政府機関の情報セキュリティ対策のための基本指針
行政文書の管理に関するガイドラインの一部改正に伴う政府機関の情報セキュリティ対策のための統一基準の扱いについて ( 概要 ) 資料 7-1
... 行政文書の管理に関するガイドラインの一部改正に伴う 政府機関の情報セキュリティ対策のための統一基準の扱いについて 今般、 「行政文書の管理に関するガイドライン」 （平成 23 年４月１日内閣総理大臣決定）が ...
9
カウンシルの創設について 重要インフラの情報セキュリティ対策の向上を図るため 重要インフラの情報セキュリティ対策の向上を図るため のにより のにより 2 月 日に創設 日に創設 政府機関から独立した会議体として 分野横断的な情報共有等の連携を推進 政府機関から独立した会議体と
... 「分野横断的な共通課題の発見及び共通認識の醸成に、各セプター及び内閣官房情報セキュリティセンターが連携して取 り組む」活動の試行及び活動としての見極め 『「セプターカウンシル」設置要綱（案）』の作成をはじめとする以下の活動を行った。 ...
6
目次 第 1 部総則 情報セキュリティの基本方針... 1 (1) 情報セキュリティの基本方針... 1 (2) ポリシーの適用範囲... 2 (3) ポリシーの改定... 2 (4) 法令等の遵守... 2 (5) 対策項目の記載事項... 2 (6) 情報セキュリティ対策マニュ
... ｢政府機関の情報セキュリティ対策のための統一基準群（以下「統一基準群」という。 ）｣ （サイバーセキュリティ戦略本部決定）に基づき、環境省における継続的かつ安定的な 行政事務の実施を確保するとともに、国民の安全、安心及び信頼の下に電子政府を構築 ...
66
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... ②システムの脆弱性を利用することによる情報システム環境内部でウイルスの拡散 ③バックドアを作成し、外部の指令サーバ(C&Cサーバ)と通信することにより、 ④ウイルスの増強や新たなウイルスのダウンロードの実行 ※ウイルスの増強やダウンロードは以降④⑤の手順でも実行される可能性あり。 ...
34
1. 情報セキュリティ対策ベンチマーク利用状況 平成 20 年 4 月にリリースした 情報セキュリティ対策ベンチマークバージョン 3.1 より 診断の基礎データについては情報セキュリティを巡る環境変化やセキュリティ対策レベルの変化を勘案し 最新の登録利用されたデータ ( 統計情報としての利用許諾をい
... グループⅡ：情報セキュリティリスク指標<0.6 and 情報セキュリティリスク指標>-0.79 グループⅢ：情報セキュリティリスク指標<=-0.79 注意事項) Ver.3.4以前の情報セキュリティ対策ベンチマークシステムでは、企業情報の設問に対する回 ...
54
高等教育機関の情報セキュリティ対策のためのサンプル規程集
... A3114 情報システムの構築等におけるセキュリティ要件及びセキュリティ機能の検 討に関する解説書 情報システムの構築またはソフトウェアの開発を行う際には、その情報システム等が満たすべ ...
404
目次 1 サイバー攻撃の事例 ( 報道ベース ) 2 2 サイバー攻撃の件数の推移 3 3 サイバー攻撃の特性 4 4 政府としての情報セキュリティへの取組 6 5 政府の取組への協力 7 6 情報セキュリティ施策に係る各省庁との関係 8 7 防衛省 自衛隊におけるサイバー攻撃対処のための総合的施策
... そこで、平素から、リスクアセスメントに基づくシステムの設計・構築・運用、事案の発生の把握、被害の拡大防止、原因 の分析究明、類似事案の発生防止等の分野において、官民の連携を強化する。また、セキュリティ人材層の強化、制御 ...
20
この資料は マイナンバー制度 実施にともない企業( 事業者 ) が行われることをご紹介し情報セキュリティ対策や罰則についての誤った情報のため過大な準備をされることがないようお伝えし その上で なりすまし 犯罪等防止のため自社に応じたムダの少ない情報セキュリティ対策を検討されるための資料です
... マイナンバーは本人であることの公的な証明用途にも使用されるため「なりすまし」犯罪のリスクは高まります 情報のデジタル化で大量コピーも簡単に、ネット ワーク利用で盗みやすくなり紛失も増えています 情報セキュリティ関連の犯罪は世界中で増加し悪質 化しています ...
18
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... ﾞechnolog送 情報銫連技術 ン 目標 略 あ 情報通信技術 銫連 や便益 認識 ネ ン す 支援す う ルﾞ ン 躍進 せ 情報 管理 ルﾝﾗﾝ 情報基準 含 情報基準 効性 効率性 機密性 完全性 可用性 準拠性 信頼性 全体最適化す う ン ...
70
初めての情報セキュリティ対策 IPA 技術本部セキュリティセンター Copyright 2014 独立行政法人情報処理推進機構
... インターネット ウイルスが仕掛けられたウェブサイトを閲覧 することにより感染 迷惑メール、ＩＭ（インスタントメッセンジャー）、ＳＮＳ（ソーシャルネット ワーキングサービス）やブログサイト、アダルトサイト等に記載された不 正なリンクから悪意のあるウェブサイトに誘導され感染 ...
56
「電子政府情報セキュリティ相互運用支援技術の開発－ Challenge PKI 2002 プロジェクト－」
... 電子政府を成功させるためには、 国内での仕様を取りま とめていくだけでなく、この仕様を基に、世界での標準の 策定に積極的に関与して行くといったことが重要である。 Challenge PKI 2002 プロジェクトの成果が、PKI/GPKI のアプリケーションの開発の促進、そして、世界レベルで ...
6
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... ファイルに書いてパスワードなどで保護していますか？ 4 2 0 -1 9 無線LAN を安全に使うために適切な暗号化方式を設定する などの対策をしていますか？ 4 2 0 -1 10 インターネットを介したウイルス感染やSNSへの書き込み などのトラブルへの対策をしていますか？ 4 2 0 -1 ...
54
中小企業における最低限の情報セキュリティ対策のしおり
... 27 Windows Update とは、Microsoft 社の Windows OS を利用しているパソコンに対 して、定期的（通常 1 ヶ月に 1 度）に OS（オペレーティングシステム：パソコンが基本 動作するために必要なシステム）および関連する Microsoft 社の提供するアプリケ ーションソフトウェア（Microsoft ...
104
はじめに本学情報セキュリティポリシーは, 国立情報学研究所 (NII) で公開されている高等教育機関における情報セキュリティポリシーのサンプル規程集を基に策定している サンプル規程集は, 政府機関統一基準を踏まえ, 各機関の事情に合わせて作成する際の具体的な参考として役立つよう, 大学に適した標準的
... ３ 最高情報セキュリティ責任者は，全学の情報基盤として供される本学情報システムのうち情 報セキュリティが侵害された場合の影響が特に大きいと評価される情報システムを指定するこ とができる。この指定された情報システムを「全学情報システム」という。 ４ ...
7
5 フィールドスタディ型政策協働プログラムの実施資料 P13~14に基づき フィールドスタディ型政策協働プログラムの実施について 報告があった 6 東京大学の情報セキュリティ対策基本計画資料 P15~25に基づき 東京大学の情報セキュリティ対策基本計画について 報告があった 7 全学的な情報セキュリ
... 塚本レクレーション委員不在のため代理として馬場准教授から、本日夕刻より歓迎 会を開催するとの案内があった。 ５．その他 ① 事務長より、資料Ｐ９７～９９に基づき、平成 29 年 4 月 1 日よりマイクロソフ トソフトウェアの全学包括ライセンスによるソフトウェア利用が開始され、ポータル ...
7
企業情報を守る！クラウド時代のサイバーセキュリティ対策
... Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負うもの ではなく、提示された情報の信憑性については保証できません。 本書は情報提供のみを目的としています。 Microsoft ...
48
目次 I はじめに Ⅱ 具体的な取組 強靱な サイバー空間の構築 政府機関等における対策 重要インフラ事業者等における対策 企業 研究機関等における対策 サイバー空間の衛生 サ
... GSOC の監視対象先を拡大するための方策を検討し、着手可能な組織か ら監視対象の拡大を実施するとともに、監視対象先におけるサイバー攻撃 等のインシデント情報の効果的な収集及び高度な解析を行うための技術の 採用や人員の配置等について検討し、結論を得る。また、監視対象先から ...
85
目次 はじめに 第 1 章第 1 次情報セキュリティ基本計画の下での取組みと2009 年の状況 第 1 節第 1 次情報セキュリティ基本計画の下での取組み (1) 第 1 次情報セキュリティ基本計画の意義 (2) 我が国の国家目
... （ウ） 企業における情報セキュリティ人材の育成・確保 経営層の情報セキュリティ対策への理解増進とともに、企業の情報セキュリテ ィ対策の推進を担う人材の育成・確保が必要不可欠であることから、人材育成に ...
73
情報セキュリティ対策基準
... 環境問題に配慮したエコスクール化の推進、自然エネルギーを活用した太陽光発電 の導入など、これまでの考え方も踏襲した整備に取り組む。また、学校、地域、家 庭・PTA が互いに連携・協力しながら、地域総ぐるみで子どもたちの健全な育成 を進めていく上で、学校施設は地域内の重要な拠点となることから、スクールコミ ...
28
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... サイバースペースの保護と安全性確保。重要インフラやＩＴシステムのサイバーセキュリティ、 サイバー関係の研究開発 国家サイバーセキュリティ通信統合センター（ NCCIC； National Cybersecurity and Communications Integration Center ...
27