情報セキュリティ
富士通グループ 情報セキュリティ報告書2016
... 参加組織が情報セキュリティマネジメントを実践するた めに、推進会議事務局は SMF のひな型を提供しています。 SMF は、富士通グループ規定を基準とし、 ISO/IEC 27000 ファミリ、経済産業省の情報セキュリティ監査基準など国 内外の基準を取り入れています。 SMF は、情報セキュリ ...
28
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... 情報セキュリティ監査は、監査結果が被監査対象（委託先）の利害関係者（委託元など）に利用 されることを想定して実施される監査であるため、監査対象、利用する管理基準などが利害関係者 における監査結果の利用目的に合致していることの確認に留意する必要がある。 また、委託先の内部監査や助言型情報セキュリティ監査では、監査結果は被監査対象の改善を 目的としているため、利害関係者が ...
10
情報セキュリティ教職員規程
... （情報の移送に関する遵守事項） 第２４条 教職員は、本校が扱う情報の本校外への移送に際して、次の各号に掲げる 事項を遵守しなければならない。 一 機密性３情報を移送する場合は、情報セキュリティ責任者の許可を取ること。 二 機密性２情報を移送する場合は、情報セキュリティ責任者に届け出ること。 三 ...
12
教育情報セキュリティポリシーに関するガイドライン
... 1 情報セキュリティとは、大切な情報を、さまざまな脅威から守り、安全な状態を保つことです。 情報セキュリティ対策とは、私たちがインターネットやコンピュータを安心して使い続けられるように、 大切な情報が外部に漏れたり、コンピュータウイルス（以下「ウイルス」という）に感染してデータが壊さ ...
28
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... の認証を受けた、 情報セキュリティ・プロフェッショナル向けの資格であり、同分野における世界的標 準となっている。 CISO（Chief Information Security Officer）、CSO（Chief Security Officer）または Senior Security Engineer、もしくは、これらを目指している人材を対象としている。受 験資格は、ISC2 の Common Body ...
21
情報セキュリティ基盤論
... • 情報セキュリティの議論は情報へのアクセス権限のコントロールの議論と表裏一 体です（このラインの話は別の場でします） • 情報は「可用性」を持つのが基本（その情報を必要な正しい人はアクセスできる） – 問題は「正しい人」の認識 ...
39
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... 中小企業の情報セキュリティ対策ガイドライン 第 3 版 https://www.ipa.go.jp/security/keihatsu/sme/guideline/ ⚫ 中小企業の経営者や実務担当者が、情報セキュリティ 対策の必要性を理解し、情報を安全に管理するため の具体的な手順等を示したガイドライン ...
54
府中市情報セキュリティ基本方針
... （用語の定義） 第２ この方針において、次の各号に掲げる用語の意義は、それぞれ当該各号 に定めるところによる。 ( 1) 情報セキュリティ 情報資産の機密性、完全性及び可用性を維持するこ とをいう。 ...
2
情報セキュリティ市場調査
... 2015 年度に入り、日本年金機構を始め多くの企業／団体に対するマルウェアばらまきメールの 増加、DDoS 攻撃の増加、標的型攻撃、サイバー攻撃の更なる巧妙化／高度化が観測・確認され るようになり、これにに伴って、情報セキュリティ対策の重要性は増すばかりである。 このような状況を踏まえ、政府では、 2015 年１月には、前年に可決成立したサイバーセキュリ ...
85
情報セキュリティ部門報告-香川大学学術情報リポジトリ
... 等が寄せられた。全般的に訓練に対し、好意的な 意見が多かった。 4. おわりに 本稿では 2016年度に情報セキュリティ部門が実 施した標的型攻撃メール訓練について報告した。 同訓練は、本学の情報セキュリティ対策基本計画 の実施項目にも掲げており、 2017 年度も実施予定 である。 2017 年度は C-SIRT 発足後の訓練であり、 それを窓口とした報告・相談等の手段も追加され ...
3
情報セキュリティ報告書 2012年度
... より効果的な推進を目指して、ITガバナンスを担当する 情報通信システム部およびITインフラの構築・運用を担 当する富士ゼロックス情報システム（株） （FXIS）との連 携を通じて、全社の情報セキュリティを推進しています。 ただき、ソリューション・サービスをご利用いただくため、 従業員が一丸となり、情報セキュリティ事故の撲滅に向 ...
24
青森県情報セキュリティ基本方針
... 第３章 雑則 （公開範囲） 第１６条 本方針は、広く一般に公開する。ただし、本方針第５条に規定する本方針以外のものにつ いては、情報セキュリティマネジメントを確実に実施し、情報セキュリティに関する事案の発生を 防止するため、情報資産を利用、運用、管理、保守する全ての職員等及び外部委託事業者等の情報 ...
5
セキュリティこぼれ話：初めての情報セキュリティ対策
... なく持ち出す必要がある場合は、上司の許可が必要でしょうし、紛失･盗難があっ た際に、流出した情報を特定するためにも、持ち出し記録は残す必要があります。 重要な情報のこれらのような管理は、情報セキュリティ対策の基本です。 さらに、情報の持ち出し方法について考えると、パソコンだけでなくスマートフォン や携帯電話、CD や ...
16
内閣官房情報セキュリティセンター（NISC）
... と省庁対策基準の実施に障害となる可能性のある 情報セキュリティ対策の遵守事項の有無を把握し、整合的運用が可能とな るよう事態発生時の規定を整備すること。 解説：統括情報セキュリティ責任者、情報セキュリティ責任者、情報システム セキュリティ責任者及び課室情報セキュリティ責任者に、BCP と自らが ...
164
教育情報セキュリティポリシーに関するガイドライン
... (６) 施設外又は学校外への機器の設置 施設外又は学校外にサーバ等の機器を設置する場合には、十分なセキュリティ対策 がなされているか、定期的に確認する必要がある。 （注５）外部委託事業者のデータセンターに、システム機器等を設置している場合 は、定期的に物理的なセキュリティ状況を確認する必要がある。外部委託事 業者を定期的に訪問し、定期報告では把握しきれない設置室内の状況の変 ...
163
情報セキュリティ上の脅威の増大
... ○ 平成１８年１２月より経産省との連携の下、情報セキュリティ関係機関のオールジャパン体制として「サイバークリーンセンター （CCC）」を組織し、サイバー攻撃の踏み台等となるボットウイルス撲滅に向けた取組を実施。 ○ ボットウイルス感染者に対して参加ＩＳＰ（76社）が注意喚起を実施し、ウイルス駆除、Windows Update等の対策実施を勧奨。 ○ ...
19
01 見積公告伺（情報セキュリティ監査）
... ② 上記①の評価を行ったうえで，当該調査により発見された脆弱性がもたらすと想 定される情報セキュリティ上の脅威・リスクについて抽出を行うとともに，本学の脆 弱性の発見及び管理に関するプロセス，インシデント発生時の対応に関するプロセス の有効性について，ヒアリング調査（必要に応じ）を実施し，点検・評価を行うこと。 ③ ...
11
情報セキュリティハンドブック
... この情報セキュリティハンドブックの内容に関する問い合わせは、情報戦略室へ（内線 3032、3033）。 Microsoft Windows、Microsoft Office、Microsoft Word、Microsoft Excel および Microsoft Internet Explorer は Microsoft Corporation の米国およびその他の国における登録商標です。 ...
20
情報セキュリティ_2017版単ﾍﾟｰｼﾞ.indd
... 「安全・安心クラウド」を実現する情報セキュリティへの取り組み 日立グループでは 「Hitachi Cloud」をクラウドにおけ るグローバルな統一ブランドとし、これに属す各サービス では、このような動向も踏まえ「安全・安心クラウド」を実 現するための取り組みを行っています。Hitachi Cloudの サービスの１つである「プラットフォームリソース提供サー ...
53
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 ...
34