重要情報インフラの故障
目次 1. スマートグリッドの概要 2. スマートグリッドの最近の動向と将来予測 3. スマートグリッドの普及が電力インフラの情報セキュリティにもたらす影響の考察 4.NISC 重要インフラ所管官庁 重要インフラ事業者が取組むべき対策の提言 2
... ①ラストワンマイル等の通信インフラの整備、②情報セキュリティの確保、③標準化、④社会受容性 の確保の４点を重要課題として指摘している。スマートグリッドに関わる情報セキュリティの観点か ...
20
資料 1 平成 30 年 11 月 27 日内閣官房国土強靱化推進室 重要インフラの緊急点検の結果及び対応方策 ( 概要 ) 1. 重要インフラの緊急点検の実施概要 平成 30 年 7 月豪雨 平成 30 年台風第 21 号 平成 30 年北海道胆振東部地震等最近の災害に鑑み 重要インフラの機能確保
... 及び通信の設備の構成、停電が長期化した場合や浸水した場合の代替設置用モニタリングポストの保有状況等 の点検を行った。その結果、停電時における非常用電源が十分確保されていないなど、災害時のモニタリング機 能の維持に関して課題が判明した。これを踏まえ、非常用発電機や可搬型モニタリングポストの整備、多様な通 ...
40
重要インフラの情報セキュリティに関する我が国の取組み 2011 年 2 月 25 日 内閣官房情報セキュリティセンター (NISC) 内閣参事官丹代武 Copyright (c) 2011 National Information Security Center (NISC). All Rights
... 国民の情報セキュリティについての意識向上を目的とし、２月を「情報セキュリティ月間」と定め、情報セ キ に 国 理解と協力を得るため 様々な広報活動や行事 開催等 情報セキ に関す ①キャッチフレーズ ②情報セキュリティ３か条 ③特設ページの開設 ④ステッカー等による広報活動 ...
32
重要インフラの情報セキュリティ対策に係る 第４次行動計画 平 成 ２ ９ 年 ４ 月 １ ８ 日 サイバーセキュリティ戦略本部決定
... 認識しながらも、具体的にどのように進めたら良いかが分からないなどの理由により、実施できていない 重要インフラ事業者等も散見されるなど、リスクアセスメントの考え方や実施方法については、十分に定 着しているとは言い難い状況である。また、リスクアセスメントやリスクコミュニケーション及び協議に ...
64
「注意すべき観点」に基づいた障害事例の分類（概要版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... ◎ ◎ 2 .3 .2 シス テム要件定義プロセ ス 同日から開始された新サービス にアクセス が集中した影響で 、既存の切符購入 （ 対策について は言及な し） JR東日本モバイルSu ic a ◎ ◎ 2 .3 .2 シス テム要件定義プロセ ス 携帯電話向けに緊急⑥報メールを配信したところ 、メールから参照したWe bサイ トにアクセス が集中し、サーバがダウンした ...
20
( 参考 ) 重要インフラの緊急点検に関する関係閣僚会議 における総理発言 ( 平成 30 年 9 月 21 日 ) 電力や空港など 私たちの生活を支える重要なインフラがあらゆる災害に対し その機能を維持できるよう 全国で緊急に点検を行い 本年 11 月末を目途に対策を取りまとめます 重要インフラの
... 大地震による停電及び台風 21 号による水害の影響により生じた、原子 力事故の緊急時防護措置用等のモニタリングポストの一時停止や電送 遅れの不具合の発生を踏まえ、道府県が所有するモニタリングポストの 電源及び通信の設備の構成、停電が長期化した場合や浸水した場合の ...
29
カウンシルの創設について 重要インフラの情報セキュリティ対策の向上を図るため 重要インフラの情報セキュリティ対策の向上を図るため のにより のにより 2 月 日に創設 日に創設 政府機関から独立した会議体として 分野横断的な情報共有等の連携を推進 政府機関から独立した会議体と
... 『「セプターカウンシル」設置要綱（案）』の作成をはじめとする以下の活動を行った。 「IT障害の未然防止の観点から相互理解及びベストプラクテイス等具体的な事例の情報共有に取り組む」活動の試行 ...
6
教訓集ダイジェスト（2017年度版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... PART Ⅲ：障害分析手法 障害原因分析の際によく用いられる分析手法をまとめています。最 適な分析手法を選択する際の参考として使用できます。 広く分野を越えて利用されている基本的分析手法である「なぜなぜ 分析」や、人間の行動モデルをベースにヒューマンエラーが関係した 事象を分析する手法である「ImSAFER」、システム安全を上流で設計 する手法である「STAMP」などについて概説しています。 ...
32
教訓集ダイジェスト（2016年度版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 処理時間がクリティカルなシステムではツールを活用し、変数や その取りうる状態数とそれぞれの状況における動作処理に最大バ ラツキを意識し余裕を把握し設計する ○ ○ ○ ○ ○ 23 開発を伴わない保守案件でも、システム構成変更が発生する場合 は、手順等作業内容の妥当性を確認できるようなプロセスを経る ○ ○ ○ ○ 24 物理量（時間、重量など）を扱う場合は単位、桁数を確認する ○ ○ ○ ...
28
クロスボーダー交通インフラ対応可能性研究フェーズ 3 第 4 章 第 4 章東アフリカの越境交通におけるソフトインフラの課題 輸送 貿易効率化のためには ハードインフラ ( 道路 鉄道 港湾など ) と同様にソフトインフラ ( 組織体制 法制度など ) が非常に重要である 1 世界的にも輸送における
... PPP の導入が容易ではないと認識されている（出所：JICA (2005) PPP プロジェクト研究報告書）。加えて途上国における運輸交通 PPP 事業に共通する課題として、 ① PPP 事業実施に際しての各種制度の不備、②政府側担当者のキャパシティ不足等が指摘されており（出 ...
96
コンピューティングアーキテクチャ2.5.6 デジタル社会インフラ 研究開発の俯瞰報告書システム 情報科学技術分野 (2021 年 ) 俯(1) 研究開発領域の定義道路や鉄道 電力など物理的な社会インフラとともに 情報 通信ネットワークで代表されるデジタル社会インフラは 国民生活 産業 経済などの基盤
... • NSF 米国NSFでは、（i） Smart & Connected Communities （S&CC）研究、（ii） Cyber-Physical Systems （CPS）研究、（iii） Platforms for Advanced Wireless Research （PAWR）研究、（iv） Smart and Connected Health （SCH）研究、 （v） AI Institutes ...
9
経営の重要課題としての情報セキュリティ対策
... 事例３ 海外競合企業への技術情報の流出 18 2014年3月、東芝のフラッシュメモリーの研究データを不正に持ち出 し、転職先である韓国の半導体大手SKハイニックスに提供したとして、 東芝と業務提携していた半導体メーカー サンディスクの元技術者が、 不正競争防止法違反（営業秘密開示）容疑で逮捕された。 ...
44
IPA 重要インフラ情報セキュリティシンポジウム 2013 パネルディスカッションご説明資料 サイバー攻撃の防御 予知は可能か ~ スマートフォンや無線 LAN の取組を交えながら ~ 平成 25 年 2 月 22 日 情報流通行政局情報セキュリティ対策室課長補佐中谷純之 ( なかたにじゅんじ )
... II． それらの脅威に対して当該組織のＬＡＮ管理者が取るべき対策 （レベル別） III．導入･運用の各段階において、取るべき対策や方式の検討等実施すべき事項 (レベル別) IV． 対策を適切に取らずに運用すると生じる危険性の事例、原因と解決策 ○ ...
16
個人情報の取扱いに関する重要事項
... （9)会員に設定されている Wow!ID (10)会員の当社ホームページへのアクセス情報（アクセスページ、アクセス日時、ブラウ ザ情報等） 2.会員等は、当社が、以下の各号に定める目的のために、前項各号に定める個人情報を収集、 利用、保有することを、予め同意するものとします。ただし、会員が本項第 2 号に定める ...
10
資料 3-4 一般社団法人情報通信ネットワーク産業協会 第 3 回将来のネットワークインフラに関する研究会 将来のネットワークインフラに関する研究会 ー新たなネットワークインフラの利活用 年 3 月 17 日一般社団法人情報通信ネットワーク産業協会 (CIAJ)
... - 暗号化・認証技術の高度化 - 脅威の視覚化、テスドベッドの高機能化 ＡＩとネットワークの連携 - ＡＩを活用したネットワーク運用・管理の自動化 （トラヒック分析、障害予測等） ...
10
目次 I. 総論 はじめに 用語及び定義... 5 (1) 一般的な情報セキュリティ用語及び定義... 5 (2) 重要インフラに関する用語及び定義... 6 (3) 電気通信分野における情報セキュリティ用語及び定義 本ガイドラインの公開の取扱い...
... 様々な要因で発生するネットワーク上での発信や送信の大量集中により、 ネットワーク設備の動作の低下あるいは停止を引き起こす恐れのあるネット ワーク輻そうを対象脅威とする。代表的なネットワーク輻そうとして、イベ ント的に開催される受付等に大量のアクセスが集中して発生するもの（企画 型輻そう） ...
58
第 1 回東北復興再生に資する重要インフラ IT 安全性評価 普及啓発拠点整備 促進事業終了時評価検討会資料 5 東北復興再生に資する重要インフラ IT 安全性評価 普及啓発拠点整備 促進 事業の概要 平成 28 年 11 月 15 日 商務情報政策局サイバーセキュリティ課
... ８．事前評価の結果 ■対処方針 ①情報セキュリティに係るプログラムの進め方等 • 標的型攻撃に関する対策としては、インシデント発生前において、想定外の攻撃に対しても対処できるような、マルウェア対策 を実装するための日本発の国産プログラムを設計・開発し、既存の制御システムに適用し、新しい制御システムには標準装 ...
17
1. 政府における重要インフラの緊急点検の背景 概要 西日本豪雨や北海道胆振東部地震等の自然災害では 重要インフラの機能に支障を来し 国民経済や国民生活に多大な影響が発生 重要インフラが あらゆる災害に際して その機能を発揮できるよう 全国で緊急点検を実施 点検結果を踏まえ 11 月末を目途に対策を
... 対策概要 これまでの実施状況 更なる課題 ・「系列 BCP」の策定 ・平成 25年、首都直下地震・南海トラフ巨 大地震を念頭に、本社機能確保や製油 所の入出荷機能確保等の内容を含む 「系列ＢＣＰ」を整備。定期的に格付け審 査を実施し、災害対応能力の向上を図っ ている。（開始当初は A評価0社だったが、 現在は全 6社ともA評価以上） ...
14
資料1 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 22 Ｔ 利用者 観点 立 業 オ 則 ビュ 重要 23 Ｔ Ｗｅｂペ 更新時 応答速度 変化等 性能面 チ ック 忘 24 Ｔ 緊急時こそ タ 一 性 確保 う注意 べ 25 Ｔ 構成機器 正 ッチ情報 収集 頻繁 行い 緊急性 応 計画的 対応 べ ...
84
教訓作成ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... ３．２．情報処理システムの重要度による分類 多くの企業では情報処理システムのプロファイルを持っているが、 IPA/SEC では、 「平成 20 年度重要イ ンフラシステム信頼性研究会」 において、 表３． ２－１のように情報処理システムのプロファイルを重要 ...
35