情報セキュリティの向上に有用
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... 昨今の厳しい財政状況の中で、現行システムの操作性や業務生産性を確保し、現行の端末作業環境の改善 につながる、既存端末及びネットワーク環境を最大限に生かしたコストパフォーマンスに優れた情報セキュリティ強化 のための各種システム環境の導入を行うものとする。 ...
20
1. 導入目的 昨年度 自治体の情報セキュリティの脆弱性をついた日本年金機構における情報漏えい事件や長野県上田市へのサイバー攻撃の発生に伴い 総務省により 自治体情報セキュリティ強化対策事業における自治体の情報システム強靱性向上に向けた各種対策の実施が求められている 番号法施行以降の自治体の各種業務
... 番号法施行以降の自治体の各種業務に用いる端末環境への対策として、強靭性向上のための新たなネット ワーク環境下での最も高度な情報漏えい対策が求められる、個人番号利用事務（基幹系）アプリケーションを ...
25
患者満足度向上に有用なクレーム対応のポイント
... 「患者主体の医療提供」の最大の満足度充足は、患者の期待どおりに疾病や症状に治療 の成果が現れることにあります。しかし、入院や長期の外来治療が増えてくるにつれ、一 定の「医療に対する満足」よりも、症状の変化（治癒・悪化）に伴って患者が抱く不安や ...
14
阿蘇にしはらウィンドファーム ( 熊本県 ) 経営編 GOVERNANCE 企業価値向上を支える取り組み コーポレート ガバナンス体制危機管理とその体制コンプライアンス情報セキュリティへの取り組み J-POWER グループサステナビリティレポート
... 準を「コンプライアンス行動指針」 （P82参照）で示していま す。そして、コンプライアンス推進活動の全社的方針を定 め、その実施状況の評価を行う全社コンプライアンス委員 会（委員長：会長）を設置しています。全社コンプライアンス 委員会のもとには、全社コンプライアンス推進活動に関す るコンプライアンス推進部会および保安規程に基づく自主 ...
6
カウンシルの創設について 重要インフラの情報セキュリティ対策の向上を図るため 重要インフラの情報セキュリティ対策の向上を図るため のにより のにより 2 月 日に創設 日に創設 政府機関から独立した会議体として 分野横断的な情報共有等の連携を推進 政府機関から独立した会議体と
... 『「セプターカウンシル」設置要綱（案）』の作成をはじめとする以下の活動を行った。 「IT障害の未然防止の観点から相互理解及びベストプラクテイス等具体的な事例の情報共有に取り組む」活動の試行 ...
6
報道資料 平成 24 年 5 月 31 日内閣官房情報セキュリティセンター (NISC) 情報セキュリティ人材育成プログラムを踏まえた 2012 年度以降の当面の課題等について 情報セキュリティ政策会議の下に設置された 普及啓発 人材育成専門委員会 は 情報セキュリティ人材育成プログラムを踏まえた
... 危機発生時に府省庁の壁を越えて機動的に支援できるサイバーインシデント版 の DMAT（Disaster Medical Assistant Team 災害急性期に活動できる機動性を もったトレーニングを受けた医療チーム）（以下「サイバーインシデント版の DMAT」という。 ）を編成し、これを有効活用することが必要であると思われる。 ...
58
1. 情報セキュリティ対策ベンチマーク利用状況 平成 20 年 4 月にリリースした 情報セキュリティ対策ベンチマークバージョン 3.1 より 診断の基礎データについては情報セキュリティを巡る環境変化やセキュリティ対策レベルの変化を勘案し 最新の登録利用されたデータ ( 統計情報としての利用許諾をい
... 今回のバージョンアップでは、診断の基準となる基礎データの更新のみとなりましたが、データ の母数がさらに増加したため、より現状にあった診断ができるものとなったと考えています。 今後も、診断の基準となる基礎データの更新を継続的に実施していく予定でありますが、情報 ...
54
情報セキュリティ理解度チェックサイトとは? 2007 年 1 月に知っておきたい 情報セキュリティ理解度セルフチェックサイト を開設して以来 多くの方々にご利用いただいて参りました 個人が自分の情報セキュリティの理解度レベルを客観的に把握し 適切な情報セキュリティ知識を身につけることも重要ですが 組
... 情報セキュリティ理解度チェックサイトとは？ 2007年1月に知っておきたい「情報セキュリティ理解度セルフチェックサイ ト」を開設して以来、多くの方々にご利用いただいて参りました。個人が自分 ...
18
秘密情報の保護ハンドブック ～企業価値向上に向けて～
... 有用性 この顧客情報を使って営業を行えば効率的に契約を成 立させ得るもの プラントの運転・管理等に不可欠な情報 非公知性 一般に知られていない情報 社外の者に開示されることがおよそ想定されていない情報 事例 投資用マンションの販売業を営む会社の従業員が、退 ...
48
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... 例えば、ステップ・アップを目指す連邦政府 CIO 支援のために生まれたのが CIO 大 学（CIO University）で、これは連邦政府の CIO カウンシル（Federal Chief Information Officers Council）と、連邦政府の一般調達局（General Services Administration：GSA）の ...
21
目次 はじめに 第 1 章第 1 次情報セキュリティ基本計画の下での取組みと2009 年の状況 第 1 節第 1 次情報セキュリティ基本計画の下での取組み (1) 第 1 次情報セキュリティ基本計画の意義 (2) 我が国の国家目
... （ア） 情報セキュリティガバナンスの「経営の一環としての位置付け」の確立 情報セキュリティガバナンスを経営の一環として位置付けるため、そのための 取組みを推進し、経営層に対する啓発活動の推進、合理的な情報セキュリティガ ...
73
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 情報セキュリティサービスの利用を促進するため、政府調達や、税制・補助金における「情報セ キュリティサービス基準適合サービスリスト」の推奨を実施。 セキュリティ監視・運用サービスを利用する場合、経 済産業省が定める「情報セキュリティサービス基準」 ...
52
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... ルﾝO町ルョ止ｼｺｺｺｺ 情報 管理ルﾝﾗﾝ ルﾝO町ルョ止ｼベｺｺｺ レルﾝXｿｺペｺ 部統制 ルﾞ全般 統制 止Oﾌルﾞ い 国際標準 基 ルﾞ ン 機能要件 準拠す 前提 ﾋﾝP ﾝaaﾝ ルﾞルL ルﾝO町ルョ止ｼｺｺｺｺ 基 高品質 可視化 運用 実現 情報 全性 機密性 完全性 可用性 信頼性 完全性 確性 当性 簙簚性 各 ン せ ン す ﾋﾝP ﾝaaﾝ 構 ...
70
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 細な評価が求められる。 情報セキュリティ対策ベンチマークは、特定部門または全組織を対象範囲とし、 25 項目を自己診断 するので、簡易な評価であると言える。 ISMS 適合性評価制度は認証を与えることを目的に、特定業務・ 特定システムから全組織までを対象範囲としており、 JIS Q 27001 付属書 A の 133 項目の管理策のみな ...
10
映像で知る情報セキュリティ社内研修用教材 Information-technology Promotion Agency, Japan 主な対象主に組織内の情報セキュリティ教育担当者 P マークや ISMS の事務局担当者 コンプライアンス部門担当者 その他情報セキュリティの最新状況を入門的に理解し
... Information-technology Promotion Agency, Japan ２．情報漏えいの３つの参考事例 企業・組織では守るべき大事な情報があり、それらの情 報は十分注意して取り扱う必要があります。企業・組織で 取り扱う重要な情報をうっかり漏えいしてしまわないように ...
21
IoT 時代のサイバーセキュリティ確保に向けて 情報セキュリティ大学院大学 内閣府 SIP プログラムディレクタ (PD) 後藤厚宏 1
... 1979年東京大学工学部卒。1984年 同 情報工学 博士（工 博）。同年日本電信電話公社（現NTT）に入社。約２７年間情報 技術に関する研究開発に従事。2007年情報流通プラットフォー ム研究所所長、2010年サイバースペース研究所所長を歴任。 ...
28
情報セキュリティハンドブック
... 図 2 福岡大学ウイルス対策ソフトウェアサービス （※１）https://www.ipc.fukuoka-u.ac.jp/ 2. OS やソフトウェアのアップデート OS やソフトウェアには、設計ミスによって生じたシステム上の脆弱な部分（セキュリティホール） があり、そこを攻撃するコンピュータウイルスにより、情報漏えいやウイルスの感染を招く恐れがあ ...
20
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 1742億円と大きく伸びた •サービス市場の中で最も高 い伸び率を示している。中 でもセキュリティ統合監視・ 運用支援サービスは、サイ バー攻撃対策需要などより 堅調な伸びが期待される ...
21
情報セキュリティ上の脅威の増大
... ※ 電気通信事業者による通信の秘密の侵害行為が正当業務行為となる場合については、実務上の運用事例を通じて一定の考え方が 整理されてきている。これまでに正当業務行為が認められた事例は、ア．通信事業者が課金・料金請求目的で顧客の通信履歴を利用 する行為、イ．ISP ...
19
経営情報システムのセキュリティ管理
... コンビュータ症候群 コンピュータを中心とした情報処理、ンステムの支 障には，様々な安全をおびやかす要素が上げられる が，こうした， コンビュータが及ぼす悪影響を「コ ンピュータ症候群」として捉えられている。一般に 「コンピュータ症候群」とは， コンビュータにおけ る災害，障害，犯罪，プライパシーの侵害を総称す るものであり，それはコンピュータ利用に伴うリス ク(危険性〉[r] ...
11