教育情報セキュリティ・ガイドラインの趣旨
教育情報セキュリティポリシーに関するガイドライン
... （注１）不正プログラムには、コンピュータシステムの破壊、無差別の電子メールの 送信による感染の拡散を行うコンピュータウイルスのほか、暗証番号やパス ワード等を盗むことを目的にしているスパイウェアなど、多くの種類が存在 している。また、"WannaCrypt" などと呼ばれるランサムウェアに関する被 ...
163
参考とする基準 (1) 地方公共団体における情報セキュリティポリシーに関するガイドライン ( 平成 27 年 3 月版 )( 総務省 ) (2) 地方公共団体における情報セキュリティ監査に関するガイド
... 監査を行う者は、監査対象となるシステム等と利害関係を有しない中立的な立場にあり、かつ情報 セキュリティ監査業務に精通した者が行うこと。さらに、監査の実施にあたっては、学園の情報セキ ュリティポリシー等の詳細情報を公開する必要があるため、秘密保持の面で信頼性の高い業者でなけ ...
8
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... 22 付録Ｂ 望ましい技術対策と参考文献 （注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである） 経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 ...
36
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに... 1I 1.1. サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 サイバーセキュリティ経営の3 原則... 5 (1) 経営者は IT 活用を推進する中で
... 1 １．はじめに １．１．サイバーセキュリティ経営ガイドラインの背景と位置づけ 近年、企業が有する個人情報や重要な技術情報等を狙うサイバー攻撃は増加傾 向にある （ 図１ ） 。また、特定の組織を狙う標的型攻撃を中心としてその手口が巧妙化 ...
36
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... 2 セキュリティ侵害の発覚経緯 2 このように、企業を取り巻くサイバー攻撃への脅威が増す一方、多くの企業が十分 な対策を取れているとは言いがたい。こうした原因の一つに、セキュリティ対策に対し て経営者が十分なリーダーシップを発揮していないことが挙げられる。我が国におい ...
36
これでスッキリ!!サイバーセキュリティ経営ガイドライン
... お客様の情報セキュリティ対策の現状を分析し、将来のIT投資を視野に入れた情報セキュリティの整備計画や 御社に適したセキュリティポリシーをご提案します。 セキュリティコンサルティング ...
12
第 1 章はじめに 目的 本ガイドラインの前提 本ガイドラインに関する注意事項 本ガイドラインの改定にあたり...4 第 2 章全体のセキュリティ対策における DB セキュリティの位置付け 想定システムモデル...5 2
... 目的 情報漏洩に起因した事件が社会において頻発する中、多くの重要な情報の主たる格納場所であるデータベー ス（以下ＤＢ）に対するセキュリティ対策が益々重要となりつつある。システムの根幹を構成するＤＢに関して、高度 ...
36
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... 後援を受けて、IT 教育の普及と充実を目指し、以下に見るカーネギーメロン大学を始 めとする７つの大学が提携してスタートした教育プログラムである。CIO 大学のプログ ラムを通して、トップ・エグゼクティブのレベルの底上げを図り、政府の能力を向上 させることを狙いとしている。現在は、CIO カウンシルより資金を受け、GSA により ...
21
宇宙航空研究開発機構個人情報ファイル簿 個人情報ファイルの名称 独立行政法人の名称 セキュリティ教育受講記録 宇宙航空研究開発機構 個人情報ファイルが利用に供される事務をつかさどる組織の名称 セキュリティ統括室 情報システム部企画課 個人情報ファイルの利用目的 セキュリティ教育の受講履歴管理及び受講
... る事務をつかさどる組織の名称 情報システム部情報システムグループ 個人情報ファイルの利用目的 機構内各システムにアカウント情報を提供するため 記録項目 １職員番号、２氏名、３役職、４ID、５出向先、６休職情報、７職級、 ８発令日、９メール、１０身分、１１電話番号、１２勤務地、１３共 済会加入有無、１４国共済加入有無、１５加入健康保険組合 ...
31
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 情報セキュリティコンサルテーション ポリシー構築、監査･診断等セキュリティ管理全般コンサルティン グ、規格認証取得支援サービス セキュアシステム構築サービス ITセキュリティの設計、導入、製品選定支援 等 セキュリティ運用・管理サービス マネージドサービス（ ITセキュリティの監視、運用支援）、プロフェッ ...
21
協力会社における情報セキュリティガイドライン 2019 年 1 月 一般社団法人日本建設業連合会 建築生産委員会 IT 推進部会 情報セキュリティ専門部会
... ② ネットワークからのハッキングや暴露ウイルス感染 スマートフォンもパソコン同様の脅威が存在するため、情報セキュリティ対策 が不十分であれば、情報が漏えいする恐れがあります。 ※本件により、数多くの会社や官庁の業務データ等が漏えいし社会問題となってい ます。一度インターネット上に漏えいしたデータは拡散を続け、漏えいを止める ...
23
映像で知る情報セキュリティ社内研修用教材 Information-technology Promotion Agency, Japan 主な対象主に組織内の情報セキュリティ教育担当者 P マークや ISMS の事務局担当者 コンプライアンス部門担当者 その他情報セキュリティの最新状況を入門的に理解し
... 映像① 「ウイルスはあなたのビジネスもプライベートも狙っている！」 映像② 「あなたの組織が狙われている！－標的型攻撃 その脅威と対策－」 映像③ 「大丈夫？あなたのスマートフォン－安心・安全のためのセキュリティ－」 映像④ 「あなたのスマートフォン、ウイルスが狙っている！」 ...
21
IoTセキュリティに関する標準化の動向 ー国内外でガイドラインラッシュ！ー
... Copyright 2017 Connected Consumer Device Security Council Proprietary 23 セキュリティ評価検証ガイドライン セキュリティ評価検証に必要なプロセスを、「評価検証方針・計画策定」 「評価検証設計」「評価検証実行」「報告、フィードバック」に分け、 各プロセス毎に詳細を解説。 ...
34
IoTセキュリティに関する標準化の動向 ー国内外でガイドラインラッシュ！ー
... • 会長：徳田英幸（情報通信研究機構 理事長、慶應大学 教授） • 代表理事：荻野 司（京都大学 特任教授） • 専務理事・事務局長：伊藤 公祐（ゼロワン研究所） • 理事：後藤厚宏（情報セキュリティ大学院大学 教授、SIP：PD） 長谷川勝敏（イーソル㈱ 代表取締役社長） ...
28
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... ②システムの脆弱性を利用することによる情報システム環境内部でウイルスの拡散 ③バックドアを作成し、外部の指令サーバ(C&Cサーバ)と通信することにより、 ④ウイルスの増強や新たなウイルスのダウンロードの実行 ※ウイルスの増強やダウンロードは以降④⑤の手順でも実行される可能性あり。 ...
34
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... https://www.ipa.go.jp/security/economics/csmgl-kaisetsusho.html 中小企業の情報セキュリティ対策ガイドライン [ 第 2.1 版 ] （ IPA ） ( 中小企業がセキュリティ対策に取り組む上でのポイントを解説したガイドライン。最低限対策が求められる ...
36
行政文書の管理に関するガイドラインの一部改正に伴う政府機関の情報セキュリティ対策のための統一基準の扱いについて ( 概要 ) 資料 7-1
... 第４ 秘密文書であることの表示等 １ 秘密文書表示 (2) 秘密文書が電子文書である場合 秘密文書を保存する際に、その文書名の先頭に指定区分を記 す（例： 「【極秘文書】○○基本計画」）とともに、当該秘密文 書を電子計算機の映像面上において視覚により認識すること ができる状態にしたときに、秘密文書の指定区分の文字を容 ...
9
建設現場における情報セキュリティガイドライン 元請会社編 ( 第 2 版 ) 平成 27 年 2 月 一般社団法人日本建設業連合会 建築生産委員会 IT 推進部会 情報セキュリティ専門部会
... イドライン（第１版） 」 （以下「第 1 版」という）を発行し、主に現場事務所に焦点を あてた管理ルールを提示しました。 平成 22 年 6 月に発行した「元請会社編」と「協力会社編」では、情報セキュリテ ィ対策のなかでも重要な「情報漏えい」に焦点をあて、元請会社ならびに協力会社そ れぞれで実施すべき事項について、教育的要素も含め具体的に解説しました。 ...
20
目次 I. 総論 はじめに 用語及び定義... 5 (1) 一般的な情報セキュリティ用語及び定義... 5 (2) 重要インフラに関する用語及び定義... 6 (3) 電気通信分野における情報セキュリティ用語及び定義 本ガイドラインの公開の取扱い...
... 様々な要因で発生するネットワーク上での発信や送信の大量集中により、 ネットワーク設備の動作の低下あるいは停止を引き起こす恐れのあるネット ワーク輻そうを対象脅威とする。代表的なネットワーク輻そうとして、イベ ント的に開催される受付等に大量のアクセスが集中して発生するもの（企画 型輻そう） ...
58
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 22 付録Ｂ 望ましい技術対策と参考文献（注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである） 経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 ...
36