情報セキュリティリスク指標
青森県情報セキュリティ基本方針
... (８) 「情報セキュリティポリシー（以下「ポリシー」という。 ）」 ：本県が所有する情報資産の情報 セキュリティ対策について、総合的、体系的かつ具体的に取りまとめたものであって、青森県 情報セキュリティ基本方針、青森県情報セキュリティ対策基準からなるものをいう。 (９) ...
5
情報セキュリティ実施手順サンプル
... 受付方法 ●使用日の6カ月前から受付を行う。 ●ただし、芸術・文化活動以外の会議や研修などは3カ月前から受付を行う。 ●また、5日以上連続して行う展覧会については、12カ月前から受付を行う。 ●受付時間は、日曜日、祝日及び休館日を除く日の午前9時から午後5時まで。 ●空き情報の問い合わせは、午前9時から午後10時まで対応。 ...
25
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... 地方公共団体 情報 査 在 方 銫す 調査研究報告書 成ｻｿ ｻｼ ｼｿ 日総 省 ⇒レルﾝ X ｿｺペｺ 整合 報告書 別添ｻ 管理基準 ﾃベｿ 目 別添ｼ ｼｿペ 目 Lﾋﾝ正ョ止 Lﾋﾝ正ョ止 や や う う 情報 情報 部 部 査 査 ペｺ ペｺ 目 目 ⇒仮説 ⇒仮説 ...
70
情報セキュリティ教職員規程
... り消し、運用者の承諾なしにウェブコンテンツの削除、ウェブサーバのネットワー クからの切り離し等の措置を講ずることができるものとする。 （ドメイン名） 第１９条 教職員が本校の業務上、本校外の者に対して、アクセスや送信させること を目的としてドメイン名を告知する場合には、情報セキュリティ副責任者又は情報 セキュリティ推進責任者によって許可されたドメイン名を使わなければならない。 ２ ...
12
内容 企業における課題と情報リスク管理の提案統合ログ管理 RSA envision 概要 RSA envision による効果的なセキュリティ インシデント管理セキュリティ インシデントに対するRSA envision 活用例 RSA envision とRSA DLPの連携によるさらに効果的なセキ
... 退職した元管理者が同僚の IDとパスワードを使って不正アクセスを試み 個人情報を持ち出そうとした – 元従業員は、管理者権限を持つ元同僚の “bell” のIDとパスワードを知っていた – 退職後に、個人情報が保持されているメールサーバーが搭載されている Windowsサーバーにアクセスし情報の搾取を画策 ...
34
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... の認証を受けた、 情報セキュリティ・プロフェッショナル向けの資格であり、同分野における世界的標 準となっている。 CISO（Chief Information Security Officer）、CSO（Chief Security Officer）または Senior Security Engineer、もしくは、これらを目指している人材を対象としている。受 験資格は、ISC2 の Common Body ...
21
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... （ 4 ）保証型情報セキュリティ監査の準備段階で利用するケース 3 外部委託において評価結果を利用する際の留意点 外部委託をする場合に、その企業を選ぶべきか否かの判断材料のひとつとして「情報セキュリティ 対策ベンチマーク」、 「 ISMS 適合性評価制度」、 「情報セキュリティ監査」の評価結果を使う場合は、 ...
10
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 者を努めていたが、セキュリティ不備により配置変更され、そのことを不満に思ってい たという。 ...
48
情報セキュリティ基盤論
... • 情報セキュリティの議論は情報へのアクセス権限のコントロールの議論と表裏一 体です（このラインの話は別の場でします） • 情報は「可用性」を持つのが基本（その情報を必要な正しい人はアクセスできる） – 問題は「正しい人」の認識 ...
39
情報セキュリティ市場調査
... 2.1.2.4. アイデンティティ・アクセス管理製品市場 (1) 市場の動向 図 10 に 2014 年度のアイデンティティ・アクセス管理製品のセグメント別市場規模分布を示す。 電子化されたファイルやデータとして保存された多くの重要な情報に対し、ネットワークを通 して様々な場所から、昼夜を問わずアクセスできるようになった昨今、ネットワーク、サーバ、 ...
85
情報セキュリティ対策基準
... 教育ネットワークシステムとは、市立の小中学校及び市の教育部各課に導入している 情報機器により構成されているネットワークシステムのことである。 平成 24 年度の「教育ネットワークシステム検討会」を経て、回線の高速化、校務用 パソコンの増設、校務支援システムの導入、自宅利用環境の整備、イントラネットの拡 張、ホームページ更新システム及び緊急情報発信システムの導入、保守管理体制の一元 ...
28
情報システムセキュリティ規程
... (7)業務遂行を目的として、役職員の私有の情報システム、及び、公共の場に設置され不特定多数の者に 利用されるパソコン等情報システムセキュリティ統括が別に定める情報システム（以下、「業務外情報シ ステム」という。）を使用してはならない。また、職務上知ることのできた情報（公知の情報を除く）を業務 ...
5
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 1742億円と大きく伸びた •サービス市場の中で最も高 い伸び率を示している。中 でもセキュリティ統合監視・ 運用支援サービスは、サイ バー攻撃対策需要などより 堅調な伸びが期待される ...
21
教育情報セキュリティポリシーに関するガイドライン
... 入力処理の際は、不正確なデータの取り込みが行われないよう、入力データの範囲 チェックや不正な文字列等の入力を除去する機能を組み込むことが必要になる。 内部処理においても、データの抽出条件の誤りやデータベースの更新処理での計算 式のミス等で、データ内容を誤った結果に書き換えてしまうことのないよう、これら を検出するチェック機能を持たせる必要がある。さらには、内部処理が正確に行われ ...
163
社員一人一人が気付き！考える！セキュリティ〜企業情報監理（セキュリティ）法〜
... ウィニー・リスクの整理・分析表 「護るべき情報資産」 社員の個人所有ＰＣで処理される企業の顧客情報や営業情報などの機密情報 ウィニーがアンティニーというウィルスに感染しやすく、感染してしまうと、ウィ ニーが入っているＰＣ内の全てのファイルが交換用ファイルへコピーされてしまい、 それによって、本人の知らない内に、ＰＣ内の全てのデータがＰ２Ｐで繋がったネッ ...
41
情報セキュリティの課題と対応策 マイクロソフト ( 株 ) チーフセキュリティアドバイザ 高橋正和
... 重要インフラ防護のためのサ イバーテロ対策 ■FW防御の限界 CodeRedワームは、HTTPを使っ て感染したことから、FWが あっても通過してしまい、次々 とWEBサーバが感染した。 ■セキュリティパッチ FWでは防御できないことが明 らかになったことから、セキュ リティパッチ重要性が改めて認 識されるようになった． ...
39
情報セキュリティ報告書 2012年度
... より効果的な推進を目指して、ITガバナンスを担当する 情報通信システム部およびITインフラの構築・運用を担 当する富士ゼロックス情報システム（株） （FXIS）との連 携を通じて、全社の情報セキュリティを推進しています。 ただき、ソリューション・サービスをご利用いただくため、 従業員が一丸となり、情報セキュリティ事故の撲滅に向 ...
24
重大な経営課題となる 制御システム のセキュリティリスク ~ 制御システムを運用する企業が実施すべきポイント ~ 2015 年 5 月 14 日 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1
... パッチの適用が難しい場合は、脅威への対策を徹底し、セキュリティ被害の 発生を回避すること より高度な対策：パッチ適用がすぐに難しい場合には、ログの監視を強化し、脆弱性が悪用されないかチェックする 他にもネットワークのセキュリティ対策（侵入検知システム（IDS）の設置など）やパスワード管理 ...
22
4H1-3 利用者の行動特性分析に基づくセキュリティリスク判定技術の試作
... 我々は，IT 被害に遭うユーザーに特徴的な心理特性および 行動的・環境的特性を，約 2,000 名に対するアンケート調査を 元にいくつか抽出した[2]． 今回我々は，ユーザーの PC 操作ログを取得可能な，ユーザ ー行動ログ収集ツールを開発し，社内複数部門 221 名の協力 を得て，アンケート調査で得た複数の特性と行動ログとの相関 関係を分析した．今回の分析で得た知見により，従来のような ...
2
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... 許可 が必要、さらに 持ち出し記録を残す 必要があ ります • 持ち出した情報は、思わぬ盗難にあったり、うっか り紛失したりすることがあります。情報が格納され た携帯電話やパソコンやデータファイルにパスワー ドを設定するなどの対策を事前に行っておけば、盗 難・紛失時に情報を簡単に見られないようにするこ ともできます ...
56