IEセキュリティ強化の構成変更
法人向けインターネットバンキングのセキュリティ強化
... ワンタイムパスワードは、 “ １ 度限り”の使い捨て型パスワードです。従来のログインＩＤとロ グインパスワードに加え、お客様の携帯電話もしくはスマートフォンにその都度表示されるパスワ ードで追加認証を行う、極めて安全性の高いセキュリティ機能です。このパスワードは１分毎に切 り替わり、非常に推測されにくい、ランダムな数字列となっております。ワンタイムパスワードは、 ...
6
Annex1 ASP・SaaSサービスの典型的な構成要素と情報資産 情報セキュリティ関連コンテンツ Nexus Partners
... ASP SaaS 型的 構成要素 情報資産.[r] ...
7
目次 1 全体要約 評価対象製品概要 保証パッケージ TOEとセキュリティ機能性 脅威とセキュリティ対策方針 構成要件と前提条件 免責事項 評価の
... 本認証報告書の読者は、本書とともに提供されるセキュリティターゲット（以下 「ST」という。）を併読されたい。特に本TOEのセキュリティ機能要件、保証要 件及びその十分性の根拠は、STにおいて詳述されている。 本認証報告書は、市販される本TOEを購入する一般消費者、及び調達者を読者と 想定している。本認証報告書は、本TOEが適合する保証要件に基づいた認証結果を ...
38
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 経営者が認識すべき3 原則 サイバーセキュリティ経営の重要 10 項目...
... 3 策への取組を進めたいという事業者や小規模事業者においては「中小企業の情報セ キュリティ対策ガイドライン 4 」もあわせて活用いただきたい。 なお、本ガイドラインの Ver1.0、及び 1.1 は、経済産業省と独立行政法人情報処理 推進機構（ IPA）の共催である「サイバーセキュリティリスクと企業経営に関する研究会」、 Ver2.0 ...
36
1. 次期 e-learning システム移行の目的 1. 大規模受講者への対応 年間 40 万人以上の受講者情報の保有に耐えるシステム 管理能の強化 可用性 スケーラビリティの確保 2. セキュリティの強化 ユーザから信頼されるセキュリティ管理の実現 学認 等との連携によるSSOの実現 外部攻撃に
... ケース１）上記の例で、「法人代表者」が取りまとめて申し込みを行う場合 →「A大学」に対して会費20万円＋合計登録者数（※1）に応じた利用料金をご請求（成績管理代表者数は３なので成績管理代表者数による加算料金は無し） 成績管理機能に加え て「成績管理部局 （部署）」を作成・ 管理すること等がで きる。 ...
12
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... 「バグ」 (*) を減らして、高い品質の 製品を提供する。 （*）：ここでは、バグを「ソフトウェア製品が仕様通りに動作しなくなる等の問題」と定義 1.要件定義 2. 設計 3. 実装 4. テスト 5. 運用 / 利用 6. 廃棄 ...
23
目次 1 全体要約 評価対象製品概要 保証パッケージ TOEとセキュリティ機能性 脅威とセキュリティ対策方針 構成要件と前提条件 免責事項 評価の
... は、ホストを識別し、識別されたホストのセキュリティ属性に基づいて、そ のホストから許可された LDEV へのアクセスのみを許可する。ストレージ装置、ホ スト、ファイバチャネルスイッチは、物理的に保護された入退出が管理されたセ キュアなエリアに設置され、適切に管理される。そのため、ホストのファイバチャ ...
39
目次 1. 核不拡散 核セキュリティに関する動向 ( 解説 分析 ) 核セキュリティ強化のモメンタム維持に係る昨今の動向 : 原子力産業界及び非政府組織 (NGO) の活動等
... 国 の民 生 用 原 子 力 利 用 に係 る 協 力 協 定 」の改 定 交 渉 の最 大 の論 点 は、新 たな非 核 兵 器 国 による機 微 な技 術 や施 設 の保 有 を防 ぐとの核 不 拡 散 政 策 を採 る米 国 が、韓 国 内 で の協 定 対 象 物 質 のウラン濃 縮 （20%未 満 ）及 び使 用 済 燃 料 ...
39
1. ロック画面の操作方法変更 セキュリティ強化のため ロック画面の操作方法が変更となります 画面ロックを変更する場合 バックアップパスワードを入力する必要があります 端末のロック解除に指紋認証を設定している場合 端末の再起動時も 初回のみバックアップパスワードを入力する必要があります < 画面ロッ
... 2. 「バッテリー使用量を最適化」する機能の追加 スマートフォンを使用していないときのバッテリーの消費量を低減します。 アプリごとに「バッテリー使用量を最適化」のON・OFFが設定できます。 ※本設定を行うと、モバイルネットワークを使用する機能や、データを同期する機能など ...
20
目次 1 全体要約 評価対象製品概要 保証パッケージ TOEとセキュリティ機能性 脅威とセキュリティ対策方針 構成要件と前提条件 免責事項 評価の
... RC Gate Basilエミュレータ Ver.1.06.002 開発者テストで使用されたTOEはSTで識別されている複数のMFPの一部の 機種であるが、差異は印刷速度の違いであり、セキュリティ機能は同一である。 このことから、開発者テストにおいてテスト対象に選択された機種「RICOH MP ...
36
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2016 年 5 月 12 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー鹿野一人 1
... • 一般の使用では考えられない、問題が起きそうな 細工をしたデータを検査対象に送る ..など • 細工したデータを送り、製品の応答や動作を監視し て、製品に問題が発生しないかを検査する ...
21
目次 エンジニアリング企業についてプラントの情報ネットワーク制御システム構成例制御システム ( サイバー ) セキュリティについての認識エンジニアリング企業の現況プラントの安全と設計制御システムセキュリティについて思うことおわりに 2012 TOYO ENGINEERING CORPORATION
... 認証は、まだハードウエア個々の段階に留まっていて、システム全体のテストや認証は今後の課題 のように思われる。 ＝＞ 日欧米で具体的方法を考えてゆく必要があると思う。 3) 対応製品の整備や標準が過度に理想的なものではなく、実用的で多くの企業で採用可能なものに ...
22
長距離 国際通信事業 長距離 国際通信事業では ネットワーク セキュリティなどを組み合わせたシーム シングといった成長分野でのサービス提供力の強化を図りました グローバル クラウドサービス提供体制の強化 レス ICT ソリューションの提供力を強化したほか クラウドサービスや IT アウトソー s 主
... FinTech の進展により、スマホアプリを利用した決済サービスが浸透し、ショッピングや EC 等の支払いシーンにおいて クレジットによる決済 ニーズが高まっています。一方、公金分野でのクレジット決済の導入にあたっては、自治体における導入 コストに課題がありました。そこで NTT データは、スマートフォンによるバーコード決済サービス「モバイルレジ ® 」にクレジット ...
6
強化項目 PaymentEliteVer2.0 における機能強化項目 PCIDSS Payment Card Industry Data Security Standard クレジットカード情報保護を目的とした情報セキュリティ基準であるPCIDSS の要件に対応 (PCIDSSv2.0) 会員番号
... オーソリゼーション 【信用供与】 ポストペイ／小額決済 与信照会／売上データによるデュアルメッセー ジ方式の決済。与信照会は原則オフライン（売 上データはCDS経由でクレジットカード会社に伝 送する） ...
11
改訂履歴 項番版数作成日 / 改訂日変更箇所変更内容 平成 28 年 5 月 31 日新規章構成の変更, 分冊化に伴い新規作成 1
... なお，ビジネスプロセスの管理や適用範囲といったシステムの内部構造に関するルールは『特許庁アーキテクチ ャ標準仕様書』の本冊（以下，『本冊』と呼ぶ）を参照のこと。 (2) 本書の利用者及び利用目的 本書は，個別システム刷新に関係するステークホルダ（情報技術統括室職員，特許庁PMO，システム利用者， ...
44
目次 章 項目 ページ 1 ゲートウェイセキュリティ概要 3p 2 ゲートウェイセキュリティ機能 4p 3 管理コンソールへのログイン方法 5~6p 4 ダッシュボード画面の見方 7p 5 設定変更可能な項目一覧 / バックアップ方法 8~11p 6 各種設定変更方法 12~28p 7 レポート設定
... ポリシー施行 ポリシーによるネットワークトラフィックの制御方法を確認および分析します。ログを確認した後、ポリシールールを 調整して特定のトラフィックを許可またはフィルタしたり、設定が適切でないポリシーのトラブルシューティングを行っ たりできます。務上不要なURLカテゴリ等を指定し、利用を制限します。 インターネットアクセス ...
34
ios EMM 企業による制御とセキュリティを強化 目次 現代のモバイル企業向け主要機能をiOS 10.3に搭載新しいファイルシステムが性能を向上 Wi-Fi 制限機能が信頼できないネットワークからデバイスを保護 OAuth 2.0がメールセキュリティを強化 EMM 拡張機能がデバイス
... ない場合、メールクライアントはデフォルトで以前 のドメイン自動発見処理を実行します。すなわちデ バイスは、メールアドレスに設定されたドメインに 基づいて正しいメールサーバーを見つけようとしま す。 Appleは、署名と暗号化の強化によってS/MIME も改善しました。 S/MIMEは、ActiveSync構成をネイ ティブの iOSメールに展開する際に何年も前から使 ...
5
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに... 1I 1.1. サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 サイバーセキュリティ経営の3 原則... 5 (1) 経営者は IT 活用を推進する中で
... はリスク管理策を実施する。例えば、ソフトウェア更新の徹底、マルウェア対策ソフト の導入などによるマルウェア感染リスクの低減策を実施する。また、重要業務を行う 端末、ネットワーク、情報システム又は情報サービス（クラウドサービスを含む）には、 多層防御の導入や情報資産別のネットワークの分離等を検討する。 ...
36
目次 1. サービス概要 サービスの定義 本サービスの特徴 利用方法 システム構成 責任範囲 セキュリティポリシー データセンター 仮想化
... 1Gbps のベストエフォート共用型です。イメージのサ イズや回線の状況によっては、インポートに数日掛かる場合もありますのでご了承ください。 VM イメージの作成は、お客様がお持ちの環境によって作成方法が異なります。VMware vSphere ドキュメントセンターの情報を参考に、ファイルのエクスポートを行ってください。 ...
53
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
... 発信した情報に責任を持つ者 セキュリティ対応組織からの情報発信を考えるにあたっては、必要以上の情報が出てし まうことや、発信した情報がもとでいわゆる「炎上」が起こることを避けなければならな い。「1」と「3」、「2」と「4」は同一の人物（あるいは役職）でも構わないが、全てを一 ...
21