情報セキュリティ専門企業
会員企業ご紹介 44 NRI セキュアテクノロジーズ株式会社 情報セキュリティのプロフェッショナル集団 NRIセキュアテクノロジーズ NRIセキュアテクノロジーズは 野村総合研究所グループの情報セキュリティ専門企業です 国内外の関連資格を取得し
... セキュリティ 25 年以上の歴史から生まれる自信とメトロのブランド力 メトロがセキュリティビジネスを開始したのは、1991 年。まだセキュリティという 言葉が世の中で重要視される以前に、ワンタイムパスワード製品の日本最初の総 代理店となったことが始まりでした。1998 年にはそれまで 3 年間検証していた暗 号化製品の日本語版の総代理店となるなど、セキュリティビジネスの先端を常に ...
5
「暗号/情報セキュリティ」
... （電気通信回線による登記情報の提供に関する法律案） ●ＩＴ基本法（高度情報通信ネットワーク社会形成基本法） ●電子署名・認証法（電子署名及び認証業務に関する法律） ●確定申告（申告手続きの電子化等に関する法律） ...
48
情報セキュリティ技術
... 2012 69 JOURNAL OF MEDICAL SYSTEMS A Secure Authentication Scheme for Telecare Medicine Information Systems 湾 療情報 け 整合性 機密性 用性保持 ため 全 実用的 認証 関 論文 2013 72 NATURE PHOTONICS Experimental demonstration of ...
47
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... ① 管理機能等への不正アクセスによる不正な通信の発生 不正な通信を制御するための規則（セキュリティポリシー）等を管理する機能等に 対してアクセス権限のない者が、正当な利用者になりすますことができれば、不正 に操作される可能性がある。不正操作により、本来実施されるべき情報フロー制御 が実施されず、組織内外からの不正な通信を排除できず、セキュリティ侵害に繋が ...
37
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 ...
34
企業向けクライアント・サーバ用セキュリティ対策製品 TREND MICRO ビジネスセキュリティ 6.0のご紹介
... 不正情報取得・金銭が目的 の 犯罪行為 個人の持つ銀行口座やクレジット 情報だけなく、詐欺や法人が持っ ている顧客情報や機密情報など を狙う、脅しなど悪質な犯罪への 変化している ...
6
企業におけるマイナンバーのセキュリティに関する実態調査
... マイナンバーのセキュリティは主に総務部門が担当。 マイナンバーへのセキュリティに懸念がある一方で、システム的な対策への優先度は低い傾向に。 総括 2016年1月よりマイナンバー制度が施行されることが決まり、社会保障・税・災害対策における法律や地方公共団体の条例で定められ ...
12
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... まず、日本本社がいわゆる大企業である場合でも、海外拠点の一つひとつは従業員規模が数十人～ 数百人のいわゆる中小企業であるところが大多数である。しかも、中国においては地方政府の企業誘 致の条件が、現地での法人登記が前提であるケースがほとんどであることから、一定規模以上の拠点 は、日本本社の支店・支社ではなく独立した法人として登記しているケースも多い。こういった背景 ...
7
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 対策としては○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○。 各部署・各社員のセキュリティの整備が進んできたなら、○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○検討ください。 ...
9
自己紹介 : 情報セキュリティ大学院大学 本学は 2004 年に開学し 新しい学問の体系化と専門家の育成を旗印に 情報セキュリティ専門の独立大学院として教育と研究に携わってきました 2017 年 3 月末までに 修士 339 名 博士 30 名の修了生が巣立ち それぞれの所属組織において情報セキュリ
... • 多様なIoT機器に自動応答してサイバー攻撃を検知 ★ • IoTのセキュリティを実現する超低電力暗号実装技術 • IoT機器における安全な暗号鍵生成のための乱数生成評価技術 ３．重要インフラのセキュリティを確保する組織力強化と仕組みづくり ...
42
情報セキュリティハンドブック
... 図 2 福岡大学ウイルス対策ソフトウェアサービス （※１）https://www.ipc.fukuoka-u.ac.jp/ 2. OS やソフトウェアのアップデート OS やソフトウェアには、設計ミスによって生じたシステム上の脆弱な部分（セキュリティホール） があり、そこを攻撃するコンピュータウイルスにより、情報漏えいやウイルスの感染を招く恐れがあ ります。Microsoft や Apple ...
20
中小企業向け サイバーセキュリティ対策の極意
... 通常、インターネットバンキングへのログイン画面やクレジット カード番号などの重要な情報の入力画面では、入力した情報を盗 み見られないために暗号化技術（SSL）が使用されている。しか し詐欺サイトではこのSSLを使っていないことがほとんどだ。 SSLかどうかの判断は、URLで分かる。通常は「http://」から 始まるが、SSLの場合「https://」で始まる。また、Webブラ ...
196
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 情報セキュリティ監査は、監査結果が被監査対象（委託先）の利害関係者（委託元など）に利用 されることを想定して実施される監査であるため、監査対象、利用する管理基準などが利害関係者 における監査結果の利用目的に合致していることの確認に留意する必要がある。 また、委託先の内部監査や助言型情報セキュリティ監査では、監査結果は被監査対象の改善を 目的としているため、利害関係者が ...
10
情報セキュリティ白書 2018 深刻化する事業への影響 : つながる社会で立ち向かえ 2017 年度に情報セキュリティの分野で起きた注目すべき出来事を分かりやすく解説 2018 年 7 月 17 日発行 国内外における情報セキュリティインシデントの状況や事例 攻撃の手口や脆弱性の動向 企業や政府等に
... 幕開け 」と表現し、仮想通貨に関わる業者が連携してガイドラインや自主規制の策定に 取り組むとした。金融業界でも、独自仮想通貨の発行や、ブロックチェーン技術応用の ための各種実証研究等が進められている。一方で2018年1月、 仮想通貨「NEM」 の不正流 出（不正移転）が発生し、仮想通貨交換業のセキュリティ上の問題点等が浮き彫りと なった（仮想通貨不正移転問題）。様々な問題やインシデントが発生した原因としては、 ...
19
情報システムセキュリティ規程
... 第17条 情報システムセキュリティ統括は、情報システム部署責任者と連携して、毎年度、情報システムセ キュリティ監査計画を策定し、実施するものとする。 2 役職員は、前項の監査に協力しなければならない。 3 情報システムセキュリティ統括は、情報システム部署責任者と連携して、第1項の監査の結果を踏まえ、 ...
5
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... ルﾝO町ルョ止ｼｺｺｺｺ 情報 管理ルﾝﾗﾝ ルﾝO町ルョ止ｼベｺｺｺ レルﾝXｿｺペｺ 部統制 ルﾞ全般 統制 止Oﾌルﾞ い 国際標準 基 ルﾞ ン 機能要件 準拠す 前提 ﾋﾝP ﾝaaﾝ ルﾞルL ルﾝO町ルョ止ｼｺｺｺｺ 基 高品質 可視化 運用 実現 情報 全性 機密性 完全性 可用性 信頼性 完全性 確性 当性 簙簚性 各 ン せ ン す ﾋﾝP ﾝaaﾝ 構 ...
70
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... 準は、包括的なソフトウェア セキュリティ プログラムの構築に必要なプロセスとフレー ムワークに焦点を当てた初めての標準です。ISO/IEC 27034-1 は、セキュリティを正し い方向に向かわせる重要な一歩であり、組織に多くの可能性をもたらします。マイクロ ソフトはセキュリティ開発におけるこの重要なマイルストーンを認識し、本日、適合宣 言を通じて、マイクロソフトの SDL が ISO ...
47
情報セキュリティ市場調査
... 2.1.2.4. アイデンティティ・アクセス管理製品市場 (1) 市場の動向 図 10 に 2014 年度のアイデンティティ・アクセス管理製品のセグメント別市場規模分布を示す。 電子化されたファイルやデータとして保存された多くの重要な情報に対し、ネットワークを通 して様々な場所から、昼夜を問わずアクセスできるようになった昨今、ネットワーク、サーバ、 ...
85
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 統合型アプライアンス FW、IDS、ウイルス対策等複数機能を持ったアプライアンス ネットワーク脅威対策製品 FW、IDS/IPS、VPN、アプリケーションファイアウォール コンテンツセキュリティ対策製品 ウイルス対策、スパム対策、 URLフィルタ、メールフィルタ、DLP等 アイデンティティ・アクセス管理製品 認証、ログオン管理･アクセス許可、PKI製品 ...
21
情報セキュリティ対策基準
... 教育ネットワークシステムとは、市立の小中学校及び市の教育部各課に導入している 情報機器により構成されているネットワークシステムのことである。 平成 24 年度の「教育ネットワークシステム検討会」を経て、回線の高速化、校務用 パソコンの増設、校務支援システムの導入、自宅利用環境の整備、イントラネットの拡 張、ホームページ更新システム及び緊急情報発信システムの導入、保守管理体制の一元 ...
28