¾ 情報セキュリティルール
セキュリティこぼれ話：初めての情報セキュリティ対策
... ところで、こんな事故（事件）がありました。 事例： 東京のある著名なホテルで、ホテル内の飲食店のアルバイト店員が、有名スポ ーツ選手と女性タレントがプライベートで来店していたことを Twitter に投稿した。以 前からこのアルバイト店員はこういった暴露情報をつぶやいていたようだが、この 内容をみた Twitter 利用者の間で、著名人の情報を暴露したことに対する批判が ...
16
社員一人一人が気付き！考える！セキュリティ〜企業情報監理（セキュリティ）法〜
... 「脆弱性」 このようなウィニーの脅威に対して、企業として有効な管理策（コントロール）が取ら れていないこと。 具体的には、①ウィニーについての認識が不十分、②ウィニーについてのリスク分析 が不十分、③ウィニーについての防止・抑制・検出・回復・管理というコントロール策 の策定・実施が不十分、④特徴的には、社員の個人所有ＰＣによる企業情報処理に対 するリスク対策が甘かったこと、など。 ...
41
情報セキュリティ部門報告-香川大学学術情報リポジトリ
... 2.5. 訓練メールの内容について 標的型攻撃メール訓練の内容検討に関する留意 すべき点が存在する [4][5]が、偽装された組織を実 質的な訓練実施部局である本学の総合情報センタ ーとすることで、実在する組織ではあるが、業務 への影響を避けた。具体的なメール内容は以下の とおりである。また、同部局が取り扱う情報イン フラを題材とすることで、興味を惹く内容とした。 ・メール題名： ...
3
Visio-ﾗﾟｱﾇｶｲｾｯﾆｾﾇﾙｲｼｮSW(4)[8C-1].vsd
... ・ガス器具部品（ごとく、汁受皿、バーナキャップ、操作ツマミ） ・レンジフード部品（グリスフィルター） など ※お客様の個人情報の取扱いについて 個人情報保護に関連する法令を遵守し、個人情報保護に関する基本方針を定め、関係会社を含めた全社に徹底を図っております。 詳細はタカラスタンダードホームページをご覧ください。 ...
8
情報セキュリティの課題と対応策 マイクロソフト ( 株 ) チーフセキュリティアドバイザ 高橋正和
... 重要インフラ防護のためのサ イバーテロ対策 ■FW防御の限界 CodeRedワームは、HTTPを使っ て感染したことから、FWが あっても通過してしまい、次々 とWEBサーバが感染した。 ■セキュリティパッチ FWでは防御できないことが明 らかになったことから、セキュ リティパッチ重要性が改めて認 識されるようになった． ...
39
教育情報セキュリティポリシーに関するガイドライン
... （注１）不正プログラムには、コンピュータシステムの破壊、無差別の電子メールの 送信による感染の拡散を行うコンピュータウイルスのほか、暗証番号やパス ワード等を盗むことを目的にしているスパイウェアなど、多くの種類が存在 している。また、"WannaCrypt" などと呼ばれるランサムウェアに関する被 害が数多く発生しているが、ランサムウェアの典型的な拡散方法として、メ ...
163
事故情報提出に関する条件・ルールの考え方
... blackhatで発表があった自動車の攻撃研究 つながる世界のリスク（事例３） 出典：一般社団法人 重要生活機器連携セキュリティ協議会(CCDS) 米国blackhat2015で 発表があった自動車の 攻撃研究事例 ...
26
情報セキュリティ報告書 2012年度
... より効果的な推進を目指して、ITガバナンスを担当する 情報通信システム部およびITインフラの構築・運用を担 当する富士ゼロックス情報システム（株） （FXIS）との連 携を通じて、全社の情報セキュリティを推進しています。 ただき、ソリューション・サービスをご利用いただくため、 従業員が一丸となり、情報セキュリティ事故の撲滅に向 ...
24
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 組織への脅威 【1位】 DNSキャッシュポイズニングの脅威 DNS キャッシュポイズニング DNSサーバの情報が偽の情報に書き 換えられると、正しいメールアドレスを 指定しても、偽のメールサーバに誘 導されてしまう。ウェブページの場合 は偽のウェブサーバに誘導されてしま う。 ...
48
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... Advancement Survey）」を実施、その結果を発表した。同調査の結果は、経歴、雇用先、 給与から、所有資格、仕事内容等に関する 30 にも及ぶ質問の結果から導き出されてい る。 同調査の回答者の大多数は、自身の職業に関連した資格を最低 1 種類を取得しており、 中でも取得数が特に多かったのが、ISC2 によるもので、これに続き、マイクロソフト、 Cisco などの ベンダ による 資格 、 SANS による GIAC （ ...
21
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... 許可 が必要、さらに 持ち出し記録を残す 必要があ ります • 持ち出した情報は、思わぬ盗難にあったり、うっか り紛失したりすることがあります。情報が格納され た携帯電話やパソコンやデータファイルにパスワー ドを設定するなどの対策を事前に行っておけば、盗 難・紛失時に情報を簡単に見られないようにするこ ともできます ...
56
教育情報セキュリティポリシーに関するガイドライン
... 【導入に至った経緯】 福島市の公立学校では、公的費用によるパソコン端末整備が十分でなかったことに加え、多様化する教育課題への対応や 保護者・外部機関への対応が増加し、教員が児童生徒ひとりひとりに掛けられる時間が少ないことが課題となっていました。 そこで、教職員の校務負荷を軽減し、教員が児童生徒と向き合う時間を確保できる教育現場の実現とセキュリティ対策を ...
28
情報セキュリティ10大脅威 2018
... 利用 能 用 IoT 機器 中 企業 入 業 用機器 え 般家庭 設置 や ワ 等 含 い 原因 1 IoT 機器 利用者 購入 機器 初期設 使 い 等 対 策 十 IoT 機器 利用 い 挙 特 IoT 機器＆情報家電＇ 場 般家庭 利 ...
80
府中市情報セキュリティ基本方針
... （用語の定義） 第２ この方針において、次の各号に掲げる用語の意義は、それぞれ当該各号 に定めるところによる。 ( 1) 情報セキュリティ 情報資産の機密性、完全性及び可用性を維持するこ とをいう。 ...
2
経営情報システムのセキュリティ管理
... コンビュータ症候群 コンピュータを中心とした情報処理、ンステムの支 障には，様々な安全をおびやかす要素が上げられる が，こうした， コンビュータが及ぼす悪影響を「コ ンピュータ症候群」として捉えられている。一般に 「コンピュータ症候群」とは， コンビュータにおけ る災害，障害，犯罪，プライパシーの侵害を総称す るものであり，それはコンピュータ利用に伴うリス ク(危険性〉[r] ...
11
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... 7 IT 基盤運用管理 サーバーやネットワーク等のIT インフラに関するルールを定めます。 8 システムの開発及び保守 独自に開発及び保守を行う情報システムに関するルールを定めます。 9 委託管理 業務委託にあたっての選定や契約、評価のルールを定めます。業務委託契約 書の機密保持に関する条項例と委託先チェックリストのサンプルが付属します。 10 ...
54
青森県情報セキュリティ基本方針
... (８) 「情報セキュリティポリシー（以下「ポリシー」という。 ）」 ：本県が所有する情報資産の情報 セキュリティ対策について、総合的、体系的かつ具体的に取りまとめたものであって、青森県 情報セキュリティ基本方針、青森県情報セキュリティ対策基準からなるものをいう。 (９) ...
5
内閣官房情報セキュリティセンター（NISC）
... 解説：作成者又は入手者によって格付けが行われた情報に対して、以降、他者 が当該情報を利用する際に必要とされるセキュリティ対策レベルを示す ため、情報の格付けの明示等を行うことを求める事項である。また、取 扱制限が必要な場合は、あわせてその明示等も行わなければならない。 格付けと取扱制限の明示等は、当該情報が、電磁的ファイルとして取り ...
164
情報セキュリティ市場調査
... 図 4 国内情報セキュリティツール市場推移 2014 年度に最も高い伸び率を示したカテゴリ（大分類市場）は「ネットワーク脅威対策製品」 で、13.4%の伸び率で、前年の 4.5%に対して大きく伸びきた。前述のとおり、サイバー攻撃の巧 妙化、高度化が進む中、アプリケーション層の解析まで行う新技術を組み込んだファイアウォー ル製品の登場など、技術進化が市場を喚起した結果と考えられる。次に高い伸びを示したのが、 ...
85
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... 不正な通信を制御するための規則（セキュリティポリシー）等を管理する機能等に 対してアクセス権限のない者が、正当な利用者になりすますことができれば、不正 に操作される可能性がある。不正操作により、本来実施されるべき情報フロー制御 が実施されず、組織内外からの不正な通信を排除できず、セキュリティ侵害に繋が る可能性がある。例えば、インターネット等のオープンな環境からの通信が、管理 ...
37