重要インフラ
重要インフラの情報セキュリティ対策に係る 第４次行動計画 平 成 ２ ９ 年 ４ 月 １ ８ 日 サイバーセキュリティ戦略本部決定
... 認識しながらも、具体的にどのように進めたら良いかが分からないなどの理由により、実施できていない 重要インフラ事業者等も散見されるなど、リスクアセスメントの考え方や実施方法については、十分に定 着しているとは言い難い状況である。また、リスクアセスメントやリスクコミュニケーション及び協議に おいては、重要インフラ分野横断的な調査・分析及び意見交換等といった自組織だけでの取組が容易では ...
64
カウンシルの創設について 重要インフラの情報セキュリティ対策の向上を図るため 重要インフラの情報セキュリティ対策の向上を図るため のにより のにより 2 月 日に創設 日に創設 政府機関から独立した会議体として 分野横断的な情報共有等の連携を推進 政府機関から独立した会議体と
... 「「重要インフラ連絡協議会（CEPTOAR-Council）」（仮称）創 設に向けた検討の場」における協力のもと2007年度にとりまと めた「「重要インフラ連絡協議会（CEPTOAR-Council）」（仮称） の創設についての基本的な考え方」に基づき、各重要インフラ 分野のCEPTOARの協力を得て、 2008年6月を目処に 「「重要 ...
6
災害時に備えた社会的重要インフラへの自衛的な燃料備蓄の推進事業費補助金 ( 石油ガスバルク等の導入に係るもの ) 業務細則 ( 目的 ) 第 1 条この業務細則は 一般財団法人エルピーガス振興センター ( 以下 振興センター という ) が定める災害時に備えた社会的重要インフラへの自衛的な燃料備蓄の
... 災害時に備えた社会的重要インフラへの自衛的な燃料備蓄の推進事業費補助金（石油ガス バルク等の導入に係るもの）業務細則 （目的） 第１条 この業務細則は、一般財団法人エルピーガス振興センター（以下「振興センター」 という。）が定める災害時に備えた社会的重要インフラへの自衛的な燃料備蓄の推進事業 ...
9
資料 1 重要インフラの緊急点検点検項目の追加及び変更 < 点検項目の追加 > 2 電力喪失等を原因とする致命的な機能障害を回避する必要がある重要インフラ 電子基準点に関する緊急点検 No.59 エレベーターの地震対策に関する緊急点検 No.72 3 自然災害時に人命を守るために機能を確保する必要が
... ○ ９月 28 日（金）に実施を発表しております、「重要インフラの緊急点検」について、今回 新たに 12 項目が追加、10 項目が変更され、１２府省庁 130 項目（※）で緊急点検 を実施していきます。（別添資料１、２ 参照） ○ 平成 30 年 11 月末を目途に緊急点検に伴う対応方策をとりまとめる予定です。 ...
21
1. 政府における重要インフラの緊急点検の背景 概要 西日本豪雨や北海道胆振東部地震等の自然災害では 重要インフラの機能に支障を来し 国民経済や国民生活に多大な影響が発生 重要インフラが あらゆる災害に際して その機能を発揮できるよう 全国で緊急点検を実施 点検結果を踏まえ 11 月末を目途に対策を
... ③ 自然災害時に人命を守るために機能を確保する必要がある重要インフラ 緊急点検の対象とする重要インフラ 緊急点検実施の概要 11府省庁（※１）において、重要インフラの機能確保について、118項目の点検を実施。 ...
14
第 1 回東北復興再生に資する重要インフラ IT 安全性評価 普及啓発拠点整備 促進事業終了時評価検討会資料 5 東北復興再生に資する重要インフラ IT 安全性評価 普及啓発拠点整備 促進 事業の概要 平成 28 年 11 月 15 日 商務情報政策局サイバーセキュリティ課
... • 総務省とは、NICT の新世代通信網テストベッド StarBED（大規模エミュレーション基盤）と経産省のサイバーセキュリティテス トベッド（セキュリティ検証施設）とを将来的にはつなぐことで連携を図っていく。両施設を相互に利用して、経産省と総務省で 連携してセキュリティ検証を実施する。 • セキュリティ検証の対象分野としては、まずは、重要インフラ（電力、ガス）分野及び化学プラントに優先的に焦点を当て、その ...
17
目次 1. スマートグリッドの概要 2. スマートグリッドの最近の動向と将来予測 3. スマートグリッドの普及が電力インフラの情報セキュリティにもたらす影響の考察 4.NISC 重要インフラ所管官庁 重要インフラ事業者が取組むべき対策の提言 2
... ②情報セキュリティの確保 ○双方向通信により需要家の電力等使用情報や遠隔開閉用の制御信号が通信ネットワークに流通する ため、個人情報の漏えいやサイバーテロ等、情報セキュリティの脅威の増大が想定される。 ○電力ネットワークは電力の安定的供給を担う重要インフラであることや個人情報の保護、情報セキ ュリティの確保のため、不正アクセス、情報漏えい等についてシステム面、保守運用面等で十分な ...
20
( 参考 ) 重要インフラの緊急点検に関する関係閣僚会議 における総理発言 ( 平成 30 年 9 月 21 日 ) 電力や空港など 私たちの生活を支える重要なインフラがあらゆる災害に対し その機能を維持できるよう 全国で緊急に点検を行い 本年 11 月末を目途に対策を取りまとめます 重要インフラの
... ○直近の自然災害で、問題点が明らかになり、国民経済・国民生活を守る、又は、人 命を守るため、点検の緊急性が認められるものとして、以下の①〜③を対象。 ①ブラックアウトのリスク・被害を極小化する必要がある電力供給に係る重要インフラ ②電力喪失等を原因とする致命的な機能障害を回避する必要がある重要インフラ ...
29
教訓集ダイジェスト（2017年度版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 教訓集の目次 （分類） 教訓タイトル 問題 直接原因 根本原因. G1[r] ...
32
教訓集ダイジェスト（2016年度版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 不測事態においても適切に動作するかの検証を十分に行い、条件 変更時には潜在的なリスク許容度合いの変化を見逃さない ○ ○ ○ ○ ○ 33 不十分な設計となっている回避策は根本的に見直す ○ ○ 34 重要なソフトウェアを変更する際は、変更管理を確実に実施する ○ ○ ○ 35 リスク分析によるハザード識別を行い、非常時には関係者が即応 できる体制を構築する ○ ○ ○ ...
28
PARTⅠ：教訓 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... Ｇ 利用不可時 手作業 代替業 ュ 作成 定期的 訓練 行う Ｇ 関係者 疑義問合 自社 問題 発生 い こ 前提 対処 ！ Ｇ テム 重要度 応 運用 保 体制 作業 濃淡 べ Ｇ ャ 管理 業 部門 IT 部門 ッ 強化 管理 目 閾値 ...
279
「注意すべき観点」に基づいた障害事例の分類（概要版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 重要 なサービスにて 障害が発生したが 、障害発 見者から運用担当 者への連絡 ルート が確立 されて おらず、障害 対応の 初動が遅れた 通常 とは別の 連絡系 統を追加 ◎ 3 .1.1 運用 の準備 47 要求に満たないサービス復 旧時間 G1 8 障害 発生時 のサービス 停止の 影響が大き く、復旧 時間の 短縮が必要とな った 第二 本番系 を構築 ◎ 3 .1.1 運用 の準備 不適 切な 移行 移行 作業の ...
20
PARTⅡ：障害対策手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... © Information-Technology Promotion Agency, Japan.[r] ...
58
PARTⅢ：障害分析手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 8 展型 STAMP Systems- Theoretic Accident Model and. Processes[r] ...
34
PARTⅢ：障害分析手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 8 展型 STAMP Systems-. Theoretic Accident Model and[r] ...
34
PARTⅡ：障害対策手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... © Information-Technology Promotion Agency, Japan.[r] ...
57
整理手法ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... © Information-Technology Promotion Agency, Japan. 2017 All Rights Reserved.[r] ...
47
重要インフラがかかえる潜在型攻撃によるリスク
... 攻撃の特徴 (2) ～ HTTP Proxyサーバーへの対応 IPAにて2008年3月公開した 「近年の標的型攻撃に関する調査研究」 制御サーバーと通信するマルウェアへの対策 → HTTP Proxyサーバーの導入が有効と報告 しかし本マルウェアは・・・ HTTP Proxyサーバーが利用されていた場合、 それを利用して攻撃者用制御サーバーと通信。 HTTP Proxy[r] ...
21