情報セキュリティEXPO
城陽市情報セキュリティポリシー 対策基準
... 統括情報セキ 管理者及び情報セキ 管理者 施設管理部門 連携 管理区 域 外部 通 必要最 限 鍵 監視機能 許可 い い立入 防 い 統括情報セキ 管理者及び情報セキ 管理者 ン室 機器等 可能 範 転倒及び落 防 等 耐震対策 防火措置 防水措置等 講 い ...
32
府中市情報セキュリティ基本方針
... 府中市情報セキュリティ基本方針 府中市の多くの業務においては、コンピュータを活用した電子的処理が必要 不可欠となっており、情報の流通の促進を図るためのネットワーク化が進めら れている。そして、ネットワーク化された情報システムは、組織の内部の情報 共有にとどまらず、市民への情報提供や国、東京都及び他の地方公共団体との ...
2
青森県情報セキュリティ基本方針
... ただし、本県に設置されたシステムのうち、ポリシーを独自に定め運用している情報システ ム（「総合行政ネットワーク」、「住民基本台帳ネットワーク」等）については、当該システ ムが定めるポリシーを優先し、当該ポリシーに定められていない事項で、かつ、本県のポリシ ーに定められている事項がある場合には、本県のポリシーを適用する。 ...
5
内閣官房情報セキュリティセンター（NISC）
... 解説：作成者又は入手者によって格付けが行われた情報に対して、以降、他者 が当該情報を利用する際に必要とされるセキュリティ対策レベルを示す ため、情報の格付けの明示等を行うことを求める事項である。また、取 扱制限が必要な場合は、あわせてその明示等も行わなければならない。 格付けと取扱制限の明示等は、当該情報が、電磁的ファイルとして取り ...
164
情報セキュリティ10大脅威 2018
... 備え IoT 機器 普 進 情報家電 や 家電 付 い IoT 機器＆情報家電＇ 々 便利 生活 方 誤 状態 ワ 接 利用 攻撃者 攻撃 対象 自 被害者 世界中 大 響 え あ 2016 Mirai ば 感染 IoT 機器 遠隔操作 第 者 攻撃 用 結 Twitter や Amazon.com 等 世界中 多 人 利用 ...
80
教育情報セキュリティポリシーに関するガイドライン
... じられていることを利用者側が確認することが重要です。 図表 13 に外部サービスの利用のポイントを記し ます。 （４） 外部サービスの利用 *9 インターネットを介してサービスを提供するクラウドサービスの利用に当たっては、クラウドサービス事業者の事業所の場 所に関わらず、データセンターの存在地の国の法律の適用を受ける場合があることに留意する必要があります。具体的には、 ...
28
情報セキュリティの課題と対応策 マイクロソフト ( 株 ) チーフセキュリティアドバイザ 高橋正和
... 重要インフラ防護のためのサ イバーテロ対策 ■FW防御の限界 CodeRedワームは、HTTPを使っ て感染したことから、FWが あっても通過してしまい、次々 とWEBサーバが感染した。 ■セキュリティパッチ FWでは防御できないことが明 らかになったことから、セキュ リティパッチ重要性が改めて認 識されるようになった． ...
39
情報セキュリティ部門報告-香川大学学術情報リポジトリ
... 本学で採用した訓練メールには、 PDF ファイル が添付され、ファイル内において、表記 URL と実 URL が異なる偽装した URL リンクを用意されてい る。この実 URL は送信先に対してユニークに紐づ いており、この URL をクリックすると、開封者が 特定される形で情報が収集される。この Web ビー コン型のアクセスログ解析によって、開封者情報 を収集した。 ...
3
社員一人一人が気付き！考える！セキュリティ〜企業情報監理（セキュリティ）法〜
... 忍び寄る「高度情報漏えい化社会の影」 ①大量化 100万件を超える大量個人情報漏洩事件が続いています。 我が国で漏洩された個人情報の数が１００万件を超えたのは、２００４年２月の 三洋信販事件です。それ以前は、１９９６年８月の全国信用情報センター事件の ８３万件が最大でした。しかし、三洋信販事件以降は、堰を切ったように大量の個 ...
41
教育情報セキュリティポリシーに関するガイドライン
... （注１）不正プログラムには、コンピュータシステムの破壊、無差別の電子メールの 送信による感染の拡散を行うコンピュータウイルスのほか、暗証番号やパス ワード等を盗むことを目的にしているスパイウェアなど、多くの種類が存在 している。また、"WannaCrypt" などと呼ばれるランサムウェアに関する被 害が数多く発生しているが、ランサムウェアの典型的な拡散方法として、メ ...
163
情報セキュリティ報告書 2012年度
... 昨今の情報通信技術（ICT 1） ）の著しい発展に伴い、企業・組織内にはさまざまな情報システムが導入され、ICT環境は 複雑化しています。その一方で、社会的なセキュリティ意識の向上により、企業・組織の社会的責任の一環としてセキュリ ティ対策が求められています。情報化によってもたらされる利便性と、それに見合った適切なレベルのセキュリティ対策 ...
24
01 見積公告伺（情報セキュリティ監査）
... ② 上記①の評価を行ったうえで，当該調査により発見された脆弱性がもたらすと想 定される情報セキュリティ上の脅威・リスクについて抽出を行うとともに，本学の脆 弱性の発見及び管理に関するプロセス，インシデント発生時の対応に関するプロセス の有効性について，ヒアリング調査（必要に応じ）を実施し，点検・評価を行うこと。 ③ ...
11
できるん?! セキュリティ ～ハードディスクの情報消去～
... 確かに、最近の分析技術は進歩していますから、特殊な分析装置 — たとえば「スプリン グ 8 （大型放射光施設 SPring-8 ）」のようなもの — を使えば、そのようなことも可能かもし れません（不可能かもしれませんが）。あるいは、ハードディスク記録面の情報を読み取る 磁気ヘッドから直接信号を取り出してそれを解析したり、ハードディスクのファームウェ アを改造するなどして、アナログデータである磁気情報から「 ...
35
企業における情報セキュリティ実態調査2017
... 採用エージェントへの成功報酬の引き上げ セキュリティ人材のキャリアパスの整備・啓蒙 新卒採用の強化 セキュリティ業務のアウトソーシング強化推進 セキュリティ業務の機械化・自動化による省力化の推進 セキュリティ業務の標準化による属人化の解消（マニュアルの整備 等） セキュリティ人材の獲得・強化のために実施している施策は無い その他 ...
33
「情報セキュリティ総合科学用」テンプレートファイル
... また政府は、コンピューターの所有者が軍の関係者である可能性が高い場合でなくても、 軍は州内のすべてのコンピューターを検索することができると主張するが、このような主張 は PCA の趣旨を没却するものである。このような考え方を取れば、たとえば軍はシアトル のダウンタウンで飲酒運転をしている可能性がある車すべてを検問し、運転者が軍関係者 ではなかった場合には、収集した文民に関する情報をシアトル警察署に引き渡して検挙 ...
9
経営情報システムのセキュリティ管理
... コンビュータ症候群 コンピュータを中心とした情報処理、ンステムの支 障には，様々な安全をおびやかす要素が上げられる が，こうした， コンビュータが及ぼす悪影響を「コ ンピュータ症候群」として捉えられている。一般に 「コンピュータ症候群」とは， コンビュータにおけ る災害，障害，犯罪，プライパシーの侵害を総称す るものであり，それはコンピュータ利用に伴うリス ク(危険性〉[r] ...
11
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... 7 IT 基盤運用管理 サーバーやネットワーク等のIT インフラに関するルールを定めます。 8 システムの開発及び保守 独自に開発及び保守を行う情報システムに関するルールを定めます。 9 委託管理 業務委託にあたっての選定や契約、評価のルールを定めます。業務委託契約 書の機密保持に関する条項例と委託先チェックリストのサンプルが付属します。 10 情報セキュリティインシデント ...
54
情報セキュリティ上の脅威の増大
... ※ 電気通信事業者による通信の秘密の侵害行為が正当業務行為となる場合については、実務上の運用事例を通じて一定の考え方が 整理されてきている。これまでに正当業務行為が認められた事例は、ア．通信事業者が課金・料金請求目的で顧客の通信履歴を利用 する行為、イ．ISP がルータで通信のヘッダ情報を用いて経路を制御する行為等の通信事業を維持・継続する上で必要な行為に加え、 ...
19
情報セキュリティ_2017版単ﾍﾟｰｼﾞ.indd
... 「安全・安心クラウド」を実現する情報セキュリティへの取り組み 日立グループでは 「Hitachi Cloud」をクラウドにおけ るグローバルな統一ブランドとし、これに属す各サービス では、このような動向も踏まえ「安全・安心クラウド」を実 現するための取り組みを行っています。Hitachi Cloudの サービスの１つである「プラットフォームリソース提供サー ...
53