要な情報セキュリティ政策を検討
資料 9-1 サイバーセキュリティ 国際連携取組方針 ~j-initiative for Cybersecurity~ 平成 25 年 10 月 2 日 情報セキュリティ政策会議
... 趣旨 情報通信技術の普及・高度化と利活用の進展に伴い、情報通信は、社会・経済・文化 などあらゆる活動の基盤となり、情報通信技術の発展によりもたらされたサイバー空間 は国の成長を支える重要なプラットフォームとなっている。一方で、情報通信技術への 依存度の更なる高まりや、サイバー攻撃手法の複雑・巧妙化、攻撃対象の範囲の拡大な ...
17
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
... 表２：2014 年から 2016 年 6 月までに見つかった主な脆弱性一覧 こうした脆弱性は常に発見されており、 脆弱性に対してベンダからリリースされる パッチを迅速に 適用することが重要です。しかし、他のアプリケーション等の互換性によって パッチが適用できな い場合や 使用中のミドルウェアのサポートが終了 し 、ソフトウェアベンダからパッチが公開さ れなく なった場合には、そうしたセキュリ ...
15
情報セキュリティ政策の概略 組織 方針 実施計画 内閣総理大臣 森喜朗総理大臣 ( 当時 ) 内閣官房 内閣 e-japan 基本戦略 (2001 年 ) IT 戦略本部 IT 担当室 事務局 e-japan 重点計画 (2001 年 ~) 情報セキュリティセンター (NISC) 事務局 情報セキュ
... 情報セキュリティ政策に関する中長期計画や年度計画の立案、政府機関・重要 インフラの情報セキュリティ対策、情報セキュリティ政策に関する国際連携の 窓口機能等を受け持つ。 2006年 第１次情報セキュリティ基本計画 ...
21
この資料は マイナンバー制度 実施にともない企業( 事業者 ) が行われることをご紹介し情報セキュリティ対策や罰則についての誤った情報のため過大な準備をされることがないようお伝えし その上で なりすまし 犯罪等防止のため自社に応じたムダの少ない情報セキュリティ対策を検討されるための資料です
... （２－２）情報セキュリティサービスを利用する 外部セキュリティサービス会社を活用する方法です 提供されているサービスには次のようなものがあります マイナンバー、個人情報を含む自社の重要情報を、外部セキュリティサービ ス会社の保管サービス（保管情報はバックアップの運用も行われ安全です） ...
18
1. セキュリティ人材に係る緊急検討の 背景 2
... ＜米国＞ ・ 国防総省の情報保証に関連している全ての人材に対し、必須資格となっている。 ○GIAC（Global Information Assurance Certification） GIACは、実社会で真に通用するコンピュータ、ネットワーク、およびソフトウェアセキュリティのスキルを認定。GIACは能力確認テスト ...
30
鉄道分野における制御システムセキュリティ対策の検討
... 【戦略】サイバーセキュリティ戦略 【⾏動計画】重要インフラの情報セキュリティ対策に係る第４次⾏動計画 【指針】重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針 【ガイドライン】鉄道分野における情報セキュリティ確保に係る安全ガイドライン ...
28
概 要 セーフティ セキュリティ 信 頼 性 要 件 について 議 論 のためには 基 本 的 な 構 成 やつながり 方 の 考 慮 が 必 要 世 の 中 にあるアーキテクチャを 参 考 にしながら つながる 世 界 に 関 して 本 WGにおいて 検 討 を すすめるための 基 本 的 なモデ
... 【その他】セキュリティについては共通サービス機能で定義、またCSEをもたない低機能デバ イスも定義されている（⇒このような配置方法はセキュリティ・セーフティ・信頼性の検討の 実施に適している）。 「oneM2Mアーキテクチャ（実装イメージ）」 【出展】M2M標準化最新動向– oneM2M技術仕様（初版）の全貌– ...
13
総務省におけるサイバーセキュリティ政策の 最新動向 平成 29 年 2 月 3 日総務省情報流通行政局情報セキュリティ対策室 山田隆裕
... 23 サイバーセキュリティタスクフォースの開催 ○ 2020年東京オリンピック・パラリンピック競技大会を３年半後に控え、IoT/AI時代を見据えたサイバーセキュリ ティに係る課題を整理するとともに、情報通信分野において講ずべき対策や既存の取組の改善など幅広い観 ...
33
報道資料 平成 24 年 5 月 31 日内閣官房情報セキュリティセンター (NISC) 情報セキュリティ人材育成プログラムを踏まえた 2012 年度以降の当面の課題等について 情報セキュリティ政策会議の下に設置された 普及啓発 人材育成専門委員会 は 情報セキュリティ人材育成プログラムを踏まえた
... 昨今の情報セキュリティ上のリスクの高まりを受け、政府では各府省庁の危 機管理能力の向上に努めることとし、体制の強化を図っている。まずは、各府 省庁が情報セキュリティに係る危機発生時において機動的に対処するための機 能（以下「組織内 CSIRT 等」という。）を保有するとともに、これを補完すべく ...
58
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 特に Web サイトで個人情報等機密情報を収集○○○○○○○○○○○○○○○○○○○○○○ ○○○○○○○○○○○○○○○○○○、IPA「安全なウェブサイトの作り方」 「ウェブ健康診断仕 様」等 1 を用いて設計・構築・運用することが望まれます。 必要ならば、○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○検討ください。 ■ 対象： ...
9
情報セキュリティ市場調査
... 2.1.2.4. アイデンティティ・アクセス管理製品市場 (1) 市場の動向 図 10 に 2014 年度のアイデンティティ・アクセス管理製品のセグメント別市場規模分布を示す。 電子化されたファイルやデータとして保存された多くの重要な情報に対し、ネットワークを通 して様々な場所から、昼夜を問わずアクセスできるようになった昨今、ネットワーク、サーバ、 ...
85
情報セキュリティハンドブック
... URL を履歴として残 す機能やキャッシュ機能（※2）があるため、公共の場に設置されているものや不特定多 数の人が使うパソコンでは、過去に見たページの内容を他の人に知られる恐れがある。 一度画面から入力した情報は、ブラウザを閉じるまで保持されることがあるので、 ...
20
講演内容 情報セキュリティ 情 情報セキュリティを取り巻く情勢 インターネット上の脅威を知ろう 個人にかかる脅威 対策 企業にかかる脅威 対策 2
... • 標的型メール攻撃 標的型攻撃の 種 特定の受信者に対してウイル • 標的型攻撃の一種。特定の受信者に対してウイル ス付きのメールを送ること。この場合、件名や文面 も受信者にカスタマイズされている。海外で ...
44
1. 情報セキュリティ対策ベンチマーク利用状況 平成 20 年 4 月にリリースした 情報セキュリティ対策ベンチマークバージョン 3.1 より 診断の基礎データについては情報セキュリティを巡る環境変化やセキュリティ対策レベルの変化を勘案し 最新の登録利用されたデータ ( 統計情報としての利用許諾をい
... 業種別平均値と望まれる水準 情報セキュリティ対策ベンチマークの業種分類は、総務省の「日本標準産業分類」をベースと しています。業種の選択肢は24種類ですが、業種によっては、診断データ件数が少ないものがあ るため、診断結果の業種別スコア比較では、次の11業種グループで比較をしています（括弧の中 の数字はそれぞれの業種での基礎データの数を示しています）。 ...
54
映像で知る情報セキュリティ社内研修用教材 Information-technology Promotion Agency, Japan 主な対象主に組織内の情報セキュリティ教育担当者 P マークや ISMS の事務局担当者 コンプライアンス部門担当者 その他情報セキュリティの最新状況を入門的に理解し
... 映像① 「ウイルスはあなたのビジネスもプライベートも狙っている！」 映像② 「あなたの組織が狙われている！－標的型攻撃 その脅威と対策－」 映像③ 「大丈夫？あなたのスマートフォン－安心・安全のためのセキュリティ－」 映像④ 「あなたのスマートフォン、ウイルスが狙っている！」 ...
21
映像で知る情報セキュリティ 情報セキュリティに関する様々な脅威と対策を10 分程度のドラマで分かりやすく解説した映像コンテンツ12タイトルをDVDで提供中です YouTube IPAチャンネル では19タイトルをいつでも試聴できます
... IPAが制作した情報セキュリティ啓発映像とプレゼン資料を活用して組織内の 情報セキュリティ教育を行う方法を学ぶ。 各テーマについて10分程度の映像 を上映し、セキュリティ上の脅威と対策についてポイントを絞った解説 を行う。 ...
22
「暗号/情報セキュリティ」
... ECOM ECOM ｶﾞｲﾄﾞﾗｲﾝ 日本政府： 政府機関のホームページ改ざん 事件を機に、「情報セキュリティポリシ に関するガイドライン（ＢＳ７７９９ ＢＳ７７９９ を参 考）」「重要インフラのサイバテロ対策 に係る特別行動計画」を展開 ...
48
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... IPAとは （ Information-Technology Promotion Agency,Japan) ◇経済産業省所管の独立行政法人 ◇IT産業の健全な発展を推進し、国民すべてにITのメリットが行き渡る社会の実現に向けた取組み ◇次の4つの柱がIPAの重点施策 ...
34
情報セキュリティ技術
... 金融関連事業者 銀行 証券 保険 ン 保護 情報通信関連事業者 電気通信 ン 保護 公共サ 関連事業者 府 行 サ 療 水道 ン 保護 化学 石油化学事業者 ン 保 護 物流関連事業者 ン 保護 そ 他 重要 ン 保護 ...
47
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 統合型アプライアンス FW、IDS、ウイルス対策等複数機能を持ったアプライアンス ネットワーク脅威対策製品 FW、IDS/IPS、VPN、アプリケーションファイアウォール コンテンツセキュリティ対策製品 ウイルス対策、スパム対策、 URLフィルタ、メールフィルタ、DLP等 アイデンティティ・アクセス管理製品 認証、ログオン管理･アクセス許可、PKI製品 ...
21