情報セキュリティポリシー （技術編）
教育情報セキュリティポリシーに関するガイドライン
... （注１）不正プログラムには、コンピュータシステムの破壊、無差別の電子メールの 送信による感染の拡散を行うコンピュータウイルスのほか、暗証番号やパス ワード等を盗むことを目的にしているスパイウェアなど、多くの種類が存在 している。また、"WannaCrypt" などと呼ばれるランサムウェアに関する被 害が数多く発生しているが、ランサムウェアの典型的な拡散方法として、メ ...
163
「電子政府情報セキュリティ相互運用支援技術の開発－ Challenge PKI 2002 プロジェクト－」
... オレンジソフト株式会社 ** セコムトラストネット株式会社 *** 名古屋工業大学 + 富士ゼロックス株式会社 ++ 富士ゼロックス情報システム株式会社 +++ NPO 日本ネットワークセキュリティ協会(JNSA)・株式会社ディアイティ 要旨：政府認証基盤(GPKI)で採用されているブリッジモデルは、高度な相互運用技術が要求され、GPKI 対応アプリケーション開発 ...
6
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... 新試験はじまる！ 情報セキュリティマネジメント試験 ◆28年度秋期試験実施時期◆ ・実施日 2016年 10月16日（日） ・申込受付 2016年 7月11日（月） から ・ 個人情報を扱う 全ての方 ・業務部門・管理部門で 情報管理を担当する 全ての方 ◆受験をお勧めする方◆ 初回応募者 約2万3千人！！ 情報セキュリティの基礎知識から管理能力まで、 組織の情報セキュ[r] ...
21
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... 「IEEE Std 610.12-1990」 一般的な工学技術の実践と同様に、工学技術の原則を適用する際には、ある程度の判 断を用いなければならない。 選択には、モジュール分解、階層化、及び最小化の手段の適用以外にも、数多くの要因 が影響する。例えば、開発者が、当初は実装されないが将来使用するアプリケーションを 念頭に置いてシステムを設計することがある。この場合、開発者は将来使用するアプリ ...
97
情報技術セキュリティ評価のためのコモンクライテリア パート 2: セキュリティ機能コンポーネント 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュ
... TSF セキュリティデータファイル(例えばパスワードファイル)の削除や、管理特権を取 得しようとするリモート利用者といったアクティビティがあげられる。これらの事象は、その他 のシステムアクティビティと区分され、その発生が侵入アクティビティを示唆している、特徴 的事象と呼ばれる。事象シーケンスとは、侵入アクティビティを示しているかもしれない、順 序付けられた特徴的事象のセットである。 ...
291
はじめに本学情報セキュリティポリシーは, 国立情報学研究所 (NII) で公開されている高等教育機関における情報セキュリティポリシーのサンプル規程集を基に策定している サンプル規程集は, 政府機関統一基準を踏まえ, 各機関の事情に合わせて作成する際の具体的な参考として役立つよう, 大学に適した標準的
... ３ 部局情報セキュリティ管理者は，情報セキュリティ管理者に対して，ポリシー及びそれに基 づく規程並びに手順等の遵守を確実にするための教育を実施する。 C1001-12 （情報セキュリティ管理者） 第１２条 部局情報セキュリティ管理者は，当該部局の情報システムの管理業務において必要な ...
7
岡山市情報セキュリティポリシー(抜粋版) 女性活躍及びワーク・ライフ・バランスに関する調査等業務委託企画競争の実施について（質問回答）｜岡山市｜事業者情報｜入札・契約
... 情報セキュリティポリシーの遵守状況を検証するため、定期的又は必要に応じて情報 セキュリティ監査及び自己点検を実施する。 ８ 情報セキュリティポリシーの見直し 情報セキュリティ監査及び自己点検の結果、情報セキュリティポリシーの見直しが必 ...
6
暗号アルゴリズムキュリティ評達成すべき目標と主な情報セキュリティ技術の概要 目標 カードの偽造によるなりすまし防止 生体情報のなりすまし防止 データの盗聴 改ざん防止 不正な処理の防止 検知 追跡 機器や処理データの改ざん防止 基盤技術応用技術セ情報セキュリティ技術 物理媒体のセキュリティ技術 耐タ
... ③サービス内容の認証（取引認証） 講演３：「暗号ハードウェア等に対するセキュリティ評価および留意点」 講演４：「情報セキュリティのための異常検知技術」 パネルトピック１：「ユーザ教育・UI設計等での方策」 ...
15
支部のこれまで活動の関係 気付き 出社してから退社するまで中小企業の情報セキュリティ対策実践手引き 略称 :9to5 URL: 運用 中小企業向け情報セキュリティポリシー サンプル 略称 : ポ
... ・クレジット情報は、会員情報とは別のDBに保管 ・担当社員は、会員情報、クレジット情報に会員システム経由にアクセス ・会員情報、クレジット情報にアクセス可能な業務PCはインターネットには接続しない ・電話注文でのクレジット決済は上記業務PCによりインターネット経由でクレジット会社にオーソリ のため接続する ...
36
解集合モデルを用いたセキュリティポリシー等の解釈発見手法
... 1 解釈バイアスを考慮した内部規程等の知識表現フレームワーク 前章で述べたように、情報への不正アクセスや情報漏洩の防止、特にプライ バシー保護規程の遵守を支援するシステムに関し活発に研究されているが、こ れらの研究ではコンプライアンスに関連する内部規程の解釈は一通りに定まる ことが前提とされており，その解釈の定まった内部規程と矛盾の無い行動を従 業員やコンピュータ・エー[r] ...
9
大学における情報セキュリティ対策と情報セキュリティポリシーの浸透 岡部寿男京都大学学術情報メディアセンター長 概要 : 大学におけるキャンパスネットワーク運用の歴史はセキュリティインシデントへの対応の歴史でもあった インターネットの導入が早期行われた大学ほど キャンパスネットワークはオープンで かつ
... その後、平成 20 年度には 1 回目の大改正 を行った。このときは、「高等教育機関の情 報セキュリティ対策のためのサンプル規程集」 を活用し、これに基づいて、基本方針はその ままに、対策基準はサンプル規程に基づいて 決めた。元々のポリシーは部局自治が強く、 すべての部局が対等であるという考え方だっ たが、それに対してサンプル規程は、管理運 営組織があることが前提になっていた。それ ...
7
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... USB等を介し、最重要部にウイルスが侵入した場合でも、 インターネットを介した環境等攻撃分析情報の搾取、攻撃 ウイルス更新、攻撃指示の影響を回避する。 ・ネットワーク設計 6 システム内P2P通信の遮断と検知 VLAN設定において、P2P通信の到達範囲を ...
34
業務の区分 当該業務に係る行政文書の類型 具体例 5 情報セキュリティに関する文書 セキュリティ対策研修 情報セキュリティポリシーに係る各種届出 6 予算 決算に関する文書 概算要求見積書類 決算に関する調書 活動経費関係文書 ICカード乗車券関係文書 行政レビューシート 7 物品に関する文書 払出
... ・UR登録情報定期報告、4UR指定登録の通知 ・特情班の指名、指名解除報告 10年 廃棄 「海賊対処法」第 ２条に規定する海 賊行為及び海洋法 条約に関する国際 連合条約第100条に 規定する海賊行為 （船舶に対するも のに限る。）の防 止に関すること ...
15
標的型攻撃メールの傾向と見分け方 ~ サイバーレスキュー隊 (J-CRAT) の活動を通して ~ 2016/ 05 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 情報セキュリティ技術ラボラトリー Copyright 2015 独立行政法人情報処理推進機構
... ・ どうしてよいか判らない場合は、とりあえずＩＰＡに相談を ・ 緒論あるが、ネットワークからの切り離し（被害拡大の防止） ・ 不審メールを受信したパソコンの初期化は一考を → 初期化すると感染機器や流出情報の特定が困難に ① 証拠保全と業務復旧の両面から対応の決定を ...
63
2014 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.0 版 2016 年 6 月 16 日 2016 年 7 月 11 日改定 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室 C
... 「公務」および「金融業，保険業」 「教育，学習支援業」 「医療，福祉」が、常に 上位を占めている。これは、個人情報を取り扱うことが多いことに加え、個人情報 保護に関する行政の指導が強く働いている業種であり、インシデントを積極的に公 表する傾向が浸透してきているため、小規模なインシデントであっても公表するこ とが多いからである。第一次産業にあたる「農業、林業」 「漁業」 「鉱業，採石業， ...
62
1 件名 目的 応募要件 全体概要 業務内容 成果物の納品 受託者の責務 履行期限 支払方法 セキュリティポリシー要件 著作権等 契約情報
... 公益財団法人 東京都中小企業振興公社 総合支援部 総合支援課.. 5 内容を公社へ提案すること。取材内容の決定は、公社の承諾をもって決定すること とし、決定した取材内容をもとにヒアリングシートを作成すること。 （取材内容の例示） ・企業情報 業種、業務内容、資本金、従業員数、売上高等 ・IoT・AI を導入・検討したきっかけ ・IoT・AI を導入する[r] ...
11
岡山市情報セキュリティポリシー（抜粋） 個人番号利用事務系業務システム用機器運用保守等包括外部委託（情報システム課）平成30年4月16日｜岡山市｜事業者情報｜入札・契約
... 情報セキュリティに関する対策の具体的な実施手順は、情報セキュリティポリシーで 定める情報セキュリティ対策基準に基づき、全庁共通の実施手順及び情報システムごと の実施手順として策定及び必要に応じて見直しを行うものとする。全庁共通の実施手順 ...
6
IPv6セキュリティ概説-プロトコル編-
... グローバルアドレスの⽣成 ルータ広告に含まれるプレフィックス情報を利⽤ 機能 ICMPv6 type 説明 ルータ要請（RS：Router Solicitation） 133 セグメント内のルータ発⾒に利⽤、ルータ広告を即座に取得する場合に送出 ルータ広告（RA：router Advertisement） 134 ルータによるデフォルト経路の通知、プレフィックス情報配布で⾃動アドレス設定が可能 ...
33
2013 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.2 版 2014 年 12 月 25 日 2015 年 2 月 23 日改訂 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室
... JR 東日本は、販売用の Suica のデータは個人情報に該当しないことの詳細な説明 やオプトアウトの仕組み ３ を追加したが、データの販売は見合わせたままである。 個人情報保護法の施行以来、個人情報の利活用が難しくなった。しかし、個人情報 保護法の施行から 10 年が経過し、ビックデータ関連ビジネス、特にビックデータを ...
61
情報セキュリティ EXPO 2017 ランサムウェアの脅威と対策 2017 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター山﨑知嗣
... Copyright © 2017 独立行政法人情報処理推進機構 ランサムウェアの脅威 パソコンの利⽤に制限をかけられる ・端末をロックされ、操作できなくなる ・ファイルを暗号化され、開けなくなる ...
27