイト店員はこういった暴露情報をつぶやいていたようだが、この 内容をみた Twitter 利用者の間で、著名人の情報を暴露したことに対する批判が ...
16
映像で知る情報セキュリティ社内研修用教材 Information-technology Promotion Agency, Japan 主な対象主に組織内の情報セキュリティ教育担当者 P マークや ISMS の事務局担当者 コンプライアンス部門担当者 その他情報セキュリティの最新状況を入門的に理解し
... Information-technology Promotion Agency, Japan 映像で知る情報セキュリティ 社内研修用教材 主な対象 主に組織内の情報セキュリティ教育担当者、PマークやISMSの事務局担当者、コンプ ライアンス部門担当者、その他情報セキュリティの最新状況を入門的に理解したい方 概要 ...
21
情報セキュリティハンドブック
... 図 2 福岡大学ウイルス対策ソフトウェアサービス （※１）https://www.ipc.fukuoka-u.ac.jp/ 2. OS やソフトウェアのアップデート OS やソフトウェアには、設計ミスによって生じたシステム上の脆弱な部分（セキュリティホール） があり、そこを攻撃するコンピュータウイルスにより、情報漏えいやウイルスの感染を招く恐れがあ ります。Microsoft や ...
20
ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト【JISEC-PROC-2018-A01】
... 例えば、ネットワークカメラシステムで 24 時間監視を行っている場合、保守作業や障害が発生した際の 一時的な停止や再起動に関しても、事前にセキュアな手順や保守計画を策定しておく必要があります。保守 作業は、前項で紹介したような新たなバージョンのファームウェアが公開されたタイミングで突然発生する こともあります。その時になって慌てないように、バージョンアップするかどうかを決定できるような適用 ...
26
はじめに 本情報セキュリティ対策のしおりは これから情報セキュリティ対策を実施していこうと考えている企業 ( 組織 ) の経営者 ( 運営者 ) 管理者 従業員の方を対象と想定しています 本しおりの内容は 既に理解しているとおっしゃる方には 情報セキュリティ対策の見直し 委託先や子会社に対するセキュ
... 27 *10) 総当り攻撃 総当り攻撃とは、文字列や単語を総当りに試す攻撃です。一般にこういった攻撃手法をブルー トフォース攻撃（アタック）と呼びます。ブルートフォースとは「力ずく」とか「強引に」という意味で、 ブルートフォース攻撃は力ずくの攻撃ということになります。単純に文字列を端から試したり、辞 ...
112
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 ...
48
宇宙航空研究開発機構個人情報ファイル簿 個人情報ファイルの名称 独立行政法人の名称 セキュリティ教育受講記録 宇宙航空研究開発機構 個人情報ファイルが利用に供される事務をつかさどる組織の名称 セキュリティ統括室 情報システム部企画課 個人情報ファイルの利用目的 セキュリティ教育の受講履歴管理及び受講
... る事務をつかさどる組織の名称 情報システム部情報システムグループ 個人情報ファイルの利用目的 JAXAnet接続機器を管理するため。 記録項目 １NO.、２IP、３重複チェック、４ホスト名、５MACアドレス、６機種、 ７OS、８機器種別、９場所、１０部署、１１管理者、１２連絡先、１ ３ウイルス対策、１４使用期間等、１５日付、１６申請種別、１７ ...
31
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 現在、システム管理部門ではアクセス権管理やウイルス対策等を適切に実施されています。これ ら現行の○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○。 また、現在の管理体制で○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ...
9
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... なお、UTM（Unified Threat Management, 統合脅威管理）のように、IDS/IPS を含む 複数のセキュリティ機能を統合的に管理する機器についても、本リストに示した脅威 分析及びセキュリティ要件の策定が必要となる。 【本リストのセキュリティ要件について第三者認証を取得している製品の確認方法】 以下の IPA の「IT ...
37
情報セキュリティ市場調査
... 2.1.2.4. アイデンティティ・アクセス管理製品市場 (1) 市場の動向 図 10 に 2014 年度のアイデンティティ・アクセス管理製品のセグメント別市場規模分布を示す。 電子化されたファイルやデータとして保存された多くの重要な情報に対し、ネットワークを通 して様々な場所から、昼夜を問わずアクセスできるようになった昨今、ネットワーク、サーバ、 ...
85
JAHIS 標準 製造業者による医療情報 セキュリティ開示説明書 2013 年 4 月一般社団法人保健医療福祉情報システム工業会セキュリティ委員会 JAHIS-JIRA 合同開示説明書 WG
... 第６章 チェックリストの解説 ６．１２ 「１２ 外部と個人情報を含む医療情報を通信する機能やリモート保守機能を有するか？（6.11.C1） 」 本項目は標準機能、オプション機能を問わず、外部のシステムと個人情報を含む医療情報を通信する機能ある いはリモート保守機能を有するかを確認するものです。１方向のみの場合も含まれます。 ...
20
目次 1. はじめに 調査背景 目的 調査の実施概要 文献調査 企業経営者の情報セキュリティに対する認識 姿勢... 2 企業経営者の情報セキュリティに対する認識 姿勢の実態... 2 CISO の設置状況... 4 情報セ
... C 社の情報部門では週に 1 回の頻度で運営会議が実施されており、その中で情報セキュリティ について毎週取り上げている。情報セキュリティに関わる公開情報のうち重要な項目について報 告、周知することにより、情報セキュリティに対する理解度や意識を高めている。 C 社は CSIRT や ...
94
アカウント情報連携システム 操作マニュアル(システム管理者編)
... 本ソフトウェアはインターネットへのサービスを提供する用途のためには設計・製造されておりま せん。インターネットに接続しない環境（イントラネット内）で使用するか、インターネットに接続して 使用する場合は、運用環境によりセキュリティ侵害対策を構築した上でご使用下さい。 Windows Microsoft、Windows、Windows Server、Windows ...
54
情報セキュリティ基盤論
... この講義では… • 「実社会」で「標準的」に展開されている情報セキュ リティ技術を体系的に解説します – Computer Scienceでは、ともするとシステムをひとつ固 定した中で「病理学的」なアプローチからシステムの脆弱 性を解析することがある （システム内でのセキュリティバ グの発見、セキュアプログラミング方式の提案 etc.） ...
39
「暗号/情報セキュリティ」
... – 基礎技術研究段階（ゼロ知識証明 ，線形解読法，DESの解読実験，等) 1995年 情報技術総合研究所 情報セキュリティ技術開発センター – 基礎技術から製品展開（アプリケーションの模索）へ • （ MISTY，PowerMISTY ， Japan-Netシステム, 暗号LSI, DVD-ROM著作権方式等） ...
48
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 標的型メール攻撃やUSBメモリを悪用したウイルス等による組織の情報搾取を目的とした情報システムへの攻撃 においても同様な共通的攻撃手法が用いられる。 個別攻撃への対策よりも、共通攻撃に対する対策が重要 ランチャー部の侵入を防げば、個別攻撃まで進まない！！ ...
34