6部 情報システムのセキュリティ要件
目 次. 調達件名. 作業期間 3. 目的及び内容 4. 情報システムの要件 5 5. 規模 性能要件 5 6. 信頼性等要件 5 7. 情報セキュリティ要件 6 8. 情報システム稼働環境 7 9. テスト要件定義 7 0. 移行要件定義 7. 運用要件定義 8. 保守要件定義 9 3. 作業の体
... 目 次 １．調達件名・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１ ２．作業期間・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・１ ３．目的及び内容・・・・・・・・・・・・・・・・・・・・・・・・・・・・１ ４．情報システムの要件・・・・・・・・・・・・・・・・・・・・・・・・・５ ...
31
業務履行中における受発注者間の情報共有システム機能要件平成 30 年 3 月版 要件編 業務履行中における受発注者間の 情報共有システム機能要件 要件編 平成 30 年 3 月 国土交通省 1.1
... コンピューターの利用や情報管理、情報システム運用に関して保安（セキュリティ）上 の脅威となる事象が発生し、国土交通省のシステム管理者又は情報セキュリティ担当者 （企画部情報通信技術課等）が必要とする場合は、上記項目(5),(7)に係る手順書、関係 ...
21
工事施工中における受発注者間の情報共有システム機能要件 (Rev.5.3) 要件編 工事施工中における受発注者間の情報共有システム機能要件 (Rev.5.3) 要件編 令和 3 年 3 月国土交通省 1.1
... なお、本書は「工事施工における受発注者間の情報共有システム機能要件平成 26 年 7 月版 （Rev.4.0）」の改定版である。Rev.4.0 からの改定は、国土交通省情報セキュリティポリシー（平 成 29 年 3 ...
30
システム要件 ウイルスバスタービジネスセキュリティサービス 6.5 Windows 用クライアント CPU x86 アーキテクチャの Intel Pentium4 プロセッサまたは互換プロセッサ x64 アーキテクチャのプロセッサ (AMD64 および EM64T に対応 IA64(Itanium
... OS の Server 版にも対応 ※特に断りのない限り、最新バージョン含め 5 世代のバージョンをサポートします。新バージョ ンがリリースされた際には、順次検証を実施し、サポート対象となります。その際、サポート 対象にできない状況がある場合には、別途情報を記載します。 ...
5
PCIデータセキュリティ基準 要件詳細理解のためのトレーニング
... - 全ての支払承認および処理 を PCI DSS 認定の第三者サービスプロバイダ に 全面的に外部委託 している。 - カード会員データのキャプチャ、処理、伝送、保管方法を 直接制御しない 。 - システムまたは敷地内でカード会員データを電子的に保管、処理、伝送する ことなく、これらの機能を 第三者に全面的に委託 している。 ...
56
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 5. リスク分析のすすめ • リスク分析の位置付けと重要性 • 保護すべきシステムやそれによって実現 している事業（サービス等を含む）に対する 脅威と被害のレベル（可能性と大きさ等）を 明確化 ...
19
目次 1 調達件名 作業の概要... 1 (1) 目的... 1 (2) 作業内容 納入成果物... 1 (3) 検収 情報システムの要件... 4 (1) 機能要件... 4 (2) 画面要件... 4 (3) 帳票要件... 4 (4) 情報 データ要件... 4 (
... 17 （８） 遵守事項 本業務を実施するにあたっての遵守事項は、以下のとおり。 ① 受注者は、「政府機関の情報セキュリティ対策のための統一基準（平成 28 年度版）」 （平成 28 年 8 月 31 日、内閣サイバーセキュリティセンター（以下、NISC））、「府 ...
21
CC v2.3 パート2: セキュリティ機能要件
... TOEには、情報の処理と格納に使用される資源が含まれる。TSFの主な目的は、TOEが 制御する資源と情報に対してTSPを完全に正しく実施することである。 TOE資源は、多くの異なる方法で構成され、利用され得る。ただし、パート2では、望ま しいセキュリティ特性の指定が可能なように特別な区別を行っている。資源から生成され ...
362
1 件名 目的 応募要件 全体概要 業務内容 成果物の納品 受託者の責務 履行期限 支払方法 セキュリティポリシー要件 著作権等 契約情報
... ５ 業務内容 （１）運営体制の整備等 ①運営体制の整備 受託者は、契約締結後直ちに、業務の履行に必要な人員を確保し、運営体制を整 えること。体制の整備に当たっては取材実績が豊富な業務責任者及び担当者を設置 し、業務責任者においては、受託業務全般に係る進捗状況を把握するとともに、公 社との連絡窓口として調整を行うこと。 ...
11
宇宙航空研究開発機構個人情報ファイル簿 個人情報ファイルの名称 独立行政法人の名称 セキュリティ教育受講記録 宇宙航空研究開発機構 個人情報ファイルが利用に供される事務をつかさどる組織の名称 セキュリティ統括室 情報システム部企画課 個人情報ファイルの利用目的 セキュリティ教育の受講履歴管理及び受講
... 個人情報ファイルの利用目的 JAXAnet接続機器を管理するため。 記録項目 １IP_ADDR、２HOST_NAME、３MAC ADDR、４TERM_ID、５機種、６OS、７ 場所、８SWポート番号、９部署、１０管理者、１１連絡先(TEL)、１２ 使用者、１３使用期間、１４ウイルス対策ソフト、１５受付日、１６ 最終申請区分、１７受付管理No ...
31
「医療情報システムの安全管理に関するガイドライン」 NWセキュリティチェックシート
... チェックシート の、全てのシートのチェックを実施する必要があります。 【チェックシートのチェック項目について】 チェックシートは管理者、ベンダ、SP の３つのシートからなりますが、各シートのチェック個目につ いては、サービス・プロバイダ（SP）が医療機関等に提供するサービスの種類により異なります。 ...
11
目 次 〇はじめに 利用方法 3 〇宿泊施設用チェックリスト 4 1.Wi-Fi のセキュリティ対策 4 2. ホームページのセキュリティ対策 6 3. 重要システム ( 客室管理システム 予約システム等 ) のセキュリティ対策 8 4. 組織のセキュリティ対策 9 〇用語集 11 2
... 欠陥を攻撃されると、cookie の値を盗まれてセッションハイジャックされるほか、画面の内 容を改ざんされるなどの被害が生じ得る。このような欠陥は一般に「クロスサイトスクリプテ ィング脆弱性」と呼ばれている。クロスサイトスクリプティング脆弱性を排除するには、文字 列を出力する際に、文字データあるいは属性値としてのみ解釈されるように適切にエスケ ...
13
2019/6/12 ISMS団体認証のご提案 日本情報セキュリティ推進協会 ＪＩＳＳＡ 株式会社日本マネジメントシステム 横浜市中区海岸通3-9 横浜ビル６F TEL FAX アジェンダ 1.ご提案の概要 2.日本情報セキュリティ
... サイバーテロ、標的型攻撃など、ニュースや話題となる事象だけでなく、情報セキュリティにおいては 、自社の仕組みの構築が重要な要素のひとつといえます。 もちろん、様々なセキュリティ製品を導入し、ネットワークや端末を保護してゆくことは必要なことで ...
21
目次 エンジニアリング企業についてプラントの情報ネットワーク制御システム構成例制御システム ( サイバー ) セキュリティについての認識エンジニアリング企業の現況プラントの安全と設計制御システムセキュリティについて思うことおわりに 2012 TOYO ENGINEERING CORPORATION
... ・ 近年発生した Stuxnet 事件発生と同時期から、サイバーセキュリティーに主眼をおいた ISA-99 などの適用ガイドラインが 明記される場合がある。 ・ プロセス制御アプリケーション用LAN と制御系バスとの間にもファイアウォール等のセキュリティー機器設置要求もある。 ・ Wireless 計装、プラントエリア内での無線LAN ...
22
情報セキュリティ 10 大脅威 2019 ~IT は 便利 の裏に 危険 あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1
... ウェブサービスへの不正ログイン 6位 匿名によるネット上の誹謗・中傷 ウェブサービスからの個人情報の窃取 ウェブサービスからの個人情報の窃取 7位 ウェブサービスからの個人情報の窃取 ネット上の誹謗・中傷 ...
40
WEBシステムのセキュリティ技術
... 欠点が多かったEJB2.1以前 EJBは、EJB2.1以前は、複雑で扱いにくいと批判されていた。 通常のJavaプログラミングにはない規約が多数あり、 開発者はその規約をよく知っていることが必要で、開発 やメンテナンスがしにくかった。 ...
38
システムおよびネットワークの要件
... • DirectoryServerType パラメータの値として EDI を設定します。 • ConnectionType パラメータの値として 1 を指定します。 • UseWindowsCredentials パラメータの値として 0 を指定します。 今回のリ リースから Cisco Jabber for Windows では、匿名バインドを使用した OpenLDAP ...
10
Qlik Senseのシステム要件
... l サイト内のすべてのサーバーからストレージにアクセス可能にするには、ネットワークファイル共有が 必要です。単一サーバー展開の場合は、ローカル ディスクストレージでも十分です。 l 展開で使用されるアプリおよびコンテンツのボリュームには、十分なストレージが必要です。 Qlik は、WinShare と、SMB 3.0 によるFreeNAS を使 用 して、Qlik Sense 上 ...
15
目 次 〇はじめに 利用方法 3 〇バス事業者及びバスターミナル事業者用共通チェックリスト 4 1.Wi-Fi のセキュリティ対策 4 2. ホームページのセキュリティ対策 6 3. 予約システム等のセキュリティ対策 8 4. 重要システム ( 配車 運行システム等 ) のセキュリティ対策 9 5.
... 証明書 の利用 証明書（EV SSL）を取得し、誰がサイトの運営者である か証明している はい いいえ 対象外 25 暗号化 利用者との間で送受信する予約情報を暗号化している はい いいえ 対象外 26 情報の取扱 い・規程 利用者から必要以上に個人情報を取得しないための措置 を実施している はい いいえ 対象外 ...
15
ウイルスバスター コーポレートエディション 10.6 SP3 システム要件
... トレンドマイクロ株式会社は、本書および本書に記載されている製品を予告なしに変更する権利を有しています。ソフトウェアをインストールして使用する前に、Readme ファイル、リリースノート、および最新のユーザドキュメントを確認してください。これらは、次のトレンドマイクロの Web サイトから入手できます。 http://www.trendmicro.co.jp/download/ ...
41