情報セキュリティポリシーの維持 97
目 次 はじめに a 版との違い 版の文書構成 版の情報セキュリティポリシーの構成 版の情報セキュリティポリシー構成とサンプル文書 情報セキュリティポリシー文書間 他文書との関連性...
... 組織に合わせた体制を考える 情報セキュリティポリシーサンプルの「情報セキュリティ方針」には、情報セキュ リティを維持するための組織、役割について記載しています。組織のどの部門が、誰 が「情報セキュリティ方針」の記載例に相当するのか、また、組織内に設置が困難な ...
49
岡崎市情報セキュリティポリシー（序・基本方針）
... 第１章 情報セキュリティ基本方針 １ 目的 この情報セキュリティ基本方針は、本市が保有する情報資産を様々な脅威から防御し、 その機密性、完全性及び可用性（注）を確保するため、組織的かつ計画的に取り組むた めの統一的な方針であり、情報セキュリティを実践するにあたっての基本的な考え方及 ...
4
教育情報セキュリティポリシーに関するガイドライン
... 【導入に至った経緯】 福島市の公立学校では、公的費用によるパソコン端末整備が十分でなかったことに加え、多様化する教育課題への対応や 保護者・外部機関への対応が増加し、教員が児童生徒ひとりひとりに掛けられる時間が少ないことが課題となっていました。 そこで、教職員の校務負荷を軽減し、教員が児童生徒と向き合う時間を確保できる教育現場の実現とセキュリティ対策を ...
28
岡山市情報セキュリティポリシー（抜粋） 移住・定住関連情報の発信に関する業務委託（市民協働企画総務課）平成30年2月20日（質問に対する回答を掲載）｜岡山市｜事業者情報｜入札・契約
... 対象とする脅威 情報資産に対する脅威として、以下の脅威を想定し、情報セキュリティ対策を実施す る。 （１）サイバー攻撃をはじめとする部外者の侵入、不正アクセス、 ウイルス攻撃、 サービ ス不能攻撃、 内部不正等の意図的な要因による情報資産の漏えい・破壊・改ざん・消 ...
6
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 3 社内システム環境調査結果詳細 個々の調査結果についてリスク度とコメントを記します。リスク度は高・中・低で表示しています。 リスク度の判定は、その発生頻度と発生時の影響の大きさを考慮して決めています。ただし、当社の経 験的判定であるため、目安程度に考えてください。コメントには、改善のヒントを記述しています。必 ...
9
岡山市情報セキュリティポリシー（抜粋） 個人番号利用事務系業務システム用機器運用保守等包括外部委託（情報システム課）平成30年4月16日｜岡山市｜事業者情報｜入札・契約
... 定める情報セキュリティ対策基準に基づき、全庁共通の実施手順及び情報システムごと の実施手順として策定及び必要に応じて見直しを行うものとする。全庁共通の実施手順 は情報セキュリティを統括する課において、また、情報システムごとの実施手順は該当 ...
6
目次 1. サービス概要 サービスの定義 本サービスの特徴 利用方法 システム構成 責任範囲 セキュリティポリシー データセンター 仮想化
... 1Gbps のベストエフォート共用型です。イメージのサ イズや回線の状況によっては、インポートに数日掛かる場合もありますのでご了承ください。 VM イメージの作成は、お客様がお持ちの環境によって作成方法が異なります。VMware vSphere ドキュメントセンターの情報を参考に、ファイルのエクスポートを行ってください。 ...
53
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 同大学では翌朝にサーバを停止し、ウェブサイトへのアクセスを遮断した。 2008年4月27日 Ｃ大学にあるウェブサーバが外部より不正アクセスを受け、 海外のインターネット決済 サービス会社 を装ったフィッシング詐欺サイトが開設された。 26日に海外の決済サービス会社が同大に対し、不正サイトの閉鎖を要請するメールを 送信。翌27日、同大で不正サイトの設置を確認した。 ...
48
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... 許可 が必要、さらに 持ち出し記録を残す 必要があ ります • 持ち出した情報は、思わぬ盗難にあったり、うっか り紛失したりすることがあります。情報が格納され た携帯電話やパソコンやデータファイルにパスワー ドを設定するなどの対策を事前に行っておけば、盗 難・紛失時に情報を簡単に見られないようにするこ ともできます ...
56
業務の区分 当該業務に係る行政文書の類型 具体例 5 情報セキュリティに関する文書 セキュリティ対策研修 情報セキュリティポリシーに係る各種届出 6 予算 決算に関する文書 概算要求見積書類 決算に関する調書 活動経費関係文書 ICカード乗車券関係文書 行政レビューシート 7 物品に関する文書 払出
... ②定型的・日常的な業務連絡、日程表 等 ③出版物や公表物を編集した文書 ④四管本部の所掌事務に関する事実関 係への問い合わせへの対応 ⑤明白な誤り等の客観的な正確性の観 点から利用に適しなくなった文書 ⑥意思決定の途中段階で作成したもの ...
15
1 件名 目的 応募要件 全体概要 業務内容 成果物の納品 受託者の責務 履行期限 支払方法 セキュリティポリシー要件 著作権等 契約情報
... （４）導入活用対談 ①対談内容の設計 対談内容の設計については、以下対談内容の例示を踏まえ当事業の目的達成のた めに有効な対談内容を公社へ提案し、公社と受託者間で十分な打合せ（２時間×２ 日間程度、開催場所は東京都産業労働局秋葉原庁舎とする。 ）を行った上、公社の承 諾をもって決定することとする。なお、打合せの詳細な日時については別途協議で ...
11
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 項目あることから、これらの項目をチェック項目として活用することも考えられる。 情報セキュリティ対策ベンチマークの評価においては、対策を「実施している」／ 「実施していない」 ではなく、 1 から 5 までの成熟度で評価していることから、どのレベルを要求水準として設定するかに ...
10
情報セキュリティの課題と対応策 マイクロソフト ( 株 ) チーフセキュリティアドバイザ 高橋正和
... • 実行ファイルだけを設定した場合、rundll32.exe等を使ったマルウエアの実行が可能であることが確認できた。 – この設定では、正規の領域（Windows, Program Files)へのコピーやインストールが行われた場合、この実行を阻止することがで きない • インストーラーの制限も可能であるが、これをパスやハッシュで制限することは難しい。 ...
39
セキュリティこぼれ話：初めての情報セキュリティ対策
... ところで、こんな事故（事件）がありました。 事例： 東京のある著名なホテルで、ホテル内の飲食店のアルバイト店員が、有名スポ ーツ選手と女性タレントがプライベートで来店していたことを Twitter に投稿した。以 前からこのアルバイト店員はこういった暴露情報をつぶやいていたようだが、この 内容をみた Twitter ...
16
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 ...
34
完全なセキュリティとエンドユーザーのプライバシー モバイル IT 部門は ライフサイクルを通じてデータのセキュリティを維持し 企業データを保護することに重点を置いています ios プラットフォームは MobileIron によって活用可能な各種のセキュリティ / 管理機能を備えています 情報漏洩防止
... 当社のモバイル IT プラットフォーム：次世代モビリティ 専用の設計 世界で有数の企業が「モバイルファースト」企業になるための技術基盤として MobileIron に信頼を寄せています。拡張性の高いオンプレまたはクラウドソリューションとして提供さ れる MobileIron エンタープライズモビリティ管理プラットフォームは、企業に対し、モバイ ...
5
経営情報システムのセキュリティ管理
... コンビュータ症候群 コンピュータを中心とした情報処理、ンステムの支 障には，様々な安全をおびやかす要素が上げられる が，こうした， コンビュータが及ぼす悪影響を「コ ンピュータ症候群」として捉えられている。一般に 「コンピュータ症候群」とは， コンビュータにおけ る災害，障害，犯罪，プライパシーの侵害を総称す るものであり，それはコンピュータ利用に伴うリス ク(危険性〉[r] ...
11
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 1742億円と大きく伸びた •サービス市場の中で最も高 い伸び率を示している。中 でもセキュリティ統合監視・ 運用支援サービスは、サイ バー攻撃対策需要などより 堅調な伸びが期待される ...
21
岡山市情報セキュリティポリシー（抜粋版） データ保存用機器一式に係る賃貸借（広報広聴課）平成30年3月28日（質問に対する回答を掲載）｜岡山市｜事業者情報｜入札・契約
... サーバ、 情報システム室、 通信回線及び職員が利用するパソコン等の端末並びに情 報資産を取り扱うその他の設備及び機器の管理について、物理的な対策を講じる。 （４）人的セキュリティ 情報セキュリティに関し、 職員等が遵守すべき事項を定めるとともに、 十分な教育 ...
6
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... 不正な通信を制御するための規則（セキュリティポリシー）等を管理する機能等に 対してアクセス権限のない者が、正当な利用者になりすますことができれば、不正 に操作される可能性がある。不正操作により、本来実施されるべき情報フロー制御 が実施されず、組織内外からの不正な通信を排除できず、セキュリティ侵害に繋が ...
37