情報セキュリティ、ガイドライン
教育情報セキュリティポリシーに関するガイドライン
... （注１）不正プログラムには、コンピュータシステムの破壊、無差別の電子メールの 送信による感染の拡散を行うコンピュータウイルスのほか、暗証番号やパス ワード等を盗むことを目的にしているスパイウェアなど、多くの種類が存在 している。また、"WannaCrypt" などと呼ばれるランサムウェアに関する被 害が数多く発生しているが、ランサムウェアの典型的な拡散方法として、メ ...
163
情報セキュリティ技術
... 金融関連事業者 銀行 証券 保険 ン 保護 情報通信関連事業者 電気通信 ン 保護 公共サ 関連事業者 府 行 サ 療 水道 ン 保護 化学 石油化学事業者 ン 保 護 物流関連事業者 ン 保護 そ 他 重要 ン 保護 ...
47
情報セキュリティハンドブック
... 図 2 福岡大学ウイルス対策ソフトウェアサービス （※１）https://www.ipc.fukuoka-u.ac.jp/ 2. OS やソフトウェアのアップデート OS やソフトウェアには、設計ミスによって生じたシステム上の脆弱な部分（セキュリティホール） があり、そこを攻撃するコンピュータウイルスにより、情報漏えいやウイルスの感染を招く恐れがあ ります。Microsoft や Apple ...
20
「暗号/情報セキュリティ」
... 公的機関の動向 情報ｾｷｭﾘﾃｨ分野の標準化作業と公的機関（政府･自治体等）公益企業（通信･金融･医 療･電力･ガス･化学･物流等）へのISMS導入作業がグローバルに進められている 情報ｾｷｭﾘﾃｨ分野の標準化作業と公的機関（政府･自治体等）公益企業（通信･金融･医 療･電力･ガス･化学･物流等）へのISMS導入作業がグローバルに進められている ...
48
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... ① 管理機能等への不正アクセスによる不正な通信の発生 不正な通信を制御するための規則（セキュリティポリシー）等を管理する機能等に 対してアクセス権限のない者が、正当な利用者になりすますことができれば、不正 に操作される可能性がある。不正操作により、本来実施されるべき情報フロー制御 が実施されず、組織内外からの不正な通信を排除できず、セキュリティ侵害に繋が ...
37
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 図 2： サービスの選定 2.2 クラウドサービス等のアウトソース先のセキュリティレベル評価 クラウドサービス等のアウトソース先のセキュリティについては、各ベンダーから回収した調査 表の分析の結果、○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○経営的判断を交え具体的な対策を検討ください。 ...
9
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 ...
34
IoTセキュリティに関する標準化の動向 ー国内外でガイドラインラッシュ！ー
... – ISO/IEC JTC1 SC41： • IoTセキュリティガイドラインレベルの議論と、すでに発行されて いるIoTリファレンスアーキテクチャ（ISO/IEC 30141）の間を埋 める文書 「IoTを安全にするための一般的要求事項」 として明文化 することを検討中。 IoTシステムの高信頼化のための設計要求事項 を導出する考え方とする方向 。 ...
34
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... ② リスク低減 「リ スク低減」とは、脆弱性に対して情報セキュリティ対策を講じることにより 、脅威発生 の可能性を下げることである。ノートパソコンの紛失、盗難、情報漏えいなどに備えて保 存する情報を暗号化しておく、サーバ室に不正侵入できないようにバイオメトリック認証 技術を利用した入退室管理を行う、従業員に対する情報セキュリティ教育を実施するこ ...
36
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 22 付録Ｂ 望ましい技術対策と参考文献（注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである） 経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 認識し、担当部門の検討・要請に基づき、実施に必要なリソースの手配を経営層が検討することが望まれる。 ...
36
セキュリティこぼれ話：初めての情報セキュリティ対策
... 11 （４） 私物パソコンは業務では使わない 「業務に関係のないアプリケーションは使わない」と同じ理由で、私物パソコ ンは業務で使わないことが望ましいです。どうしても必要な場合は、上司の許 可をとってから、十分なセキュリティ対策を施してから利用することになります。 しかしながら、私物パソコンは企業として十分に管理できないので、原則として 業務には使わないことを推奨します。 ...
16
目次 I. 総論 はじめに 用語及び定義... 5 (1) 一般的な情報セキュリティ用語及び定義... 5 (2) 重要インフラに関する用語及び定義... 6 (3) 電気通信分野における情報セキュリティ用語及び定義 本ガイドラインの公開の取扱い...
... また、事業者は、電気通信設備の管理規程を定め、総務大臣に届け出る旨、 規定されているが（第４４条） 、それらの管理規程で届け出るべき内容は、電 気通信事業法施行規則（昭和６０年郵政省令第２５号）で定められている。 特に、サイバー攻撃に対する対策の規定としては、事業用電気通信設備規 則に、ウィルスや DDoS 攻撃、不正アクセス等から設備を防護することを定 めた規定（同規則第６条）があり、またネットワーク輻そうに対する対策の ...
58
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... を提供。） Framework for Improving Critical Infrastructure Cybersecurity [Version 1.0] （ NIST ） 重要インフラに係わる企業向けに実施すべきセキュリティ対策を「特定」、「防御」、「検知」、「対応」、「復旧」 の 5 つの機能に分類し、さらにそれらの機能を 22 のカテゴリーで提示した米国のガイドライン。重要インフラ ...
36
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 情報セキュリティ監査は、監査結果が被監査対象（委託先）の利害関係者（委託元など）に利用 されることを想定して実施される監査であるため、監査対象、利用する管理基準などが利害関係者 における監査結果の利用目的に合致していることの確認に留意する必要がある。 また、委託先の内部監査や助言型情報セキュリティ監査では、監査結果は被監査対象の改善を 目的としているため、利害関係者が ...
10
行政文書の管理に関するガイドラインの一部改正に伴う政府機関の情報セキュリティ対策のための統一基準の扱いについて ( 概要 ) 資料 7-1
... 行政文書の管理に関するガイドラインの一部改正に伴う 政府機関の情報セキュリティ対策のための統一基準の扱いについて 今般、 「行政文書の管理に関するガイドライン」 （平成 23 年４月１日内閣総理大臣決定）が 一部改正されたところですが、それに伴う「政府機関の情報セキュリティ対策のための統一 基準」 （平成 26 年５月 19 ...
9
情報システムセキュリティ規程
... (情報システムを利用する者の義務) 第 15 条 役職員は、業務の遂行を目的として、情報システムを利用しなければならない。 2 役職員は、パスワードの適正な管理等情報システムセキュリティ対策を適正に行わなければならない。 3 役職員は、情報システムを利用する場合に於いて、ネットワーク接続、無線 LAN の利用、PC 等の持ち ...
5
クレジットカード セキュリティガイドライン 1.0 版 概要版 2020 年 3 月 クレジット取引セキュリティ対策協議会 ( 事務局一般社団法人日本クレジット協会 )
... 2）オートローディング式自動精算機におけるIC対応 ◼ オートローディング式自動精算機に関しては、ICカードリーダーライターとPINパッドが物理的に分離した構造となる ため、現状、国際的なセキュリティ基準であるPCI PTSに準拠することが技術的に難しいという課題がある。 ◼ 一部の業界（例：ガソリンスタンド、鉄道等）では、PCI PTSへの準拠が困難であるオートローディング式により ...
46
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... ルﾝO町ルョ止ｼｺｺｺｺ 情報 管理ルﾝﾗﾝ ルﾝO町ルョ止ｼベｺｺｺ レルﾝXｿｺペｺ 部統制 ルﾞ全般 統制 止Oﾌルﾞ い 国際標準 基 ルﾞ ン 機能要件 準拠す 前提 ﾋﾝP ﾝaaﾝ ルﾞルL ルﾝO町ルョ止ｼｺｺｺｺ 基 高品質 可視化 運用 実現 情報 全性 機密性 完全性 可用性 信頼性 完全性 確性 当性 簙簚性 各 ン せ ン す ﾋﾝP ﾝaaﾝ 構 ...
70
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 昨年2015年度は前年比9.2%伸びて9202億円と予想していたが今調査で2015年度は前年比6.4%伸び8965億円に達したと推定 同2016年度は前年比4.0%増の9327億円となり、2017年度は成長率の盛り返しを見込み前年比5.0% 9795億円と予測 2016年度・2017年度に現在の予測よりも積極的なセキュリティ投資が進む場合は、2017年度の市場規模は1兆円に達する可能性もある。 ...
21
IoTセキュリティに関する標準化の動向 ー国内外でガイドラインラッシュ！ー
... • IoTセキュリティガイドラインレベルの議論と、すでに発行されて いるIoTリファレンスアーキテクチャ（ISO/IEC 30141）の間を埋 める文書 「IoTを安全にするための一般的要求事項」 として明文化 することを検討中。 IoTシステムの高信頼化のための設計要求事項 を導出する考え方とする方向 。 ...
28