情報セキュリティ対策を施し
平成 25 年度情報セキュリティ対策推進事業 ( 全国情報セキュリティ普及啓発ネットワーク整備事業 ) インターネット安全教室 実施報告書 平成 26 年 3 月 特定非営利活動法人 日本ネットワークセキュリティ協会
... まだ知らない人が多いことは注意喚起の必要性が高いと言えるだろう。 考察は以上となるが、今年度のアンケート結果をみてみると、昨年同様スマートフォン の利用に関する不安が感じられる。簡単にインターネットサービスが利用できることから、 子どもによる利用もさらに広がりを見せると考えられ、家族間で利用のためのルールをし っかり取り決めておくことが望まれる。より簡単に利用できる端末の普及とインターネッ ...
156
情報セキュリティ対策DVD「アクセスの代償」を活用した中高生に対するサイバー犯罪等防止教室実施教本
... 「犬のブリーダーの会社がつぶれて子犬30匹が処分されることになりました。なので 飼える人を探しています。飼えなくても友達にこのメールを回してください。」 「このメールを受け取ったあなたは超ラッキー！！受け取った人の願いをかなえるメー ルです。雑誌でもとりあげられました。願いをかなえたかったら○人に転送して！！」 ...
33
はじめに 本情報セキュリティ対策のしおりは これから情報セキュリティ対策を実施していこうと考えている企業 ( 組織 ) の経営者 ( 運営者 ) 管理者 従業員の方を対象と想定しています 本しおりの内容は 既に理解しているとおっしゃる方には 情報セキュリティ対策の見直し 委託先や子会社に対するセキュ
... OS を利用しているパソコンに対 して、定期的（通常 1 ヶ月に 1 度）に OS（オペレーティングシステム：パソコンが基本 動作するために必要なシステム）および関連する Microsoft 社の提供するアプリケ ーションソフトウェア（Microsoft Office：Excel、Word、Internet Explorer 等）のバグ修 ...
112
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 細な評価が求められる。 情報セキュリティ対策ベンチマークは、特定部門または全組織を対象範囲とし、 25 項目を自己診断 するので、簡易な評価であると言える。 ISMS 適合性評価制度は認証を与えることを目的に、特定業務・ 特定システムから全組織までを対象範囲としており、 JIS Q 27001 付属書 A の 133 ...
10
高等教育機関の情報セキュリティ対策のためのサンプル規程集
... A3103 インシデント対応手順 解説：災害等によるネットワーク設備の損壊、利用者等による規定違反や学外から学 内への攻撃行為等により発生したインシデントへの対応については、あらかじ め実施要領や対応マニュアルに具体的な手順を明記しておかなければならない。 各高等教育機関においては、それぞれの実情に即して対応手順を個別に定める ことになるだろう。具体的な対応については、以下のとおり物理的インシデン ...
404
ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト【JISEC-PROC-2018-A01】
... 例えば、ネットワークカメラシステムで 24 時間監視を行っている場合、保守作業や障害が発生した際の 一時的な停止や再起動に関しても、事前にセキュアな手順や保守計画を策定しておく必要があります。保守 作業は、前項で紹介したような新たなバージョンのファームウェアが公開されたタイミングで突然発生する こともあります。その時になって慌てないように、バージョンアップするかどうかを決定できるような適用 ...
26
今年度の情報セキュリティ対策 の進め方について
... 震災復興，社会基盤整備など 「安全・安心な社会」 の実現に貢献する ３．ものづくり意欲に溢れ，社会・顧客からも信頼されるたくましい人材を 育成する ２ ．増 加 の見 込 まれ る工 事量 にも確 実に 対応で きる 施 工体 制を 構築し ， 革新的な情報化・省力化工法等による「i-Construction」の実現を進め， ...
19
総務省におけるサイバーセキュリティ政策の 最新動向 平成 29 年 2 月 3 日総務省情報流通行政局情報セキュリティ対策室 山田隆裕
... 27 2020年東京ｵﾘﾝﾋﾟｯｸ・ﾊﾟﾗﾘﾝﾋﾟｯｸ開催に向けたサイバー演習による人材の育成 2020年東京オリンピック・パラリンピックを想定した大規模演習基盤による演習の実施 （”サイバー・コロッセオ”） 2020年東京オリンピック・パラリンピック競技大会関連組織のセキュリティ関係者が、大会開催時を想定した模擬環 ...
33
別冊1：委託関係における情報セキュリティ対策ガイドライン
... 委託元から委託先に開示する機密情報（以下「機密情報」という）の管理に関し、委託先が実 施する情報セキュリティ対策の事例を示す。なお、具体的に多くの事例を示すため事例相互の 整合性は保証されていないので、適宜選択すること。 委託契約では、機密情報の取扱に関して、必要かつ適切な安全管理措置について、委託者、 ...
10
別冊2：中小企業における組織的な情報セキュリティ対策ガイドライン
... 5. 情報セキュリティ上の事故対応：情報セキュリティに関する事故が発生した場合 への準備に関する項目 それぞれに記載された対策の読み方であるが、 「必須の管理策」が項目番号の直後に記載 されており、企業が共通して実施すべき 管理策 が示されている 。ただし、ここで示された 管理策を具体的にどのように実現するかは企業にまかされている。そのため 、管理策 ...
49
セキュリティこぼれ話：初めての情報セキュリティ対策
... うなことが、インターネットを介したネットワーク上のバーチャルな世界でも発生して いるわけです。 ボット ボットとは、パソコンに感染し、そのパソコンをネットワーク (インターネット)を通じて外部から操ることを目的として作成さ れたプログラムです。感染すると、外部からの指示を待ち（指 令サーバとの通信を一定間隔で実施する）、与えられた指示 ...
16
情報セキュリティ対策基準
... が互いに連携・協力しながら、地域総ぐるみで子どもたちの健全な育成 を進めていく上で、学校施設は地域内の重要な拠点となることから、スクールコミ ュニティの一層の推進を視野に入れた計画的な施設整備を検討し、併せて 平成２９ 年度からの施行が予定されている、本市全体の長期保全計画とも整合性を図る。 ...
28
2 診断方法および診断結果 情報セキュリティ対策ベンチマークは 組織の情報セキュリティ対策の取組状況 (25 問 + 参考質問 2 問 ) と企業プロフィール (15 項目 ) を回答することにより 他社と比較して セキュリティ対策の 取組状況がどのレベルに位置しているかを確認できる自己診断ツールで
... 概要 情報セキュリティ対策ベンチマークは、組織の情報セキュリティマネジメントシステム（ISMS）の 実施状況を、自らが評価する自己診断ツールである。 ツールの初公開は、2005 年であるが、2007 年には、JIS Q 27001:2006 への対応等多様なニ ...
8
目次 第 1 部総則 情報セキュリティの基本方針... 1 (1) 情報セキュリティの基本方針... 1 (2) ポリシーの適用範囲... 2 (3) ポリシーの改定... 2 (4) 法令等の遵守... 2 (5) 対策項目の記載事項... 2 (6) 情報セキュリティ対策マニュ
... ｢政府機関の情報セキュリティ対策のための統一基準群（以下「統一基準群」という。 ）｣ （サイバーセキュリティ戦略本部決定）に基づき、環境省における継続的かつ安定的な 行政事務の実施を確保するとともに、国民の安全、安心及び信頼の下に電子政府を構築 するため、環境省の情報資産について、我が国の電子政府の基盤としてふさわしいセキ ...
66
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... 個人情報保護法の施行に伴い、個人情報の 漏えい問題が大きく取り沙汰されるようになっ ています 個人情報や企業における企業情報や機密情 報を守ることが重要なポイントとなってきました 企業で取り扱う情報を守るためには、それらの ...
56
中小企業における最低限の情報セキュリティ対策のしおり
... 61 これは、大量のウイルス、あるいは、大量のウイルスの亜種をダウンロードさせ ることによって、ウイルス対策ソフトが検知できないものに感染させる手口です。 このシーケンシャル攻撃では、最初のウイルス（一般的にはダウンローダと呼ば れるトロイの木馬型ウイルス）がパソコンに感染する時にウイルス対策ソフトが検 知した場合を除いて、それ以外のたくさんのウイルスにも感染している可能性が高 ...
104
1. 情報セキュリティ対策ベンチマーク利用状況 平成 20 年 4 月にリリースした 情報セキュリティ対策ベンチマークバージョン 3.1 より 診断の基礎データについては情報セキュリティを巡る環境変化やセキュリティ対策レベルの変化を勘案し 最新の登録利用されたデータ ( 統計情報としての利用許諾をい
... 今後も、診断の基準となる基礎データの更新を継続的に実施していく予定でありますが、情報 セキュリティ対策ベンチマークの国内へのさらなる普及と、セキュリティ対策水準の向上を目指す ことへの、関係各位のご協力を期待しております。 ...
54
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 2009年6月30日 Ｆ大学の ブログを書き換えた として、警視庁○○署は電子計算機損壊等業務妨害の 疑いで、ブログを書く立場ではない同大職員を逮捕した。 2008年8月12日～18日頃までの間、自宅のパソコンから同大のブログにアクセスし、 ブログのタイトルを「【緊急】8/30、31のオープンキャンパスは中止になりました－Ｆ大 学生惨殺の哀悼のため」と書き換えたとしている。 ...
48
情報セキュリティ 10 大脅威 2020 ~ セキュリティ対策は一丸となって Let's Try!!~ 2020 年 4 月
... ス マ ホ 決 済 サ ー ビ ス の ひ と つ で あ る PayPay が、2018 年 12 月に利用者に対し て総額 100 億円を還元するとうたったキャ ンペーンを実施し、大きく注目されました。 キャンペーン開始以降サービス提供側の想 定を大きく上回る利用があったため、当初 予定していたキャンペーン期間が大幅に短 縮されたり、一部の利用者の悪質な使い方 ...
88
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... 「ｉパス」は、ITを利活用する すべての社会人・学生 が備えておくべき ITに関する基礎的な知識が証明できる国家試験です。 ITパスポート公式キャラクター 上峰亜衣（うえみねあい） ...
21