目指すべき産業サイバーセキュリティ人材像
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... 守るべき資産（重要情報や個人情報など）を予 め定めていなかった場合、緊急時の対応をすみ やかに判断できず、優先的な対応ができない。 組織内ネットワーク構成の把握を怠っていた場 合、初動対応時に重要情報などを適切に守る対 策が立てられないため、時間の浪費及び被害拡 大を招き、 また、 被害範囲の特定と原因究明 （ど こから侵入されているのか）ができないため、 事態の長期化を招く ...
36
サイバーセキュリティ経営ガイドラインの改訂ポイント
... 改訂ポイント 重要項目 指示5として「攻撃の検知」に関する、「サイバーセキュリティリスクに対応するた めの仕組みの構築」を追加 サイバー攻撃による被害を最小限にするためには早期に検知することが重要であるが、約 半数の企業が外部からの指摘によりサイバー攻撃による被害が発覚している状況であり、 ...
7
これでスッキリ!!サイバーセキュリティ経営ガイドライン
... 項目 4 「セキュリティ対策のフレームワーク構築と開示」の具体例 項目 項目 9 9 「緊急時の対応体制整備と定期的な演習の実施」について 「緊急時の対応体制整備と定期的な演習の実施」について 項目 9 「緊急時の対応体制整備」の具体例 項目 9 「緊急時の対応体制整備」の具体例 経営者が指示すべき重要 10 項目（項目 9 について） ...
12
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... このような海外からのサイバー攻撃の深刻化が懸念される状況においては、海外の関係機関との連携を通じた情 報交換・共有等がサイバーセキュリティの確保において重要となってきている。そのため、政府を中心として海外 の関連機関との協力の強化が図られている。 例えば、各国政府との協力関係の強化に関しては、首脳・閣僚のハイレベル協議や国際会議への参加、法執行機 ...
30
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... ・経営戦略に基づくさまざまな事業リスクの一つとして、サイバー攻撃に伴うリスク（例 えば、戦略上重要な営業秘密の流出による損害）を識別する。 ・識別したリスクに対し、実現するセキュリティレベルを踏まえた対策の検討を指示す る。その際、IT への依存度を把握した上で、セキュリティの三要件（機密性、完全性、 可用性）の観点からリスクを分析する。その結果、リスク低減、回避、移転（サイバー ...
36
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 指示２：方針に基づく対応策を実装できるよう、経営者とセキュリティ担当者、両者 をつなぐ仲介者としての CISO 等からなる適切な管理体制を構築すること。 その中で、責任を明確化すること。 指示３：経営戦略を踏まえて守るべき資産を特定し、セキュリティリスクを洗い出す とともに、そのリスクへの対処に向けた計画を策定すること。 ...
36
KIISサイバーセキュリティ研究会 主催 一般財団法人関西情報センター 共催 大阪商工会議所 一般社団法人組込みシステム技術協会近畿支部 社内に必須 これからのセキュリティ人材に求められるスキルを学ぶ セキュリティ人材
... 日々のセキュリティ対策や、何かトラブルが発生したときの適切な対応など、社内人材のセキュリティスキルの 向上は、これからのビジネス推進において必要不可欠となります。 今回、企業や組織がビジネスを推進する上で必要となる技術や制度について、サイバーセキュリティ関連各界の 有識者を招聘し、すぐに役立つ実践的な内容の研修コースを設定しました。現場でセキュリティ対策に従事する ...
5
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... はみだりにこれを開示されたくないと考えることは自然なことであり、そのことへの期待は保護される べきものであるから、本件個人情報は、上告人らのプライバシーに係る情報として法的保護の対象とな るというべきである。 」としている。しかもこの判決は上記の判示に引き続いて大学が事前承諾をとる ことが容易であったのにそれを怠り無断で警察に情報を開示したことは「上告人らが任意に提供したプ ...
330
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... 析、関係者へのフィードバックを円滑に進めるための、ベストプラクティスやガイドライン 類の集合体となることが想定されており、実際の運用は国土安全保障省（DHS）が担当 することとなる。NIST は、Cybersecurity Framework を策定するため、2 月 25 日に Request for Comment（RFC） 4 を発出し一般からの意見聴取を開始するとともに、関係 ...
24
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... （下請適正取引等の推進を図ることを目的として策定したものであり、個人情報保護やセキュリティ対策に係 る取り組み等の考慮すべき事項を解説したガイドライン。） http://www.chusho.meti.go.jp/keiei/torihiki/2014/140313shitaukeGL3.pdf SECURITY ACTION セキュリティ対策自己宣言 （ IPA ） ...
36
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに... 1I 1.1. サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 サイバーセキュリティ経営の3 原則... 5 (1) 経営者は IT 活用を推進する中で
... ・経営戦略に基づくさまざまな事業リスクの一つとして、サイバー攻撃に伴うリスク（例 えば、戦略上重要な営業秘密の流出による損害）を識別する。 ・識別したリスクに対し、実現するセキュリティレベルを踏まえた対策の検討を指示す る。その際、IT への依存度を把握した上で、セキュリティの三要件（機密性、完全性、 可用性）の観点からリスクを分析する。その結果、リスク低減、回避、移転（サイバー ...
36
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... 5.3. 国際社会の平和・安定及び我が国の安全保障 自由、公正かつ安全なサイバー空間は、地球規模でのコミュニケーションが可能なグ ローバルな共通空間であり、国際社会の平和と安定の礎である。とりわけ我が国は、サ イバー空間における多様な価値観を認め、自律性を重んじ、そして人々の言論や企業行 動を法の支配により保障することが、国際社会の平和と安定を実現し、ひいては繁栄に ...
43
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... Communications Ecosystem Against Botnets and Other Automated, Distributed Threats（ボットネット及びその他の自動化・分散化した脅威に対するインターネット・通信のエコ システムの強靭性の強化に関する報告書） 2018年5月22日 本報告書の公表をもって取組が終わる訳ではないとした上で、連邦政府が取り組むべき事項に力点を ...
10
別紙 参考資料 発表内容 情報アーキテクチャ専攻 サイバーセキュリティの学習 演習プログラムの開発 瀬戸 PT 10:00 10:30 サイバーセキュリティにおける人材育成が国家的課題となる中で本学においてもサイバーセキュ リティに特化したカリキュラムの整備が急務になっている 本 PT では PIA
... 10:00～10:30 サイバーセキュリティにおける人材育成が国家的課題となる中で本学においてもサイバーセキュ リティに特化したカリキュラムの整備が急務になっている。本 PT では PIA（個人情報影響評価）の 後の後継テーマとして、サイバーセキュリティのカリキュラム調査や本学で利用する学習教材や演習 プログラムの新規開発を行った。本発表では、外部カリキュラムの調査から、本学における教育対象 ...
5
我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施
... 総務省等の体制整備を図る。 加えて、各府省庁において、ＣＩＳＯ・ＣＩＯ（官房長等）を補佐し、組織全体及 び所管法人等のセキュリティ対策のほか、情報システム投資や業務改革を総合的かつ 一体的に推進する「情報セキュリティ・情報化推進審議官（仮称）」等を設置する。 同時に、幹部職員を含む一般行政職員の意識改革・リテラシー向上のための研修等の 充実・強化を行うほか、セキュリティ及びＩＴ人材の計画的育成を図る観点から所要 ...
6
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... 【セキュリティ産業の将来像（１／３）】 IoT分野における新たなセキュリティ需要 の拡大 Society5.0の実現により、様々なものがつながる時代になる。つながることによりこれまで想定して いなかった脅威が出る等、セキュリティ対策がこれまで以上に複雑化することが予想。 ...
25
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... 2. DX 時代におけるサイバーセキュリティの考え方 前提となる考え方は「ゼロトラスト」 DX／Society 5.0 が実現された世界では、サイ バー攻撃の脅威が増大するとともに、その影響も極 めて大きくなります。経済活動にインパクトを与え るにとどまらず、産業全体や国民生活への影響、さ らには人命への影響を及ぼす可能性が高くなるので す。またセキュリティで守るべき資産があらゆる場 ...
14
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 経営者が認識すべき3 原則 サイバーセキュリティ経営の重要 10 項目...
... 3 策への取組を進めたいという事業者や小規模事業者においては「中小企業の情報セ キュリティ対策ガイドライン 4 」もあわせて活用いただきたい。 なお、本ガイドラインの Ver1.0、及び 1.1 は、経済産業省と独立行政法人情報処理 推進機構（ IPA）の共催である「サイバーセキュリティリスクと企業経営に関する研究会」、 Ver2.0 ...
36
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... [運用方針] サイバーセキュリティ関連銘柄は、短期的に値動きが大きくなることがあるものの、個人・企業・国のサイバーセキュリティへの 関心やテクノロジーの発展に伴う長期的な需要が見込まれ、同ビジネスを営む企業への投資妙味は大きいと見ています。当 ファンドの運用については、引き続き、サイバー攻撃に対するセキュリティ技術を有し、これを活用した製品・サービスを提供す ...
9
サイバーセキュリティの現状と経済産業省としての取組 経済産業省 サイバーセキュリティ 情報化審議官 伊東寛
... 人材育成：若年層の優秀なセキュリティ人材の早期発掘（未踏IT人材発掘・育成事業等)。 情報処理安全確保支援士の資格創設。【平成28年4月、情報処理促進法を改正】 産業サイバーセキュリティセンターを設置し、セキュリティ対策の中核人材を育成。 国際連携：サイバー攻撃は国境をまたぐ問題であり、米欧イスラエル等との国際連携を推進。 ...
35