情報セキュリティ人材像の整理
情報セキュリティ人材に 求められるもの
... • 一定レベルの人材は実案件に参加、更なる スキル習得を図った上で、2020オリパラ 等ナショナルセキュリティ案件対応を行う • 研究開発成果や社内教育コンテンツ等を活 用した高度セキュリティ人材育成のための 教育・研修サービスを提供する ...
22
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 統合型アプライアンス FW、IDS、ウイルス対策等複数機能を持ったアプライアンス ネットワーク脅威対策製品 FW、IDS/IPS、VPN、アプリケーションファイアウォール コンテンツセキュリティ対策製品 ウイルス対策、スパム対策、 URLフィルタ、メールフィルタ、DLP等 アイデンティティ・アクセス管理製品 認証、ログオン管理･アクセス許可、PKI製品 ...
21
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... ﾞechnolog送 情報銫連技術 ン 目標 略 あ 情報通信技術 銫連 や便益 認識 ネ ン す 支援す う ルﾞ ン 躍進 せ 情報 管理 ルﾝﾗﾝ 情報基準 含 情報基準 効性 効率性 機密性 完全性 可用性 準拠性 信頼性 全体最適化す う ン ...
70
いま求められるセキュリティ人材確保のために ー情報処理安全確保支援士 登録セキスペ 制度のご紹介ー 独立行政法人情報処理推進機構 IT人材育成センター 国家資格 試験部 延藤 里奈 2018年10月19日 All Rights Reserved, Copyright IPA 2018
... 「情報処理安全確保支援士制度は、高度なリスクマネジメント実現の重要ポイント である、”業務執行部門とリスク管理部門の独立したディフェンスライン体制”を 支えるツールの1つです。」 カブドットコム証券では「リスク管理追求型の次世代オンライン証券システムを創る」をコンセプトに、セ キュリティを最重要視して業務を遂行しています。そのため、 業務執行部門とリスク管理部門が独立 ...
33
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... IPA の「IT 製品の調達におけるセキュリティ要件リスト」適合製品情報（不 正侵入検知システム（IDS/IPS） ）を参照し、 「国際標準に基づくセキュリティ要件」ご との認証取得製品として列挙された製品が、当該セキュリティ要件で第三者認証を取 得している製品である。 ...
37
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 標的型メール攻撃やUSBメモリを悪用したウイルス等による組織の情報搾取を目的とした情報システムへの攻撃 においても同様な共通的攻撃手法が用いられる。 個別攻撃への対策よりも、共通攻撃に対する対策が重要 ランチャー部の侵入を防げば、個別攻撃まで進まない！！ ...
34
観測業務 通信設備等に関する事項 情報セキュリティに関する事項 観測 ( 研究 ) 業務に関する事項 業務整理対策に関す る事項 気象業務調査に関す 気象業務調査に関す る事項 る事項 職員団体及び苦情処 職員団体に関する事 理に関する事項 項 情報セキュリティポリ情報セキュリティポ
... 4 試験・研究・調査に関 する事項 試験・研究・調査に 関する事項 試験・研究・調査 報告書 3 廃棄 5 図書に関する事項 図書に関する事項 図書関連文書 図書関連文書 3 廃棄 予算に関する事項 経費実行計画 経費実行計画 3 廃棄 契約に関する事項 仕様書 仕様書・規格書 5 廃棄 7 職員の研修に関する ...
8
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... 任務保証と事業継続能力を高めるために 高度化する新たなサイバー攻撃には、脅威に対する正しい理解と 緊急時の正しい判断が求められるため、対処体制の見直しが必要 ① O bserve(監視） ② O rient（情勢判断） ...
25
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 細な評価が求められる。 情報セキュリティ対策ベンチマークは、特定部門または全組織を対象範囲とし、 25 項目を自己診断 するので、簡易な評価であると言える。 ISMS 適合性評価制度は認証を与えることを目的に、特定業務・ 特定システムから全組織までを対象範囲としており、 JIS Q 27001 付属書 A の 133 項目の管理策のみな ...
10
情報セキュリティの課題と対応策 マイクロソフト ( 株 ) チーフセキュリティアドバイザ 高橋正和
... Direct Access • 社外のPCを、社内と同様にドメイン管理 – 専用線やVPN装置を使わないで、ドメイン管理ができるようになります – このため、グループポリシーの適用、バージョンアップの実施など、セキュリ ティ上、保守上重要な作業を、容易かつ安価にできるようになります。（ BitLocker To GoやAppLockerの適用など） ...
39
情報セキュリティ技術
... 企 業 等 情 報 PC 等 制 御 系 組 込 ソ IT IT 機 器 4 適 用 領 域 用 途 整理 う 企 業 等 情 報 PC 等 個 人 情 報 営 業 秘 密 情 報 保 護 ン ン 保 護 付 文 書 管 理等 DRM Digital Rights Management ...
47
「暗号/情報セキュリティ」
... CA：Certificate Authority ｵｰﾌﾟﾝﾈｯﾄﾜｰｸでの暗号ﾓﾃﾞﾙ PKI (Public Key Infrastructure) •各ユーザーは自分のﾌﾟﾗｲﾍﾞｰﾄｷｰだけを管理すればよい •送信相手のﾊﾟﾌﾞﾘｯｸｷｰはＣＡの名簿を参照して得る ...
48
情報セキュリティハンドブック
... ネットカフェやホテルのロビーなどに設置してある 不特定多数で利用するパソコンでは、 個人情報の入力を必要とするページにアクセスしたり機密情報を扱ったりしない 。特に、 インターネットブラウザには、過去に閲覧したことのあるページの URL を履歴として残 す機能やキャッシュ機能（※2）があるため、公共の場に設置されているものや不特定多 ...
20
できるん?! セキュリティ ～ハードディスクの情報消去～
... ところで、情報の流出やそれに起因するトラブルを回避するためには、データを確実に 消去することが必要になりますが、その責任は誰（あるいはどこ）にあるのでしょうか。 メーカやその業界団体の見解では、「情報の消去は、利用者の責任」となっています。 パソコンはさまざまな用途に使われており、そこに記録される情報も利用者によって大 ...
35
目 次 はじめに a 版との違い 版の文書構成 版の情報セキュリティポリシーの構成 版の情報セキュリティポリシー構成とサンプル文書 情報セキュリティポリシー文書間 他文書との関連性...
... 第 2 部では、業務を大きく、 「出社」、 「社内業務」、 「社外業務」、 「退社」、 「帰宅」 、 「シス テム管理業務」に分け、各業務に潜むセキュリティ上の主な脆弱性の例を列挙し、それに より発生する可能性のあるリスク例を記載しています。 これにより、読者の方には一般的な業務に潜む情報セキュリティ上のリスクをご理解し ...
49
大学新卒者採用における「求める人材像」の業種別傾向に関する研究 : 企業ウェブサイトの発信メッセージ分析を通して
... 5）2010 年 10 月に公益社団法人経済同友会が実施した「企業の採用と教育に関するアンケート調 査」では，「新卒採用は全てインターネットのエントリーを通じての応募者から採用」が 70.6 ％ となっており，1999 年の調査結果 10.0％ と比較して飛躍的に増えている。 6）「RECRUIT BOOK on the ...
29
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... インターネット上のサービスを利用するためのパスワー ドは、ある程度の強度を持たせ、定期的に変更しよう インターネット上のサービスを利用するためのパスワー ドは、サービス提供側で漏えい事故が発生した場合は、 速やかに変更しよう ...
56
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 ...
48
情報セキュリティ上の脅威の増大
... Ｃ の 所 有 者 が 誤 認 逮 捕 。 （個人のマルウェア感染） ２０１２年１０月・・・ウイルス感染により、ネットバンキングにログインした利用者のＰＣの画面に偽画面が表示され、ＩＤ・パスワードが窃取。これにより、数百万円の不正 送金が発生。（個人のマルウェア感染、不正アクセス） ...
19
経営情報システムのセキュリティ管理
... コンビュータ症候群 コンピュータを中心とした情報処理、ンステムの支 障には，様々な安全をおびやかす要素が上げられる が，こうした， コンビュータが及ぼす悪影響を「コ ンピュータ症候群」として捉えられている。一般に 「コンピュータ症候群」とは， コンビュータにおけ る災害，障害，犯罪，プライパシーの侵害を総称す るものであり，それはコンピュータ利用に伴うリス ク(危険性〉[r] ...
11