情報セキュリティ対策の基本的枠組み
高等教育機関の情報セキュリティ対策のためのサンプル規程集
... A3103 インシデント対応手順 解説：災害等によるネットワーク設備の損壊、利用者等による規定違反や学外から学 内への攻撃行為等により発生したインシデントへの対応については、あらかじ め実施要領や対応マニュアルに具体的な手順を明記しておかなければならない。 各高等教育機関においては、それぞれの実情に即して対応手順を個別に定める ...
404
IT 製品のセキュリティ認証の新たな枠組みの動向と展望
... IT 製品のセキュリティに関する評価基準は、 1980年代から欧米各国の政府調達において、 主に軍関連のシステムへ民生品を活用するため に策定され、米国では1983年に通称オレンジ ブック（TCSEC：Trusted Computer Security Evaluation Criteria）が制定された。一方、市 場統合が進みつつあった欧州では、1990年代 ...
6
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 ...
34
企業情報を守る！クラウド時代のサイバーセキュリティ対策
... Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負うもの ではなく、提示された情報の信憑性については保証できません。 本書は情報提供のみを目的としています。 Microsoft ...
48
別冊1：委託関係における情報セキュリティ対策ガイドライン
... 委託元から委託先に開示する機密情報（以下「機密情報」という）の管理に関し、委託先が実 施する情報セキュリティ対策の事例を示す。なお、具体的に多くの事例を示すため事例相互の 整合性は保証されていないので、適宜選択すること。 ...
10
目次 はじめに 第 1 章第 1 次情報セキュリティ基本計画の下での取組みと2009 年の状況 第 1 節第 1 次情報セキュリティ基本計画の下での取組み (1) 第 1 次情報セキュリティ基本計画の意義 (2) 我が国の国家目
... 極めて重要になってきていることや、カーナビのネットワーク接続の進展が一般 的になっていること、日常生活で必要な行政手続の電子化推進など、年々進化を 遂げ、第１次基本計画策定時とは大きく変化している。こうした状況に連動して、 情報セキュリティが対象とするべき事項も変化してきている。 ...
73
府中市情報セキュリティ基本方針
... 府中市は、高度情報通信社会に対応した情報システムの物理的、人的、技術 的な安全対策を図り、組織全体としての情報セキュリティを確保するため、こ こにこの方針を制定する。 （目的） ...
2
1. 情報セキュリティ対策ベンチマーク利用状況 平成 20 年 4 月にリリースした 情報セキュリティ対策ベンチマークバージョン 3.1 より 診断の基礎データについては情報セキュリティを巡る環境変化やセキュリティ対策レベルの変化を勘案し 最新の登録利用されたデータ ( 統計情報としての利用許諾をい
... 業種別平均値と望まれる水準 情報セキュリティ対策ベンチマークの業種分類は、総務省の「日本標準産業分類」をベースと しています。業種の選択肢は24種類ですが、業種によっては、診断データ件数が少ないものがあ るため、診断結果の業種別スコア比較では、次の11業種グループで比較をしています（括弧の中 ...
54
青森県情報セキュリティ基本方針
... 第１４条 本県の職員等及び外部委託事業者等は、ポリシーに定められた条項のほか、情報資産の利 用において、不正アクセス行為の禁止等に関する法律、著作権法等の関連法令及び本県が定める各 種の規則等を遵守し、これに従わなければならない。また、一般的に用いられている慣行や業界団 ...
5
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... ファイルに書いてパスワードなどで保護していますか？ 4 2 0 -1 9 無線LAN を安全に使うために適切な暗号化方式を設定する などの対策をしていますか？ 4 2 0 -1 10 インターネットを介したウイルス感染やSNSへの書き込み などのトラブルへの対策をしていますか？ 4 2 0 -1 ...
54
講演内容 情報セキュリティ 情 情報セキュリティを取り巻く情勢 インターネット上の脅威を知ろう 個人にかかる脅威 対策 企業にかかる脅威 対策 2
... http://www.npa.go.jp/cyberpolice/ 警察庁情報技術解析課 警察庁情報技術解析課 情報セキュリティを取り巻く情勢 • 情報通信インフラ、特にインターネットが社会 基盤として定着している ...
44
目次 第 1 部総則 情報セキュリティの基本方針... 1 (1) 情報セキュリティの基本方針... 1 (2) ポリシーの適用範囲... 2 (3) ポリシーの改定... 2 (4) 法令等の遵守... 2 (5) 対策項目の記載事項... 2 (6) 情報セキュリティ対策マニュ
... ｢政府機関の情報セキュリティ対策のための統一基準群（以下「統一基準群」という。 ）｣ （サイバーセキュリティ戦略本部決定）に基づき、環境省における継続的かつ安定的な 行政事務の実施を確保するとともに、国民の安全、安心及び信頼の下に電子政府を構築 ...
66
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... ）の利用が可能であるが、誰がどのような使い方をするか、また、その際にどの程度の情報 セキュリティ対策レベルを求めるかに応じて、利用目的に最も適した評価方法を選択することになる。 情報セキュリティ対策ベンチマークは、上記（ 1 ）、 （ 2 ）、 （ 3 ）の利用目的以外にも、 ISMS 適合性評価制度 ...
10
目次 Ⅰ. はじめに フロン類対策の重要性とキガリ改正 キガリ改正の内容 本報告書の対象事項... 3 Ⅱ. キガリ改正の国内担保の枠組みに係る基本的事項 国内担保の基本的方針 規制対象物質 基準限度の取
... こうした法的な仕組みを設ける上では、オゾン層保護法の規制対象物質に HFC を追加 することが、シンプルかつ効率的であり、事業者にとっても、制度になじみがあって 受け入れやすいと考えられる。 具体的には、キガリ改正において新たに対象となる HFC について、オゾン層破壊物質 と同様に生産量及び消費量の基準限度を設定するとともに、これに基づき、個別の事 ...
14
サイバーセキュリティ戦略 サイバーセキュリティ2018の概要 新たなサイバーセキュリティ戦略(2018年７月)は サイバーセキュリティ基本法に基づく２回目の サイバーセキュリティに関する基本的な計画 2020年以降の目指す姿も念頭に 我が国の基本的な立場等と今後３年間 2018年 2021年 の諸施
... 各国との知見の共有・政策調整を目的として、英国、インド、米国、EU、中韓、イスラエル、仏、エストニア、豪州、ロシア、独、韓及びウクライナと の間でサイバー協議を実施。各国との間で年1回程度の頻度でサイバー空間に関する政府横断的な政策協議を継続的に実施。我が国のサイ ...
26
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 【参考】 SPF（Sender Policy Framework）の仕組み (a) 電子メールソフトから電子メールを送信する。 (b) メールサーバは送信先ドメインに対応するメールサーバへ配送する。 (c) 受信したメールサーバは、送信元のメールアドレスのドメイン（example.com）に 対しSPFリソースレコードを問い合わせる。 ...
48
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... – 全てのルータで リモートアクセスが可能 – ほぼ全てのルータが 初期パスワード を変更していない – LAN内の他の機器にアクセスされる可能性もある http://japan.zdnet.com/article/35064561/ ...
21
情報セキュリティ EXPO 2017 ランサムウェアの脅威と対策 2017 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター山﨑知嗣
... Copyright © 2017 独立行政法人情報処理推進機構 ランサムウェアの脅威 パソコンの利⽤に制限をかけられる ・端末をロックされ、操作できなくなる ・ファイルを暗号化され、開けなくなる ...
27
南城市自治体情報セキュリティ強化対策事業 仕様書
... （１） ハードウェア及びソフトウェアについては、平日 8 時 30 分～17 時 15 分の保 守とする。保守時間外でも可能な限り対応を行うこと。 （２） 提案する製品については、システム本番稼働後 5 年間保守可能な製品で提案す ること。5 年未満で保守が切れる製品を利用する場合は、委託事業者の責任で サポート対応可能バージョンへのアップグレード費用（ライセンスアップグレ ...
8