情報セキュリティに関する問題意識②
教育情報セキュリティポリシーに関するガイドライン
... 【導入に至った経緯】 福島市の公立学校では、公的費用によるパソコン端末整備が十分でなかったことに加え、多様化する教育課題への対応や 保護者・外部機関への対応が増加し、教員が児童生徒ひとりひとりに掛けられる時間が少ないことが課題となっていました。 そこで、教職員の校務負荷を軽減し、教員が児童生徒と向き合う時間を確保できる教育現場の実現とセキュリティ対策を ...
28
(3) 個人情報及び特定個人情報等の保護に関する役員等の指導及び監督に関すること (4) 個人情報及び特定個人情報等の保護に関する定め等諸規程類の整備に関すること ( 情報セキュリティ責任者 ) 第 5 条情報セキュリティ責任者は 所属する部 室又は事務室 ( 以下 所属部室等 という ) における
... （最高情報セキュリティ責任者） 第３条 最高情報セキュリティ責任者は、管理運用法人における保有個人情報及び個人番号 （以下「保有個人情報等」という。）の保護に関する事務の総括を行う。 ２ ...
15
情報セキュリティエコノミクスシンポジウム 年度インターネット倫理に関する意識調査 Copyright 2013 独立行政法人情報処理推進機構 2013 年 3 月 5 日独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ分析ラボラトリー花村憲一
... Copyright © 2013 独立行政法人情報処理推進機構 2012年度 インターネット倫理に関する意識調査 2013年3月5日 独立行政法人情報処理推進機構（IPA） 技術本部 セキュリティセンター 情報セキュリティ分析ラボラトリー 花村 憲一、小松 文子 ...
18
2013 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.2 版 2014 年 12 月 25 日 2015 年 2 月 23 日改訂 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室
... 3 2013 年の個人情報漏えいインシデントの分析結果 3.1 概要 漏えい件数は、1388 件（前年比 968 件減）であった。2012 年より大幅に減少し ている。近年は軽微な個人情報漏えいインシデントであっても公表するため、件数 が多く、2008 年以降、2012 年を除いて 1500 件前後である。漏えい人数は、約 925 万人（前年比 46 万人減）と変化が少ない。2008 ...
61
業務の区分 当該業務に係る行政文書の類型 具体例 5 情報セキュリティに関する文書 セキュリティ対策研修 情報セキュリティポリシーに係る各種届出 6 予算 決算に関する文書 概算要求見積書類 決算に関する調書 活動経費関係文書 ICカード乗車券関係文書 行政レビューシート 7 物品に関する文書 払出
... ③出版物や公表物を編集した文書 ④海上保安庁の所掌事務に関する事実 関係の問合せへの対応 ⑤明白な誤り等の客観的な正確性の観 点から利用に適さなくなった文書 ⑥意思決定の途中段階で作成したもの で、当該意思決定に与える影響がない ものとして、長期間の保存を要しない と判断される文書 ...
15
金融機関を取り巻く情報セキュリティ問題の現状とその対策について
... また、従来、金融機関では、大型コンピュータによる「重厚長大型」の 情報技術が利用されてきた。このため、システムの安定性やセキュリ ティは、予め保証されているものであった。しかし、情報化が進み、人々 が接するシステムが複雑化、多様化した結果、セキュリティ侵害の「隙」 が増えてきた。こうした変化は、不可逆的なものであり、金融機関も、 ...
22
情報セキュリティインシデントに関する調査報告書 別紙 第 1.0 版 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ Copyright 2018 NPO Japan Network Security Association (JNSA)
... © Copyright 2018 NPO Japan Network Security Association (JNSA) 6/16 (1) 漏えい個人情報の価値 個人情報が漏えいした際に被害者に与える影響を、 「経済的損失」と「精神的苦 痛」という 2 種類の尺度で分類した。影響の大きさを定量化するため、縦軸（y 軸）に「経済的損失」の度合いを、横軸（x 軸）に「精神的苦痛」の度合いを持た ...
16
参考とする基準 (1) 地方公共団体における情報セキュリティポリシーに関するガイドライン ( 平成 27 年 3 月版 )( 総務省 ) (2) 地方公共団体における情報セキュリティ監査に関するガイド
... △：観察事項 適用基準に準拠した運用（情報セキュリティ対策の実施）が行われているが、 想定されるリスクへの対応が適切とはいえない。 ×：不適合 （重大事項） 適用基準に準拠した運用（情報セキュリティ対策の実施）が行われていないこ とが明白であり、リスクが顕在化する可能性が高い、又はリスクが顕在化した 場合の影響が大きいため、早急な対処が必要である。 ...
8
2014 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.0 版 2016 年 6 月 16 日 2016 年 7 月 11 日改定 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室 C
... 実際の訴訟では、これらの項目以外にも、事前の保護対策状況、漏えいした情報 の量、漏えい後の実被害の有無、事後対応の具体的な内容なども評価されると考え られる。しかし、当該算定式の策定において参考にする情報は公開情報であり、そ こから読み取れる内容には限りがある。また、入力値や算出方法が複雑すぎて、セ キュリティの専門家でなければ計算できなかったり、算出に必要な入力値が収集で ...
62
観測業務 通信設備等に関する事項 情報セキュリティに関する事項 観測 ( 研究 ) 業務に関する事項 業務整理対策に関す る事項 気象業務調査に関す 気象業務調査に関す る事項 る事項 職員団体及び苦情処 職員団体に関する事 理に関する事項 項 情報セキュリティポリ情報セキュリティポ
... 4 試験・研究・調査に関 する事項 試験・研究・調査に 関する事項 試験・研究・調査 報告書 3 廃棄 5 図書に関する事項 図書に関する事項 図書関連文書 図書関連文書 3 廃棄 予算に関する事項 経費実行計画 経費実行計画 3 廃棄 契約に関する事項 仕様書 仕様書・規格書 5 廃棄 7 職員の研修に関する ...
8
教育情報セキュリティポリシーに関するガイドライン
... （注１）不正プログラムには、コンピュータシステムの破壊、無差別の電子メールの 送信による感染の拡散を行うコンピュータウイルスのほか、暗証番号やパス ワード等を盗むことを目的にしているスパイウェアなど、多くの種類が存在 している。また、"WannaCrypt" などと呼ばれるランサムウェアに関する被 害が数多く発生しているが、ランサムウェアの典型的な拡散方法として、メ ...
163
Microsoft PowerPoint - 【那須野】セキュリティ問題について
... 本事業は、市町村、森林組合等に導入されている既存の森林GIS等の森林関連 情報を調査し、現状と課題・問題点の整理とその改善・解決策や方向性を取りまとめ るとともに、森林クラウド実証システム開発事業、森林クラウドシステム標準仕様検討 WGからの情報等を踏まえて、平成25年度作成した森林クラウドシステム標準仕様 ...
25
2018 年度情報セキュリティの脅威に対する意識調査ー調査報告書ー 2018 年 12 月独立行政法人情報処理推進機構
... 性別でみると、男性は「自宅（有線）」が5.5ポイント全体に比べて高い。 年代別でみると、10代は「学校」が16ポイント、20代は「職場」が10.5ポイント全体に比べて高い。 職業別でみると、「職場」が経営者・役員が40ポイント、会社員・公務員・教員（管理職）が37.4ポイント、会社員・公務員・教員（情報システムおよび通信関係の技術者・ ...
147
「暗号/情報セキュリティ」
... 公的機関の動向 情報ｾｷｭﾘﾃｨ分野の標準化作業と公的機関（政府･自治体等）公益企業（通信･金融･医 療･電力･ガス･化学･物流等）へのISMS導入作業がグローバルに進められている 情報ｾｷｭﾘﾃｨ分野の標準化作業と公的機関（政府･自治体等）公益企業（通信･金融･医 療･電力･ガス･化学･物流等）へのISMS導入作業がグローバルに進められている ...
48
e- ラーニングによる情報セキュリティ教育及び確認問題の受講方法等 情報セキュリティ教育を e ラーニング ( 愛媛大学 Moodle3( 以下 Moodle3 という )) を利用して受講してください 1. 受講対象者 お問い合わせ先 1-1 受講対象者 情報セキュリティ教育の受講対象者は, 教職
... 第 1 章の各チェックボックスに「レ点」が入ったことを確認し，第 2 章の確認問題を 受験してください。 ※第 1 章の「必読」項目のチェックボックスに「レ点」が入っていなければ，第 2 章 の「情報セキュリティに関する確認問題（全 10 問） 」はグレーアウトしており，選択 することができませんのでご注意ください。 ...
9
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 ...
34
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... 国際的に IT 製品ベンダや評価機関、認証機関、政府機関の有識者が様々な技術分野 において、最先端の技術を基に政府調達のための「国際標準に基づくセキュリティ要 件」 （cPP: collaborative Protection Profile）の策定を継続的に進めている。それ らの策定状況に合わせて、本リストの複数の「対象製品分野」 、 「対象候補」及び本リ ...
37
情報セキュリティ技術
... 金融関連事業者 銀行 証券 保険 ン 保護 情報通信関連事業者 電気通信 ン 保護 公共サ 関連事業者 府 行 サ 療 水道 ン 保護 化学 石油化学事業者 ン 保 護 物流関連事業者 ン 保護 そ 他 重要 ン 保護 ...
47
情報セキュリティハンドブック
... この情報セキュリティハンドブックの内容に関する問い合わせは、情報戦略室へ（内線 3032、3033）。 Microsoft Windows、Microsoft Office、Microsoft Word、Microsoft Excel および Microsoft Internet Explorer は Microsoft Corporation ...
20
セキュリティこぼれ話：初めての情報セキュリティ対策
... 11 （４） 私物パソコンは業務では使わない 「業務に関係のないアプリケーションは使わない」と同じ理由で、私物パソコ ンは業務で使わないことが望ましいです。どうしても必要な場合は、上司の許 可をとってから、十分なセキュリティ対策を施してから利用することになります。 しかしながら、私物パソコンは企業として十分に管理できないので、原則として 業務には使わないことを推奨します。 ...
16