重要インフラ情報システムの障害事例の収集（約
「注意すべき観点」に基づいた障害事例の分類（概要版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... プログラムの不具合によりサーバ内に不要データが蓄積し、重量管理シス テム データ滞留の監視、ソフト ウェアの改修 JAL機体重量管理シス テム ◎ 2 .3 .2 シス テム要件定義プロセ ス 業界共同シス テムで 、各社がピーク処理量を責任をもって 予測せず、シス テム 利用各社による運営協議会を立上げ ◎ ◎ 2 .3 .2 シス テム要件定義プロセ ス 電子申告のシス ...
20
教訓集ダイジェスト（2017年度版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 【原因】 直接の原因は、仮想化端末を認証するサーバのSSLサーバ証明書の有効期限 が切れ、サーバと仮想端末がSSL通信できなくなったことであった。 そして、上記の有効期限切れを起こした根本原因は、問題になったサーバに は上記の証明書が組み込まれており2年ごとに更新する必要があることを、 ...
32
システム障害事例の分析により得られた教訓の共有 ~ 教訓を活用して情報システムの類似障害を削減 ~ 独立行政法人情報処理推進機構 (IPA) 技術本部ソフトウェア高信頼化センター (SEC) 研究員齋藤毅
... 1月4日～6日に検針したスマートメー ター設置顧客に、振込用紙を重複送付。 1月4日～6日に検針した複数契約顧客 に、請求書誤記載。12月分の残高不足 顧客で、複数契約で次回振替日が1月 11日～13日の顧客に、金額誤通知。電 気料金請求書等の発送、最大3営業日 遅れ。高圧受電（6,000V）の顧客に請求 書を届けず、いきなり口座引落を実施。 ...
25
国際協力銀行 (JBIC) の海外インフラ支援事業に関する要望 わが国政府は 成長戦略の重要な柱の 1 つとしてインフラシステム輸出を位置づけており 2016 年 5 月に公表した 質の高いインフラ輸出拡大イニシアティブ においても 今後 5 年間にインフラ分野に対して 約 2,000 億ドルの資金
... JICA のデマケーションの明確化 JICA の海外投融資は「既存の金融機関による貸付または出資では事業が成立 しないこと」が要件となり、事実上の JBIC 先議権があると理解しているが、案 件開発の初期段階でいずれの機関の担当となるか分からない不都合があり、透 ...
5
学校欠席情報収集システムの 導入について
... 毎日することの重要性 生徒・児童の健康観察は、毎日、年間とおしてする ことで、早期探知をすることができます。 早期探知をすることで、感染拡大を防ぐことができます。 感染症対策は、インフルエンザ以外の季節でも、大事で ...
59
目次 教訓集 社会基盤を支えている IT システムや IoT 機器の信頼性を高めて 社会経済活動の安定を図ることは サービス提供企業やメーカーの責任であり 企業間の垣根を越えて取り組んでゆく必要があります IPA/SEC では 2013 年度から 重要インフラシステムを中心として 障害事例を収集し
... 3 複数機能モジュールを統合する場合、統合前の条件数の総和と統合後の条件数を比較し差がある 場合は、条件の抜けがないか確認する。 ○ ○ 4 変数値域が広く、組合せバリエーションが非常に多くなる場合には、値域を適切な大きさに分割した 上で境界値テストを実施する ○ 5 内蔵電池を使用する場合には、深放電時の起動シーケンスを考慮すること ○ ○ ○ ○ ○ 6 ...
36
教訓集ダイジェスト（2016年度版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 処理時間がクリティカルなシステムではツールを活用し、変数や その取りうる状態数とそれぞれの状況における動作処理に最大バ ラツキを意識し余裕を把握し設計する ○ ○ ○ ○ ○ 23 開発を伴わない保守案件でも、システム構成変更が発生する場合 は、手順等作業内容の妥当性を確認できるようなプロセスを経る ○ ○ ○ ○ 24 物理量（時間、重量など）を扱う場合は単位、桁数を確認する ○ ...
28
PARTⅠ：教訓 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 作業 減 作業指示者 作業者 連携 漏 い対策 ！ 隠 た ッフ 存在 把握 、 目的別 閾値設定 超過 ラ ト監視 オ フロ 未然 防止 障害監視 、複数 観点 実装 、障害 見逃 防 ！ サ ビ 縮退時 対策 考慮せ ...
279
目次 1. スマートグリッドの概要 2. スマートグリッドの最近の動向と将来予測 3. スマートグリッドの普及が電力インフラの情報セキュリティにもたらす影響の考察 4.NISC 重要インフラ所管官庁 重要インフラ事業者が取組むべき対策の提言 2
... ①ラストワンマイル等の通信インフラの整備、②情報セキュリティの確保、③標準化、④社会受容性 の確保の４点を重要課題として指摘している。スマートグリッドに関わる情報セキュリティの観点か ...
20
整理手法ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... [4] 現場 役立 教訓活用 実践 組込 編 , 独立行政 法人 情報処理推進機構 術本部 ソ 高信頼 ン , 2016 3 http://www.ipa.go.jp/sec/reports/20160331_3.html [5] STAMP/STPA ～ 思考 基 新 い 全性解析手法～ , 独立 行政法人 情報処理推進機構 術本部 ソ 高信頼 ン , 2016 4 ...
47
諸外国における妊娠・出産等に関する情報提供事例収集 1
... 20 ③電話・ウェブ上での悩み相談の提供 DFPA は”Sex Hotline”と称し、特に若い世代を対象とし、性行為・性行為感染症・避妊な どについての悩みにカウンセラーが対応している。20 年以上の実績があり、相談件数は年々 増加傾向にある。普段は 1 週間に平均 200 件の相談があるが、”Sex Week”キャンペーン期間 中は普段の 4-5 ...
27
社会インフラの機能停止 ( 大規模停電 通信障害等 ) テロ行為 ( 予告 脅迫 破壊行為等 ) 対企業犯罪 ( サイバー テロ 反社会的勢力の介入 役職員の誘拐等 ) なお 事業継続体制の整備に当たっては システム障害を対象とすることが考えられるが システム障害については その被害への対応策の専門
... ③ この最低限必要な重要な業務の実施及び復旧のための当座の資金を確保するため、必要に応じて、災 害発生時等の資金手当てについて検討しておく必要がある。 ４．重要なデータ等のバックアップ体制の整備 ① 会員及び特定業務会員は、災害発生時等において事業を継続していくに当たっては、災害発生前のデ ...
7
HOKUGA: 情報品質文脈形成条件の検討 : 求貨求車システムの事例に基づく考察
... 2.1 ITガバナンスからの要請 利用者にとって，品質の高い情報が要請さ せる根拠として，IT ガバナンスを示す。IT ガバナンスは経営陣及び取締役会が担うべき 責務であると共に，IT が組織の戦略と目的 を支え，あるいは強化することを保証する， リーダーシップの確立や，組織構造とプロセ スの構築を含んでいる（The IT Govern- ance ...
13
本学会誌は、情報システムに関する研究成果・事例報告など情報システムに関連したさまざまな分野の論文の投稿を歓迎します
... 1 情報システム開発の品質への影響要因 一方，要求工学の実践には，技術面に加え， コミュニケーションスキルやビジネス慣行な ど，複雑な要因を含むことから，現場における 要求工学への組織的な取組みが進んでいると はいえない．そのため，JISA では，現場への 要求工学の普及推進を目的とする WG を 2006 年度に設置し， 3 ...
10
視覚障害者へのサービス事例
... ●視覚障害者専用の点字携帯情報端末： 「ブレイルセンス」 （Ｕ２、オンハンドの２種類） （エクスト ラ、 HIMS（韓国）） ●市販の音声読み上げ端末： 「らくらくホン」 （ＮＴＴドコモ） 、 「 iPad」、「iPhone」、「iPod」に標準 搭載されている「 ...
14
カウンシルの創設について 重要インフラの情報セキュリティ対策の向上を図るため 重要インフラの情報セキュリティ対策の向上を図るため のにより のにより 2 月 日に創設 日に創設 政府機関から独立した会議体として 分野横断的な情報共有等の連携を推進 政府機関から独立した会議体と
... 『「セプターカウンシル」設置要綱（案）』の作成をはじめとする以下の活動を行った。 「IT障害の未然防止の観点から相互理解及びベストプラクテイス等具体的な事例の情報共有に取り組む」活動の試行 ...
6
薬局ヒヤリ ハット事例収集 分析事業平成 24 年年報 薬局ヒヤリ ハット事例の分析 重要である これに関連し 本事業に報告される事例には お薬手帳 の情報に基づいて薬剤師が疑義照会をして調剤の誤りに気付いた事例や 薬剤情報提供書の内容を見て調剤の誤りに気付いた事例 レセプトコンピューターへの入力を
... 障害なし 肝細胞癌に対するカテーテル治療の ため、入院。入院時に行われる薬剤師 による持参薬管理票に記載する際、本 来ならアルダクトン A細粒10％12. 5mg 分１と成分量を記載するところを、実 際にはアルダクトン A細粒10％0. 125 g分１と製剤量を記載した。これがス ピロノラクトンの処方量12. 5mgを0. 1 25と、本来処方されている量の10倍と ...
48
1. 過去の情報処理システムの障害事例 ひとたびシステム障害が発生した場合, 社会に及ぼす影響範囲が拡大し, その深刻度も増大 人身事故 経済事故 過去の事故事例 ( ソフトウェア起因 ) Therac-25による放射線過剰被爆事故 ( 年 ) 海外 エアバスA330の異常機 下げ
... Ｔ１６ システム構成機器の修正パッチ情報の収集は頻繁に行い、緊急性に応じて計画的に対応すべし Ｔ１７ 長時間連続運転による不安定動作発生の回避には定期的な再起動も有効！ Ｔ１８ 新たなサブシステムと老朽化した既存システムとを連携する場合は両者の仕様整合性を十分確認すべし ...
37
航空情報システムの障害とリスク分析
... 12 過剰な信頼性は無意味かも？ • アトランタ国際空港は年間９５万回（羽田の約３倍）の離着陸 があるが、レーダーは１台。気象条件で空港閉鎖になる確率 の方が高いので、二重化の必要はないと判断したとのこと。 • 念のため隣接の軍 ...
22
IPA 組織の紹介 国際標準化センター セキュリティセンター システムグループ 重要インフラ分野のシステム障害への対策 IPA ( 独 ) 情報処理推進機構 技術本部 ソフトウェア高信頼化センター S o f t w a r e R e l i a b i l i t y (SEC) E n h a
... 1章 つながるシステムのセーフティとセキュリティ 2章 事故及びインシデント事例 3章 セーフティとセキュリティのための開発プロセス 4章 ソフトウェア技術者のためのセーフティ設計 5章 ソフトウェア技術者のためのセキュリティ設計 6章 ロジカルな設計品質の説明 ...
27