情報セキュリティポリシー（情報管理指針）
教育情報セキュリティポリシーに関するガイドライン
... （注１）不正プログラムには、コンピュータシステムの破壊、無差別の電子メールの 送信による感染の拡散を行うコンピュータウイルスのほか、暗証番号やパス ワード等を盗むことを目的にしているスパイウェアなど、多くの種類が存在 している。また、"WannaCrypt" などと呼ばれるランサムウェアに関する被 害が数多く発生しているが、ランサムウェアの典型的な拡散方法として、メ ...
163
岡山市情報セキュリティポリシー（抜粋） 移住・定住関連情報の発信に関する業務委託（市民協働企画総務課）平成30年2月20日（質問に対する回答を掲載）｜岡山市｜事業者情報｜入札・契約
... （５）行政情報 岡山市情報公開条例第２条第２号に規定する 「公文書」 と同義とし、 実施機関の職 員が職務上作成し、又は取得した文書、図画、写真、フィルム、テープ及び電磁的記 録(電子的方式、磁気的方式その他人の知覚によっては認識することができない方式 で作成された記録をいう。以下同じ。)であって、当該実施機関の職員が組織的に用 いるものとして、 当該実施機関が保有しているものをいう。 ただし、 ...
6
はじめに本学情報セキュリティポリシーは, 国立情報学研究所 (NII) で公開されている高等教育機関における情報セキュリティポリシーのサンプル規程集を基に策定している サンプル規程集は, 政府機関統一基準を踏まえ, 各機関の事情に合わせて作成する際の具体的な参考として役立つよう, 大学に適した標準的
... はじめに 本学情報セキュリティポリシーは，国立情報学研究所(NII)で公開されている高等教育機関に おける情報セキュリティポリシーのサンプル規程集を基に策定している。サンプル規程集は， 政府機関統一基準を踏まえ，各機関の事情に合わせて作成する際の具体的な参考として役立つ ...
7
岡山市情報セキュリティポリシー（抜粋） 個人番号利用事務系業務システム用機器運用保守等包括外部委託（情報システム課）平成30年4月16日｜岡山市｜事業者情報｜入札・契約
... サーバ、 情報システム室、 通信回線及び職員が利用するパソコン等の端末並びに情 報資産を取り扱うその他の設備及び機器の管理について、物理的な対策を講じる。 （４）人的セキュリティ 情報セキュリティに関し、 職員等が遵守すべき事項を定めるとともに、 十分な教育 ...
6
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 現在、システム管理部門ではアクセス権管理やウイルス対策等を適切に実施されています。これ ら現行の○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○。 また、現在の管理体制で○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ...
9
セキュリティこぼれ話：初めての情報セキュリティ対策
... みなさんもパスワードの重要性は理解されていると思いますが、インターネットな どでは、安易なパスワードやパスワードの使いまわしなど、パスワードの運用･管理 上危険な取り扱いを多く見受けます。 インターネットサービスを利用するためのパスワードが推察され、悪用されるとい った事例が確認されています。この原因のひとつとして、名前や誕生日のように簡 単なパスワードを設定していたケースがあります。パスワードを推察されると、本人 ...
16
「暗号/情報セキュリティ」
... ECOM ECOM ｶﾞｲﾄﾞﾗｲﾝ 日本政府： 政府機関のホームページ改ざん 事件を機に、「情報セキュリティポリシ に関するガイドライン（ＢＳ７７９９ ＢＳ７７９９ を参 考）」「重要インフラのサイバテロ対策 に係る特別行動計画」を展開 ...
48
情報セキュリティ技術
... 第 節 技 術 区 分別 動 向 調 査 分 析 技 術 論 文 表 件 数 い 侵 入 検知 IPS/IDS や 暗 技 術 秘 秘 匿 暗 利 用 礎 鍵 管理 子 鍵 配 単 一 子 子 技 術 単 一 子 制 御 わ 論 文 表 件 数 多 い う IPS/IDS 米 国籍 欧 州 国 籍 ...
47
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... No 機能要件項目 機能要件内容 要件理由及び背景 設計事例 1 プロキシの認証情報のチェック 一般PCの外部Webアクセス時、認証プロキシ による認証アクセスを設計。 ウイルスが、独自の通信メソッドを用いて搾取した情報を 悪性サイトに送信する場合、認証情報を使用しない場合 が多いことが確認されている。 ...
34
大学における情報セキュリティ対策と情報セキュリティポリシーの浸透 岡部寿男京都大学学術情報メディアセンター長 概要 : 大学におけるキャンパスネットワーク運用の歴史はセキュリティインシデントへの対応の歴史でもあった インターネットの導入が早期行われた大学ほど キャンパスネットワークはオープンで かつ
... 情報セキュリティポリシーの浸透 岡部 寿男 京都大学 学術情報メディアセンター長 概要：大学におけるキャンパスネットワーク運用の歴史はセキュリティインシデントへの対応の歴史でもあった。インター ネットの導入が早期行われた大学ほど、キャンパスネットワークはオープンで、かつ草の根的な運用がなされ、セキュリティ ...
7
「医療情報システムの安全管理に関するガイドライン」 NWセキュリティチェックシート
... ガイドラインの「第 6.4 章 物理的安全対策」が困難なため、これを「第 6.3 章 組織的安全管理対策（体制、運用管理規 程）」、「第 6.5 章 技術的安全対策」、「第 6.6 章 人的安全対策」で対処しており、外部とデータ交換をするエリア 中継サービス ガイドラインの「第 6.10 章 ...
11
岡山市情報セキュリティポリシー(抜粋版) 女性活躍及びワーク・ライフ・バランスに関する調査等業務委託企画競争の実施について（質問回答）｜岡山市｜事業者情報｜入札・契約
... 情報セキュリティに関する対策の具体的な実施手順は、情報セキュリティポリシーで 定める情報セキュリティ対策基準に基づき、全庁共通の実施手順及び情報システムごと の実施手順として策定及び必要に応じて見直しを行うものとする。全庁共通の実施手順 ...
6
支部のこれまで活動の関係 気付き 出社してから退社するまで中小企業の情報セキュリティ対策実践手引き 略称 :9to5 URL: 運用 中小企業向け情報セキュリティポリシー サンプル 略称 : ポ
... ・働き方の変化により時間を気にしない買物 の要望の拡大 ・顧客が安心して製品の購入 が可能なWebサイトの提供 ・サイバー攻撃や内部犯行に よるクレジット情報、個人情報 の流出は顧客離れ、損害賠償 や、Webサイトの停止につなが り、売上/利益が減るため、 Webサイト、DBの保護が最優 先 ...
36
岡山市情報セキュリティポリシー（抜粋版） データ保存用機器一式に係る賃貸借（広報広聴課）平成30年3月28日（質問に対する回答を掲載）｜岡山市｜事業者情報｜入札・契約
... 情報セキュリティに関する対策の具体的な実施手順は、情報セキュリティポリシーで 定める情報セキュリティ対策基準に基づき、全庁共通の実施手順及び情報システムごと の実施手順として策定及び必要に応じて見直しを行うものとする。全庁共通の実施手順 ...
6
情報セキュリティ対策基準
... ⑤ ＰＣＢ使用機器廃棄 ＰＣＢを使用した機器の廃棄については、平成１７年１１月に東京処理施設が操 業を開始し、平成１９年以降は神奈川県分の廃棄物処理を行うこととなっていたが、 当該施設にて起きた事敀等の影響から処理予定が大幅に遅れている。ＰＣＢ廃棄に ついては処理期限が平成２８年７月までとなっているが、平成２４年１２月のＰＣ Ｂ特措法施行令の一部改正により平成３９年３月３１日に変更された。ただし、そ ...
28
情報セキュリティ基盤論
... • Network Security (Wikipedia) コンピュータネットワーク の インフラ の規定、無資格者のアクセスから ネットワークとネットワークからアクセスできる資源を守るために ネット ワーク管理者 によって導入される方針、および一貫した継続的な監 視とその効果(場合によっては欠陥)の評価 ...
39
情報システムセキュリティ規程
... 第5条 情報システムの整備、運用及び利用にあたっては、情報の区分及びリスクの評価に応じ、サーバ室 等への出入管理、パソコンの盗難対策等の物理的なセキュリティ対策を講ずるものとする。 (情報システムの技術的セキュリティ対策) 第6条 情報システムの整備、運用及び利用にあたっては、情報の区分及びリスクの評価に応じ、アクセス ...
5
情報セキュリティ部門報告-香川大学学術情報リポジトリ
... (F) 標的型攻撃メールの訓練実施終了メールの送信 訓練の終了を通達すると同時に（ D）における メールの内容を公開した。 2.4. 採用した訓練メールサービスについて 情報セキュリティ部門による 2016 年度の訓練に ついては、同様に訓練を実施している他の組織と 本学の比較を行う等の理由から、 ALSOK と株式会 社ラックが業務提携した訓練サービスとして「 IT ...
3
橡セキュリティポリシー雛形策定に関する調査報告書
... 15001 セキュリティと個人情報保護は、中央省庁及び地方公共団体においては、密接な 関係を持つため、個人情報保護に関する制度との整合性を図る必要がある。中央省 庁にあっては、 「行政機関の保有する電子計算機処理に係る個人情報の保護に関す る法律」 、地方公共団体にあっては、個人情報の保護に関する条例が整備されてお ...
199
業務の区分 当該業務に係る行政文書の類型 具体例 5 情報セキュリティに関する文書 セキュリティ対策研修 情報セキュリティポリシーに係る各種届出 6 予算 決算に関する文書 概算要求見積書類 決算に関する調書 活動経費関係文書 ICカード乗車券関係文書 行政レビューシート 7 物品に関する文書 払出
... 広報及び情報公開に関す る調整及び実施に関する こと ①警備救難部の広報及び情報公開に関 する調整及び実施の基本方針 ②警備救難部の広報及び情報公開に関 する調整及び実施に関する文書 ③警備救難部の広報及び情報公開に関 する幹部指示事項 ...
15