重要情報インフラ事業者に対し
目次 1. スマートグリッドの概要 2. スマートグリッドの最近の動向と将来予測 3. スマートグリッドの普及が電力インフラの情報セキュリティにもたらす影響の考察 4.NISC 重要インフラ所管官庁 重要インフラ事業者が取組むべき対策の提言 2
... ３．スマートグリッドの普及が電力インフラの情報 セキュリティにもたらす影響の考察-③我が国 「次世代送配電システム検討会第１ワーキンググループ」の第７回会合（平成22年12月27日）で配布 された資源エネルギー庁電力・ガス事業部の資料「双方向通信の導入に関わる課題について」では、 ...
20
PARTⅠ：教訓 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... Ｇ 利用不可時 手作業 代替業 ュ 作成 定期的 訓練 行う Ｇ 関係者 疑義問合 自社 問題 発生 い こ 前提 対処 ！ Ｇ テム 重要度 応 運用 保 体制 作業 濃淡 べ Ｇ ャ 管理 業 部門 IT 部門 ッ 強化 管理 目 閾値 ...
279
教訓化ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 暗黙知 形式知 え間 い変換 行い 知識 創造 あ分（I 基 害事例情報 媒 送 手 知識 表出 暗黙知 第 者 わ や い情報 抽出 変換 手 内面 手 実践行動 う 形式知 変換 う 知識 普「-1 提唱 い お『が ...
43
整理手法ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 現方法 検討 不可 知識 あ 何 い 検討 大変 過去 設計資料 参照 ン 術者 聞 設計知識 得 設計知 識 般 表現 DB い 設計担当者 当然役立 方 ュ 設計知識 DB 参照 設計担当者 対象製品 製品 ン共通 ...
47
教訓活用ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... このケースの問題は、 「ボス的存在の C 氏」の行動に問題があることは当然だが、本質は、組織とし て運用ルールを守るモラルと仕組みが欠如していたことによる。管理者を含め、職場の誰もが「ボス的 存在の C 氏」に注意することができなかったことは、運用ルールを守るモラルと仕組みを組織として構 築できていなかったことを意味する。教訓Ｇ４「運用者は少しでも気になった事象は放置せず共有し、 ...
96
公益事業 12 サンライフ明日香奈良市紀寺町 必要な者に対し 相談 情報提供 助言 行政や福祉 保健 医療サービス事業者等との連絡調整を行う等の事業 2 必要な者に対し 入浴 排せつ 食事 外出時の移動 コミュニケーション スポーツ 文化的活動 就労 住環境の調整等を
... ※会計基準の別紙３、別紙４については、勘定科目の小区分までを記載し、必要のない勘定科目は省略できるものとする。 ※勘定科目の中区分についてはやむを得ない場合、小区分については適当な科目を追加できるものとする。なお、小区分を更に区分す る必要がある場合には、小区分の下に適当な科目を設けて処理することができるものとする。 ...
10
種類 ( 番号を記載 ) 施設名 事業所名 所在地 事業開始年月日 事業規模 ( 定員 ) 公益事業 日中一時支援事業 三重県四日市市波木町 98- 平成 9 年 月 日 0 必要な者に対し 相談 情報提供 助言 行政や福祉 保健 医療サービス事業者等との連絡調整を行う等の事業 必要な者に対し 入浴
... （注）「本年度支出額」については、当該事業に対する費用として、明確に算定出来る場合に限り記載しており、明確に算定出来ない場合は「－」を記載 している。 実施の有無 事業開始年度 本年度支出額（千円） １ 介護保険、障害福祉サービス等における低所得者の利用者負担減免 ２ 地域の単身高齢者等を対象とした見守り・配食サービス等の実施 ３ ...
9
PARTⅠ：教訓 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... CIO 方々 参 い 教訓的 例 容 吟味 検討 行 審議 豊富 例 中 社会 及 学ぶ 価値 あ 教訓 体系化 情報処理 高信 化教訓 IT 編 IPA WEB ペ 公開 し 成果 普及 努 た さ 2015 12 教訓 ン 集 し 個々 教訓を個 ウン ...
229
資料2 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 19 Ｔ ッ ュ構成 範 可用性 確保 障害 波及 ク ン 案 決定 20 Ｔ サイ ン 障害 検知 適 サ ビ 監視 重要 21 Ｔ 新製品 旧製品 同一仕様 言わ 必 差異 確認！ 22 Ｔ 利用者 観点 立 業 オ 則 ビュ 重要 23 Ｔ Ｗｅｂ 更新時 応答速度 変化等 性能面 ック 忘 24 Ｔ 緊急時こそ 一 性 確保 う注意 べ ...
39
公益事業 種類 ( 番号を記載 ) 施設名 事業所名 所在地 事業開始年月日 事業規模 ( 定員 ) 一般旅客自動車運送事業 平成 7 年 月 日 必要な者に対し 相談 情報提供 助言 行政や福祉 保健 医療サービス事業者等との連絡調整を行う等の事業 必要な者に対し 入浴 排せつ 食事 外出時の移動
... ２ 必要な者に対し、入浴、排せつ、食事、外出時の移動、コミュニケーション、スポーツ・文化的活動、就労、住環境の調整等を支援する事業 ３ 入浴等の支援が必要な者、独力では住居の確保が困難な者等に対し、住居を提供又は確保する事業 地域支援事業を市町村から受託する事業 種類（番号を記載） 事業規模（定員） ...
7
教訓作成ガイドブック 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... ５．おわりに 教訓はただ作成するのではなく、 これが使ってもらえることを意識して作成することが大切である。 従 来から情報処理システム障害の教訓を作成する取り組みは数多くあったが、作成してもなかなか活用さ れないことが多かった。 これは、 いくら手順書などで詳細な説明をしても、 教訓の作成者が実地でくり返 ...
35
カウンシルの創設について 重要インフラの情報セキュリティ対策の向上を図るため 重要インフラの情報セキュリティ対策の向上を図るため のにより のにより 2 月 日に創設 日に創設 政府機関から独立した会議体として 分野横断的な情報共有等の連携を推進 政府機関から独立した会議体と
... 「分野横断的な共通課題の発見及び共通認識の醸成に、各セプター及び内閣官房情報セキュリティセンターが連携して取 り組む」活動の試行及び活動としての見極め 『「セプターカウンシル」設置要綱（案）』の作成をはじめとする以下の活動を行った。 「IT障害の未然防止の観点から相互理解及びベストプラクテイス等具体的な事例の情報共有に取り組む」活動の試行 ...
6
教訓集ダイジェスト（2017年度版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 【原因】 直接の原因は、仮想化端末を認証するサーバのSSLサーバ証明書の有効期限 が切れ、サーバと仮想端末がSSL通信できなくなったことであった。 そして、上記の有効期限切れを起こした根本原因は、問題になったサーバに は上記の証明書が組み込まれており2年ごとに更新する必要があることを、 システム開発とその後の保守を委託した先のサーバ構築担当者が、Ａ社にも ...
32
インフラシステム事業戦略
... © Hitachi, Ltd. 2015. All rights reserved. 29 将来の見通しに関するリスク情報 本資料における当社の今後の計画、見通し、戦略等の将来予想に関する記述は、当社が現時点で合理的であると判断する一定 の前提に基づいており、実際の業績等の結果は見通しと大きく異なることがありえます。 ...
30
教訓集ダイジェスト（2016年度版） 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 「情報処理システム高信頼化教訓活用ガイドブック」 自社で作成した教訓の他、IPA/SECや他社などの第三者が提供する 教訓を自社内で活用するための手法を解説し、IPA/SECの教訓集につ いて、「掲載されている教訓をどのように活用するか」と、「自身の 課題解決に教訓を活用する方法」に分けて解説しています。 ...
28
目次 I はじめに Ⅱ 具体的な取組 強靱な サイバー空間の構築 政府機関等における対策 重要インフラ事業者等における対策 企業 研究機関等における対策 サイバー空間の衛生 サ
... b) 内閣官房において、全府省庁と協力し、訓練等を通じて緊急時の連絡体 制を確認し、実効性を確保する。 c) 内閣官房において、政府情報システムの集約化の進捗状況を踏まえ、 GSOC の監視対象先を拡大するための方策を検討し、着手可能な組織か ら監視対象の拡大を実施するとともに、監視対象先におけるサイバー攻撃 等のインシデント情報の効果的な収集及び高度な解析を行うための技術の ...
85
PARTⅡ：障害対策手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 十 整理 い い IPA/SEC 主 定 的 運用時 信 性向 方法 使用指標 指標測定 基 対策手法 予兆 観測 目 観測 析 手法 対 組 現状 明 課題 見出 目的 調査 実施 結果 情報 運用時 定 的信 性向 方法 関 調査報告書 公開 ...
57
無線インフラの重要性とシスコのソリューション
... Cisco Confidential 19 © 2013-2014 Cisco and/or its affiliates. All rights reserved. 何故、今、高密度対応がもとめられているのか • 業務形態： 無線LANは既に、あらゆる業種で第一インフラとして活用されている ...
62
重要インフラがかかえる潜在型攻撃によるリスク
... システム管理者向けの対策 – つづき ・ 認証付きHTTP Proxyサーバーの導入 本マルウェアと攻撃者用制御サーバーの通信をブロック可能。 一般的には、認証付きHTTP Proxyによる 対策を回避することも技術的には可能。 ...
21
PARTⅢ：障害分析手法 重要インフラ分野のシステム障害への対策：IPA 独立行政法人 情報処理推進機構
... 8 展型 STAMP Systems-. Theoretic Accident Model and[r] ...
34