情報セキュリティ推進体制
情報セキュリティ 10 大脅威 2019 ~IT は 便利 の裏に 危険 あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1
... 5位 ウェブサービスへの不正ログイン ワンクリック請求等の不当請求 ウェブサービスへの不正ログイン 6位 匿名によるネット上の誹謗・中傷 ウェブサービスからの個人情報の窃取 ウェブサービスからの個人情報の窃取 7位 ウェブサービスからの個人情報の窃取 ネット上の誹謗・中傷 情報モラル欠如に伴う犯罪の低年齢化 8位 情報モラル不足に伴う犯罪の低年齢化 ...
40
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... d) 標準への準拠の主張。A.13 節では、ST 作成者が、TOE が特定の標準を満たして いることを主張する方法を説明する。 A.2 ST の必須の内容 344 図 5 は、CC パート 3 で参照される ST の必須の内容を示す。図 5 は ST の構造的アウトラ インとしても使用することができるが、別の構造も使用可能である。例えば、セキュリティ要 ...
97
情報セキュリティ政策の枠組みと推進体制 内閣官房を中心に関係省庁も含めた横断的な体制を整備 高度情報通信ネットワーク社会推進戦略本部 (IT 戦略本部 ) 本部長内閣総理大臣副本部長内閣特命担当大臣 ( 科学技術政策 ) 内閣官房長官総務大臣経済産業大臣本部員本部長及び副本部長以外のすべての国務大臣
... 情報セキュリティ報告書の概要 情報セキュリティ報告書の目的 各府省庁の最高情報セキュリティ責任者が中心となり、自ら問題意識を持って、自組織の情報セキュリティ 対策の取組状況を国民へ公表し、各府省庁の参考となるベストプラクティスを共有するなどの取組を通じて、 ...
14
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 制御システムのセキュリティ ～サイバー攻撃の現状とリスク分析のすすめ～ 2018年10月17日（水） 16:20 – 16:40 独立行政法人情報処理推進機構（IPA） セキュリティセンター セキュリティ対策推進部 福原 聡 ...
19
セキュリティこぼれ話：初めての情報セキュリティ対策
... ところで、こんな事故（事件）がありました。 事例： 東京のある著名なホテルで、ホテル内の飲食店のアルバイト店員が、有名スポ ーツ選手と女性タレントがプライベートで来店していたことを Twitter に投稿した。以 前からこのアルバイト店員はこういった暴露情報をつぶやいていたようだが、この 内容をみた Twitter 利用者の間で、著名人の情報を暴露したことに対する批判が ...
16
阿蘇にしはらウィンドファーム ( 熊本県 ) 経営編 GOVERNANCE 企業価値向上を支える取り組み コーポレート ガバナンス体制危機管理とその体制コンプライアンス情報セキュリティへの取り組み J-POWER グループサステナビリティレポート
... J-POWERの取締役・監査役は「J-POWERグループ企業 理念」のもと「J-POWERグループ企業行動規範」に従い、確 固たる遵法精神と倫理観に基づく誠実かつ公正な活動を率 先垂範し、その従業員への浸透を図っています。また、市民 社会の秩序や安全に脅威を与える反社会的勢力とは断固 対決することとし、従業員に対しても周知・徹底しています。 J-POWERでは、業務に精通した取締役が業務執行を担 ...
6
情報技術セキュリティ評価のためのコモンクライテリア パート 2: セキュリティ機能コンポーネント 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュ
... の方針が、各々一意の名前を持って存在することができる。これは、各々の名前を付けた 情報フロー制御方針に対して、このファミリのコンポーネントを 1 つずつ繰り返すことで実 現できる。情報フロー制御 SFP の機能性を定義する規則は、情報フロー制御機能 (FDP_IFF)及び TOE からのエクスポート(FDP_ETC)のような他のファミリによって定義する。 ...
291
プレスリリース全文 プレス発表 「情報セキュリティ10大脅威 2018」を決定：IPA 独立行政法人 情報処理推進機構
... 末に国内の大手企業の被害が大きく報道され、世間の耳目を集めました。この詐欺は、手口さえ知ってい れば、騙される前に気づける可能性がありました。 「セキュリティ人材の不足」は、以前から指摘されていた問題です。他の脅威とはやや観点が異なりま すが、組織として取り組むべき課題の１つです。人材育成には時間がかかるため、数年先を見据えて計画 的に進める必要があります。 ...
2
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... 設計、実装時のセキュリティ対策、セキュリティ評価・デバッグ、 利用者等への情報提供用コンテンツ等の準備 運用（組込みシステムがユーザの手に渡った後、製品として利用されるフェーズ） セキュリティ上の問題への対処、利用者や自動車関係者への情報提供、 ...
27
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... ・経営戦略に基づくさまざまな事業リスクの一つとして、サイバー攻撃に伴うリスク（例 えば、戦略上重要な営業秘密の流出による損害）を識別する。 ・識別したリスクに対し、実現するセキュリティレベルを踏まえた対策の検討を指示す る。その際、IT への依存度を把握した上で、セキュリティの三要件（機密性、完全性、 可用性）の観点からリスクを分析する。その結果、リスク低減、回避、移転（サイバー ...
36
情報セキュリティ監査の実施 基本施策3 情報化社会に対応した行政体制づくり(市民生活・行政・情報公開・個人情報保護) | 結城市公式ホームページ
... 職員の情報セキュリティに対する知識や必要性を浸透させるために妥当である。 情報セキュリティ新人研修は委託により実施，情報セキュリティ内部監査は総務課職員で 実施している。研修の目的から，委託による実施は妥当と思われる。 対象が，市職員及び市に赴任した教職員であるため。 ...
2
資料８ 生涯学習情報提供システム 市町村の平成２９年度生涯学習推進体制等に関する情報について 福岡県庁ホームページ
... 中間市 中間市生涯学習センター 指定管理者のHP http:www.leben21.com/center 宗像市 宗像市市民活動交流館 http://kouryuukan.com/ 朝倉市 笑涯楽習の inあさくら http:www.syogaku.exblog.jp 宇美町 宇美町生涯学習講座情報 まなびの森 http:www.town.umi.lg.jp/site/manabino mori/ 粕屋町 ...
1
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 対策としては○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○。 各部署・各社員のセキュリティの整備が進んできたなら、○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○検討ください。 ...
9
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... その機能や性能を損なう原因となり得るセキュリティ上の問題箇所 」。 ここでは、「ソフトウェア製品を強制的に終了させてしまう」バグも、（広 義的に）脆弱性に含めます。 「脆弱性」とは ...
23
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2016 年 5 月 12 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー鹿野一人 1
... • 「ファジング活用の手引き」 • 「スマートテレビの脆弱性検出のレポート」 • 「ファジング実践資料（実践編・UPｎP編・テストデータ編）」 • 「製品の品質を確保する『セキュリティテスト』に関するレポート」 ...
21
情報セキュリティハンドブック
... 図 2 福岡大学ウイルス対策ソフトウェアサービス （※１）https://www.ipc.fukuoka-u.ac.jp/ 2. OS やソフトウェアのアップデート OS やソフトウェアには、設計ミスによって生じたシステム上の脆弱な部分（セキュリティホール） があり、そこを攻撃するコンピュータウイルスにより、情報漏えいやウイルスの感染を招く恐れがあ ります。Microsoft や Apple ...
20
「暗号/情報セキュリティ」
... 公的機関の動向 情報ｾｷｭﾘﾃｨ分野の標準化作業と公的機関（政府･自治体等）公益企業（通信･金融･医 療･電力･ガス･化学･物流等）へのISMS導入作業がグローバルに進められている 情報ｾｷｭﾘﾃｨ分野の標準化作業と公的機関（政府･自治体等）公益企業（通信･金融･医 療･電力･ガス･化学･物流等）へのISMS導入作業がグローバルに進められている ...
48
我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施
... 上記の内容のうち、今通常国会に提出予定の「サイバーセキュリティ基本法及び情 報処理の促進に関する法律の一部を改正する法律案」に関連するものについては、国 会審議を経て、同法案の成立後速やかに実施する。 また、ＮＩＳＣにおける監視システムの機能の高度化を図ることとし、平成２８年 度中に新システムへの移行を完了することを目指すとともに、各省庁の情報システム ...
6
目次 1. 実証事業の概要 背景 目的 実証フィールド 参考 ~ 実証フィールドにおける医療 健康情報の連携に関する取り組み 実施体制 事業の推進体制
... (6) HPKI の活用 本実証のようなケースにおいては、利用者（医師、歯科医師、薬剤師、看護師、管 理栄養士）の認証には、 PKI による認証方式が代表的である。本実証においても、地 域連携システムや、患者の疾病管理に関わる情報を閲覧する利用者の認証方式として は、医師、薬剤師といった国家資格を証明することのできる HPKI は適切と考える。 HPKI とは、保健医療福祉分野の公開鍵基盤（Health Public ...
319
建設現場における情報セキュリティガイドライン 元請会社編 ( 第 2 版 ) 平成 27 年 2 月 一般社団法人日本建設業連合会 建築生産委員会 IT 推進部会 情報セキュリティ専門部会
... （２）利用方法について 本ガイドラインは、 「第 1 版」を補完する内容で、特に協力会社に対する情 報セキュリティ対策についての内容としています。 また、別冊「協力会社編（第２版）」は、建設現場の業務に従事する協力会 社の経営層および幹部層、または情報セキュリティ管理者を利用対象者とし、 協力会社自身が実施する情報セキュリティ対策についての内容としています。 ...
20