情報セキュリティ基準
情報セキュリティ対策基準
... しかし、東日本大震災においては学校施設内の天井材や照明器具などの非構造部 材の被害の事例も多数あることから、早急な対策をとることが必要となっている。 非構造部材の耐震化については、平成 21 年に文部科学省からガイドラインが示 されていたが、平成 25 年 8 月に建築基準法が改正され、吊り天井に関する技術基 準が制定されるとともに、文部科学省から「学校施設における天井等落下防止対策 ...
28
教育情報セキュリティポリシーに関するガイドライン
... 自動識別の設定 ○ ○ ログイン時のシステム設定 ○ 職員等のパスワード情報の管理等 ○ ○ パスワード発行等 ○ ○ 特権によるネットワーク等への接続時間の制限 ○ 調達仕様書への技術的なセキュリティ機能の明記 ○ ○ 調達時のセキュリティ機能の調査等 ○ ○ システム開発の責任者及び作業者の特定と規則の確立 ○ （ア） システム開発の責任者等のIDの管理等 ○ （イ） ...
163
社員一人一人が気付き！考える！セキュリティ〜企業情報監理（セキュリティ）法〜
... 忍び寄る「高度情報漏えい化社会の影」 ①大量化 100万件を超える大量個人情報漏洩事件が続いています。 我が国で漏洩された個人情報の数が１００万件を超えたのは、２００４年２月の 三洋信販事件です。それ以前は、１９９６年８月の全国信用情報センター事件の ８３万件が最大でした。しかし、三洋信販事件以降は、堰を切ったように大量の個 ...
41
情報セキュリティの課題と対応策 マイクロソフト ( 株 ) チーフセキュリティアドバイザ 高橋正和
... 重要インフラ防護のためのサ イバーテロ対策 ■FW防御の限界 CodeRedワームは、HTTPを使っ て感染したことから、FWが あっても通過してしまい、次々 とWEBサーバが感染した。 ■セキュリティパッチ FWでは防御できないことが明 らかになったことから、セキュ リティパッチ重要性が改めて認 識されるようになった． ...
39
情報セキュリティ部門報告-香川大学学術情報リポジトリ
... 本学で採用した訓練メールには、 PDF ファイル が添付され、ファイル内において、表記 URL と実 URL が異なる偽装した URL リンクを用意されてい る。この実 URL は送信先に対してユニークに紐づ いており、この URL をクリックすると、開封者が 特定される形で情報が収集される。この Web ビー コン型のアクセスログ解析によって、開封者情報 を収集した。 ...
3
情報セキュリティ報告書 2012年度
... より効果的な推進を目指して、ITガバナンスを担当する 情報通信システム部およびITインフラの構築・運用を担 当する富士ゼロックス情報システム（株） （FXIS）との連 携を通じて、全社の情報セキュリティを推進しています。 ただき、ソリューション・サービスをご利用いただくため、 従業員が一丸となり、情報セキュリティ事故の撲滅に向 ...
24
青森県情報セキュリティ基本方針
... 情報システムの構築により、これら重要な情報が、漏えいや改ざんといった故意による事件、停電 や作業員のミス、あるいは天災といった偶発的な事故に遭遇する機会は、相対的に増えています。 こうした事件・事故から、重要な情報を適切に保護するためには、青森県として統一された方針に 基づく対策により、それぞれの情報システムがお互いを補完しあいながら保護することが必要です。 ...
5
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... (1) CIO 大学 「CIO 大学」は、政府機関のみならず、民間組織においてトップ・マネジメントのポ ジションを目指すエグゼクティブ・クラスの人材を対象に、IT に関連した各種大学院 レベル・カリキュラムを提供している一連の大学の総称である。CIO 大学は、トップ・ エグゼクティブを対象とした IT 教育の場であることから、CIO 大学提携校において IT 関連プログラムが実施されている。各大学は CIO ...
21
情報セキュリティ教職員規程
... ４ 前項の教職員は、当該利用者から所定の誓約書を受領し、情報セキュリティ副責任 者に提出しなければならない。 （利用記録の保存） 第４３条 複数の者が利用する情報システムを管理する教職員は、次の各号に掲げる 条件が満たされる場合、情報セキュリティ副責任者の許可を得て当該情報システム に係る利用記録（以下「利用記録」という。）を長期間保存することができる。 ...
12
情報セキュリティ実施手順サンプル
... 受付方法 ●使用日の6カ月前から受付を行う。 ●ただし、芸術・文化活動以外の会議や研修などは3カ月前から受付を行う。 ●また、5日以上連続して行う展覧会については、12カ月前から受付を行う。 ●受付時間は、日曜日、祝日及び休館日を除く日の午前9時から午後5時まで。 ●空き情報の問い合わせは、午前9時から午後10時まで対応。 ...
25
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 者を努めていたが、セキュリティ不備により配置変更され、そのことを不満に思ってい たという。 ...
48
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... 許可 が必要、さらに 持ち出し記録を残す 必要があ ります • 持ち出した情報は、思わぬ盗難にあったり、うっか り紛失したりすることがあります。情報が格納され た携帯電話やパソコンやデータファイルにパスワー ドを設定するなどの対策を事前に行っておけば、盗 難・紛失時に情報を簡単に見られないようにするこ ともできます ...
56
情報セキュリティ上の脅威の増大
... ※ 電気通信事業者による通信の秘密の侵害行為が正当業務行為となる場合については、実務上の運用事例を通じて一定の考え方が 整理されてきている。これまでに正当業務行為が認められた事例は、ア．通信事業者が課金・料金請求目的で顧客の通信履歴を利用 する行為、イ．ISP がルータで通信のヘッダ情報を用いて経路を制御する行為等の通信事業を維持・継続する上で必要な行為に加え、 ...
19
経営情報システムのセキュリティ管理
... コンビュータ症候群 コンピュータを中心とした情報処理、ンステムの支 障には，様々な安全をおびやかす要素が上げられる が，こうした， コンビュータが及ぼす悪影響を「コ ンピュータ症候群」として捉えられている。一般に 「コンピュータ症候群」とは， コンビュータにおけ る災害，障害，犯罪，プライパシーの侵害を総称す るものであり，それはコンピュータ利用に伴うリス ク(危険性〉[r] ...
11
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... 7 IT 基盤運用管理 サーバーやネットワーク等のIT インフラに関するルールを定めます。 8 システムの開発及び保守 独自に開発及び保守を行う情報システムに関するルールを定めます。 9 委託管理 業務委託にあたっての選定や契約、評価のルールを定めます。業務委託契約 書の機密保持に関する条項例と委託先チェックリストのサンプルが付属します。 10 情報セキュリティインシデント ...
54
教育情報セキュリティポリシーに関するガイドライン
... しています。一方で、昨今のソーシャルメディアの普及等により生年月日等の情報を公開していると「本人だけが知っている 情報」ではなくなるため注意が必要です。 現在普及しているサービスの中には、教室において児童生徒の出欠や所見等の機微情報をタブレット端末で入力している場 ...
28
情報セキュリティ_2017版単ﾍﾟｰｼﾞ.indd
... また、システムに内在する各脆弱性のリスクの大きさは、 脆弱性のある機器へのサイバー攻撃の到達可能性や容易 性、影響度に依存します。そのため、本技術では、ネットワー ク構成情報などからサイバー攻撃の到達可能性を自動解 析し、各システムにおいて侵入可能な経路を網羅的に抽出 します。そして、ベイジアンネットワーク技術により、各経 路における侵入確率と各脆弱性の影響度を算出します。 ...
53
府中市情報セキュリティ基本方針
... 情報通信技術の進歩は、業務の効率化や市民サービスの向上に大きな影響を 与えている。しかしながら、情報通信技術により利便性を追求する一方で、情 報システムが複雑化し、情報の漏えい及び改ざん、不正侵入、なりすまし、コ ンピュータウイルス等の脅威に対する情報セキュリティの確保は、今日の重要 な課題となっている。 ...
2
内閣官房情報セキュリティセンター（NISC）
... 解説：作成者又は入手者によって格付けが行われた情報に対して、以降、他者 が当該情報を利用する際に必要とされるセキュリティ対策レベルを示す ため、情報の格付けの明示等を行うことを求める事項である。また、取 扱制限が必要な場合は、あわせてその明示等も行わなければならない。 格付けと取扱制限の明示等は、当該情報が、電磁的ファイルとして取り ...
164