製造現場内ネットワークの構築（情報セキュリティ編）
6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構
... OSS 動作環境におけるセキュリティリスク、それに対応するセキュリ ティ要件とその機能、構成に関して、実際の開発・運用の際に必要な 管理知識・手法の種類と特徴、内容を理解する。特に、Linux サーバ による実務の手順に即して、ネットワークセキュリティを確保するため の手順を学ぶ。 ...
10
IPA テクニカルウォッチ 自動車の情報セキュリティ に関するレポート ~ ネットワーク化 オープン化が進む自動車の安全 ~
... 10 の要 素に分類し、それぞれに対する脅威の分析を行ったものを図 6 にまとめた。図ではネット ワーク接続手法を整理するために車載ネットワークを最大限に抽象化し、図中中央の太線 ように 1 本の線で表現した。図の下側は主に標準的に自動車に搭載されている機能で、ECU、 ...
17
ACL によるネットワーク セキュリティの設定
... 4 情報を ACL に含めないようにします。この情報を加えると、結合処理が複雑になります。 完全なフロー（送信元 IP アドレス、宛先 IP アドレス、プロトコル、およびプロトコル ポート）で はなく IP アドレス（送信元および宛先）に基づいて ACL をフィルタリングすると、最適な結合結 果が得られます。可能な限り、 IP アドレス内に don't care ...
44
企業ネットワークにおける 認証基盤の構築に関する研究
... PKI の 導入には以下のような課題がある。ユーザの公開鍵証明書 は認証局 CA(Certificate Authority)により発行され、CA の公 開鍵証明書は更に上位の CA により発行される。しかし、 最上位の CA（root CA）は自己署名するしかなくそれが正 しい CA のものであることを検証する方法がない。そのた め ...
28
別紙 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位 総合情報センター 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたします これに伴い 学園ネットワークセキュリティの強化
... ６．グリーンレベルの適用について 研究室のセキュリティをイエローレベルよりも強くしたい場合は、『ファイアウォール設定変更申請』 にてグリーンレベル適用の申請をパソコン、サーバー単位（IP アドレス単位）で行ってください。グリ ーンレベルが適用された場合、学内から学外へ通信するためには必ずプロキシサーバーの設定をする必 ...
8
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 統合型アプライアンス FW、IDS、ウイルス対策等複数機能を持ったアプライアンス ネットワーク脅威対策製品 FW、IDS/IPS、VPN、アプリケーションファイアウォール コンテンツセキュリティ対策製品 ウイルス対策、スパム対策、 URLフィルタ、メールフィルタ、DLP等 アイデンティティ・アクセス管理製品 認証、ログオン管理･アクセス許可、PKI製品 ...
21
JAHIS 標準 製造業者による医療情報 セキュリティ開示説明書 2013 年 4 月一般社団法人保健医療福祉情報システム工業会セキュリティ委員会 JAHIS-JIRA 合同開示説明書 WG
... 第６章 チェックリストの解説 ６．１２ 「１２ 外部と個人情報を含む医療情報を通信する機能やリモート保守機能を有するか？（6.11.C1） 」 本項目は標準機能、オプション機能を問わず、外部のシステムと個人情報を含む医療情報を通信する機能ある いはリモート保守機能を有するかを確認するものです。１方向のみの場合も含まれます。 ...
20
2014 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.0 版 2016 年 6 月 16 日 2016 年 7 月 11 日改定 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室 C
... 漏えい媒体・経路別のインシデントの漏えい規模（件数）の比率を図 3-26 に示 す。 「紙媒体」を媒体・経路とするインシデントは、漏えい規模が 1000 人未満のイ ンシデントが 90%以上を占め、1～10 人未満の小規模なインシデントの比率が高 い。 「電子メール」 「USB 等可搬記録媒体」「PC 本体」「携帯電話スマートフォン」 も漏えい規模が ...
62
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... ▲ ISMS 適合性評価制度 委託先の選定に ISMS 認証を活用する際に確認する文書は、 ISMS 認証登録証、適用宣言書、適用 範囲定義書である。登録証は、認証を取得したことを証明するもので、適用範囲を示す法人及び部 門名、登録範囲内の活動（業務プロセスやサービス）が記述されている。 「適用宣言書」は、どのよう ...
10
平成 25 年度情報セキュリティ対策推進事業 ( 全国情報セキュリティ普及啓発ネットワーク整備事業 ) インターネット安全教室 実施報告書 平成 26 年 3 月 特定非営利活動法人 日本ネットワークセキュリティ協会
... 材結果は翌日のニュースで放映（その後は再放送されると のこと）。今回はビデオ上映と解説に時間を多くとったことで、 参加者には解りやすかったとこ好評であった。XP 使用者は 3 名ほどであったが理解を深めてもらった。他の OS のサポート 期限も解説できたので全員に関心をもってもらえた。 ...
156
大学における情報セキュリティ対策と情報セキュリティポリシーの浸透 岡部寿男京都大学学術情報メディアセンター長 概要 : 大学におけるキャンパスネットワーク運用の歴史はセキュリティインシデントへの対応の歴史でもあった インターネットの導入が早期行われた大学ほど キャンパスネットワークはオープンで かつ
... その後、平成 20 年度には 1 回目の大改正 を行った。このときは、「高等教育機関の情 報セキュリティ対策のためのサンプル規程集」 を活用し、これに基づいて、基本方針はその ままに、対策基準はサンプル規程に基づいて 決めた。元々のポリシーは部局自治が強く、 すべての部局が対等であるという考え方だっ たが、それに対してサンプル規程は、管理運 ...
7
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... – 全てのルータで リモートアクセスが可能 – ほぼ全てのルータが 初期パスワード を変更していない – LAN内の他の機器にアクセスされる可能性もある http://japan.zdnet.com/article/35064561/ ...
21
Ver. 5.6 情報流出対策のエンドポイントセキュリティ DLPローカル/ネットワークセキュリティ保護 DRMファイル暗号化 ネットワーク通信保護 ITAM資産管理 UBAログ/運用管理 1
... (LAN) 内の共有フォルダへのファイル書き出し、読み込みを監視できます。共有フォルダ へのファイル書き出しは、クライアントや事前定義されたサーバ・ PC のみ書き出すことができ、持ち込み PC や自宅ネ ットワーク、パブリックネットワークなど、社外 PC の共有フォルダへのファイル書き出しを禁止できます。ファイル ...
32
自律的無線ネットワークによる被災情報提供システム ～避難所間ネットワーク構築技術～
... 無線LANでの送信制御 ～データ送信前に周りが通信していないかを確認する方式 [1] 送信端末は一定範囲内をキャリアセンスする． [2] 他の端末が通信をしていない場合，通信を開始する． [3] 受信端末はDataを正常に受け取った場合，Ackを返す． ...
23
2013 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.2 版 2014 年 12 月 25 日 2015 年 2 月 23 日改訂 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室
... (5) 業種別（件数） 漏えい媒体・経路の業種別比率（件数）について図 3-21 に示す。多くの業種で紙 媒体によるインシデントが占める割合が高くなっているが、紙媒体は、業種、業務 内容に関わらず、どんな場合においても多用される、使用機会の多い媒体であるこ とが影響している。「公務」「金融業，保険業」「電気・ガス・熱供給・水道業」「宿 泊業，飲食サービス」は、特に比率が高い。 ...
61
Adobe 公募「産業サイバーセキュリティセンター拠点ネットワーク等の構築支援及び運用業務」に係る事前確認公募：IPA 独立行政法人 情報処理推進機構
... (3) 情報セ ュ 確保 体制 IPA 担当者 報告 (4) 業 遂行 い 情報セ ュ 侵害 又 あ 場合 速や 必 要 措置 講 IPA 報告 (5) IPA 情報セ ュ 対策 履行状況 確認 求 場合 速や 状況等 報告 IPA 必要 あ 認 情報セ ュ 対策 実施状況 確認 調査 場合 ...
26
ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト【JISEC-PROC-2018-A01】
... に対策したシステムを構築、運用するための要件を記載しています。しかし、ビル監視を目的とするような ネットワークカメラシステムでは、構築されたシステムからだけではなく、設計構築を依頼するために作成 した調達仕様の記載内容から攻撃のヒントとなる情報が漏えいする場合があります。 ...
26
Microsoft 公募「産業サイバーセキュリティセンター拠点ネットワーク等の構築支援及び運用業務」に係る事前確認公募：IPA 独立行政法人 情報処理推進機構
... 四 役員等が、暴力団又は暴力団員であることを知りながらこれと社会的に非難されるべき関係を有 しているとき （再請負契約等に関する契約解除） 第 5 条 乙は、本契約に関する再請負先等（再請負先（下請が数次にわたるときは、すべての再請負先 を含む。）並びに自己、再請負先が当該契約に関連して第三者と何らかの個別契約を締結する場合の ...
24
本ネットワークセキュリティ協会 (JNSA) について
... 主なソーシャルメディア ミニブログ SNS ストリーミング 「ソーシャルメディア」とは、 インターネット技術を利⽤した、誰でも⽐較的 簡単に情報発信などのコミュニケーションに利⽤できるメディア です。従来、 ...
30
経済産業省の制御システムセキュリティ検討タスクフォース委員 一般財団法人日本適合性認定協会制御システムセキュリティ技術審査員 ICS 研究所の事業 :IoT/ 制御システムセキュリティ対策人材育成 製造現場アセットオーナー 計装制御技術会議企画委員 計装制御システムエンジニア eics:e-lear
... • SDLPA：Security Development Lifecycle Process Assessment （セキュリティ開発ライフサイク ルプロセス評価） • SDA-S：Security Development Artifacts for System （システム設計品の開発評価） • SDA-E：Security Development Artifacts for Embedded ...
33