情報セキュリティインシデント
セキュリティ被害調査ワーキンググループ 目的 情報セキュリティインシデントにおける被害の定量化 適切な情報セキュリティに対する投資判断 投資対効果の提示 企業における情報セキュリティインシデントに係る被害額 投資額などの実態をアンケートやヒアリングによって調査した この調査結果をもとに 情報セキュリ
... 「情報 セキュリティインシデントに関する被害額算出モデル」 を策定 一年間に報道された個人情報漏えいインシデント（事件・事故）を調査・分析 し、 「JOモデル（JNSA Damage Operation Model for Individual Information Leak）」 ...
26
目次 2017 年情報セキュリティインシデントに関する調査結果 ~ 個人情報漏えい編 ~( 速報版 ) の解説 個人情報漏えいインシデントの公表ガイダンスについて 2/23
... 2. ガイダンスの構成 さまざまな情報セキュリティインシデントのうち、もっとも公表すること が多い 個人情報漏えいインシデントの公表ガイダンス を作成 個人情報漏えいインシデントの公表ガイダンス 公表文書サンプル（企業編、学校編） ...
24
2014 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.0 版 2016 年 6 月 16 日 2016 年 7 月 11 日改定 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室 C
... の個人 情報が漏えいしたインシデント件数が多い業界は、 「金融業，保険業」 「公務」「教 育，学習支援業」である。 「金融・保険業」については経済的損失の場合と同様に 預金残高、クレジットカード情報などの漏えいが多いためである。精神的苦痛レベ ル 3 の個人情報が漏えいしたインシデント件数が多い業界は、「公務」、「医療，福 祉」である。これは、 ...
62
2013 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.2 版 2014 年 12 月 25 日 2015 年 2 月 23 日改訂 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室
... 3 2013 年の個人情報漏えいインシデントの分析結果 3.1 概要 漏えい件数は、1388 件（前年比 968 件減）であった。2012 年より大幅に減少し ている。近年は軽微な個人情報漏えいインシデントであっても公表するため、件数 が多く、2008 年以降、2012 年を除いて 1500 件前後である。漏えい人数は、約 925 万人（前年比 46 ...
61
情報セキュリティ白書 2018 深刻化する事業への影響 : つながる社会で立ち向かえ 2017 年度に情報セキュリティの分野で起きた注目すべき出来事を分かりやすく解説 2018 年 7 月 17 日発行 国内外における情報セキュリティインシデントの状況や事例 攻撃の手口や脆弱性の動向 企業や政府等に
... ⑩ 中小企業のセキュリティ対策「SECURITY ACTION」 SECURITY ACTION とは、 中小企業自らが情報セキュリティ対策に取り組むことを 自己宣言する制度 である。IPAが公開している「中小企業の情報セキュリティ対策ガイ ドライン」の実践をベースに、2 段階の取組目標を設定している。第1 段階では、付録 「 ...
19
目次 1. はじめに 背景 目的 調査概要 文献調査 内部不正による情報セキュリティインシデントに関する概況 環境犯罪学に関連する理論の整理 本調査における定義と分類 アンケート
... ○委託先への要求事項等について 委託契約において、特定の情報セキュリティ対策や、委託元による情報セキュリティ監査、疑わしい場合 を含む内部不正発生時の調査協力等を要求することはできる。 調査協力義務は、「調査を要求した際に、合理的な期間・場所において調査に協力する」ことであり、強 要することはできない。委託先が、調査協力の要求に対し、不当に応じない場合は、契約不履行として損 ...
85
セキュリティ被害調査ワーキンググループ 目的 情報セキュリティインシデントにおける被害の定量化 適切な情報セキュリティに対する投資判断 投資対効果の提示 企業における情報セキュリティインシデントに係る被害額 投資額などの実態をアンケートやヒアリングによって調査した この調査結果をもとに 情報セキュリ
... 4. 2013年調査結果のまとめ 個人情報漏えいインシデント件数（報告件数）が大幅に減少 →２０１２年の件数増から例年レベルへ戻る • 2012年は、地方銀行からの報告が増加。監督官庁の指示などが影響 ...
28
情報セキュリティインシデントに関する調査報告書 別紙 第 1.0 版 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ Copyright 2018 NPO Japan Network Security Association (JNSA)
... 実際の訴訟では、これらの項目以外にも、事前の保護対策状況、漏えいした情報 の量、漏えい後の実被害の有無、事後対応の具体的な内容なども評価されると考え られる。しかし、当該算定式の策定において参考にする情報は公開情報であり、そ こから読み取れる内容には限りがある。また、入力値や算出方法が複雑すぎて、セ キュリティの専門家でなければ計算できなかったり、算出に必要な入力値が収集で ...
16
序章 2016 年度の情報セキュリティの概況 2016 年度に起きた情報セキュリティに関する主なインシデントや実施された政策 制度について概況を述べる インシデントについては 標的型攻撃 Web 改ざん等 2015 年度からの攻撃が継続するとともに ランサムウェアや IoT 機器の脆弱性を悪用した
... 金銭を狙うサイバー攻撃では、ランサムウェアの被害 が 急 増し、 国 内 外 で 問 題となった。Adobe Flash Player や Web サイトを構築するためのソフトウェア等の 情報セキュリティインシデントは世界各国で発生してお り、その規模や影響は年々拡大している。2016 年にお いても、大規模な情報漏えい、サイバー攻撃を許すきっ ...
5
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 細な評価が求められる。 情報セキュリティ対策ベンチマークは、特定部門または全組織を対象範囲とし、 25 項目を自己診断 するので、簡易な評価であると言える。 ISMS 適合性評価制度は認証を与えることを目的に、特定業務・ 特定システムから全組織までを対象範囲としており、 JIS Q 27001 付属書 A の 133 項目の管理策のみな ...
10
情報システムセキュリティ規程
... (3)部外開示制限情報 開示することにより、機構の事業の円滑な遂行、機構の財産上の利益及び契約当事者としての地位、 協力協定、共同研究契約等の相手方の利益、個人の人権及びプライバシー等の機構及び関係者の正 当な地位及び利益を侵害するおそれがあり、機構内外の関係者以外に開示が制限されているもの (4)社外開示制限情報 ...
5
教育情報セキュリティポリシーに関するガイドライン
... (６) 施設外又は学校外への機器の設置 施設外又は学校外にサーバ等の機器を設置する場合には、十分なセキュリティ対策 がなされているか、定期的に確認する必要がある。 （注５）外部委託事業者のデータセンターに、システム機器等を設置している場合 は、定期的に物理的なセキュリティ状況を確認する必要がある。外部委託事 業者を定期的に訪問し、定期報告では把握しきれない設置室内の状況の変 ...
163
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... ルﾝO町ルョ止ｼｺｺｺｺ 情報 管理ルﾝﾗﾝ ルﾝO町ルョ止ｼベｺｺｺ レルﾝXｿｺペｺ 部統制 ルﾞ全般 統制 止Oﾌルﾞ い 国際標準 基 ルﾞ ン 機能要件 準拠す 前提 ﾋﾝP ﾝaaﾝ ルﾞルL ルﾝO町ルョ止ｼｺｺｺｺ 基 高品質 可視化 運用 実現 情報 全性 機密性 完全性 可用性 信頼性 完全性 確性 当性 簙簚性 各 ン せ ン す ﾋﾝP ﾝaaﾝ 構 ...
70
情報セキュリティ教職員規程
... り消し、運用者の承諾なしにウェブコンテンツの削除、ウェブサーバのネットワー クからの切り離し等の措置を講ずることができるものとする。 （ドメイン名） 第１９条 教職員が本校の業務上、本校外の者に対して、アクセスや送信させること を目的としてドメイン名を告知する場合には、情報セキュリティ副責任者又は情報 セキュリティ推進責任者によって許可されたドメイン名を使わなければならない。 ２ ...
12
情報セキュリティ基盤論
... – 現在、「情報システム」は組織の意思決定に必須のものである – 組織の有限の資源の配分を考えれば、何が起こり得るかを正しく分 析した上での効率的な投資が求められる – 「疫学」的なアプローチが実は重要である。 ...
39
情報セキュリティ市場調査
... 2.2.2.3. セキュリティ運用・管理サービス市場 (1) 市場の動向 セキュリティ運用・管理サービス市場は、セキュリティ対応は適切な社外の専門サービス業者 にアウトソースするのが望ましいという需要によって支えられている。その理由としては、セキ ュリティ対策機器の運用管理が専門家の知識をますます必要とする一方で、そのような専門スキ ...
85
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 情報セキュリティコンサルテーション ポリシー構築、監査･診断等セキュリティ管理全般コンサルティン グ、規格認証取得支援サービス セキュアシステム構築サービス ITセキュリティの設計、導入、製品選定支援 等 セキュリティ運用・管理サービス マネージドサービス（ ITセキュリティの監視、運用支援）、プロフェッ ...
21
情報セキュリティ対策基準
... 教育ネットワークシステムとは、市立の小中学校及び市の教育部各課に導入している 情報機器により構成されているネットワークシステムのことである。 平成 24 年度の「教育ネットワークシステム検討会」を経て、回線の高速化、校務用 パソコンの増設、校務支援システムの導入、自宅利用環境の整備、イントラネットの拡 張、ホームページ更新システム及び緊急情報発信システムの導入、保守管理体制の一元 ...
28
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... Advancement Survey）」を実施、その結果を発表した。同調査の結果は、経歴、雇用先、 給与から、所有資格、仕事内容等に関する 30 にも及ぶ質問の結果から導き出されてい る。 同調査の回答者の大多数は、自身の職業に関連した資格を最低 1 種類を取得しており、 中でも取得数が特に多かったのが、ISC2 によるもので、これに続き、マイクロソフト、 Cisco などの ベンダ による 資格 、 SANS による GIAC （ ...
21
情報セキュリティ報告書 2012年度
... パートナー企業と連携した情報セキュリティ 2011年度には、今後の事業の柱となるサービスビジネ ス（ビジネス・プロセス・アウトソーシングの受託、ICT環 境の構築・運用・保守、各種クラウドサービスの提供など） における品質を卓越したレベルとするために、全社をあげ たタスク活動が実施されました。タスクでは、7つの課題 の一つとして、 「標準SLA／品質指標の策定」 「品質問題 ...
24