2009/05/13 政府の情報セキュリティ政策会議は5月8日、2009年度の情報セキュリティ施策をまとめた「セキュア・ジャパン2009」の草案を公開した。5月29日までの間、パブリックコメントを受け付けている。 セキュア・ジャパン2009（案）は、2月に決定された3カ年計画「第2次情報セキュリティ基本計画」を踏まえ、政府機関や重要インフラにかかわる事業者、企業や個人が具体的に取り組むべき項目をまとめたものだ。 第2次情報セキュリティ基本計画は、それまでに見られなかった2つの方向性を打ち出している。1つは「『「事故前提型社会』への対応力強化のための基盤作り」に言及していることだ。「リスクはゼロにならない、無謬性はない」ということを認識し、万一事故が起こった場合には、思考停止に陥ることなく、冷静かつ迅速に対策を取れるような体制作りに取り組む。 もう1つは、「合理性に裏付けられたアプローチの実

IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、制御システムの情報セキュリティ対策を推進するため、重要インフラに係わる制御システムにおけるセキュリティ課題の調査を行い、「重要インフラの制御システムセキュリティとITサービス継続に関する調査報告書」として2009年3月30日（月）より、IPAのウェブサイトで公開しました。 従来、専用の機器やソフトウェアを使用していた重要インフラ の制御システムにおいても、近年標準プロトコル（TCP/IPやイーサネット等）や汎用製品が導入され、情報システムとの接続や連携が進んでいます。このため、今後、制御システムにおいても、情報システムで発生している脆弱性を狙った攻撃やワームの脅威などの情報セキュリティ上の課題が顕在化する可能性があります。 IPAでは、制御システムの情報セキュリティに関する国内外の動向を調査し、サービス継続を重視した上での適切な

復刊リクエスト受付中: ジェイムズ.Ｆ.ダニガン「 新・戦争のテクノロジー」(現在58票) 中山信弘「ソフトウェアの法的保護」 (現在112票) (オンデマンド購入可) 陸井三郎訳・編「ベトナム帰還兵の証言」 (現在109票) 林克明「カフカスの小さな国　チェチェン独立運動始末」 (現在175票) 田中徳祐「我ら降伏せず−サイパン玉砕戦の狂気と真実」 (復刊決定) RSS に対応してみました。 小ネタは含まれていません。「政治ねたウゼェ」という人は RSS ベースで読むと幸せになれるでしょう (ウザくない人は こっちの RSS がよいかもしれません)。 RSS 1.0 ですので、あくまで RDF Site Summary です。 現在は Really Simple Syndication には対応していません。 今すぐ Really Simple Syndication がほしい人は、のい

COBIT（英: control objectives for information and related technology）とは、情報システムコントロール協会 (ISACA)とITガバナンス協会 (ITGI)が1992年に作成を開始した情報技術 (IT) 管理についてのベストプラクティス集（フレームワーク）である。COBIT はマネージャ、監査人、ITユーザーに一般に通じる尺度や判断基準、ビジネスプロセスやベストプラクティスを提供して情報技術を利用して得られる利益を最大化するための補助とし、企業内の適切なITガバナンスや内部統制の開発の補助となる。 COBIT の初版は1996年にリリースされた。その目的は、「最新の国際的にも一般的にも認められた（マネージャや監査人の日々の業務に役立つ）情報技術制御目標を研究・開発・公表・促進すること」である。COBIT を使うことで、関係者（マ

ISACA国際本部は去る11月のリリースに引続き、COBIT2019のファミリー文書となる”DESIGN GUIDE”と”IMPLEMENTATION GUIDE”をリリースしました。 ISACA非会員の方もこちらからダウンロードが可能です。但し先行してアカウントの作成が必要です。また、これらの日本語版は2019年以降、順次リリースの予定です。

本件の概要 経済産業省では、情報システムの信頼性・安全性の確保が従来にまして強く求められていることを受け、企業における情報システム機能の最適配置及びこれに必要となる人的資源の把握と的確な人材育成のための「情報システムユーザースキル標準（UISS：Users’ Information Systems Skill Standards）」を策定しましたので公表いたします。 担当 商務情報政策局　情報処理振興課 公表日 平成18年6月23日(金) 発表資料名 情報システムユーザースキル標準（UISS）の公表について(PDF形式：118KB) 情報システムユーザースキル標準〜ＩＳ機能の可視化による組織力向上のために〜(PDF形式：431KB) 情報システムユーザースキル標準（案）へのパブリックコメントで寄せられた御意見及び御意見への考え方について(PDF形式：37KB) 情報システムユーザースキル標

本件の概要 経済産業省では、情報システムの大規模化・ネットワーク化により情報システムが複雑化することで、一度のシステム障害で広範囲に影響を与える事例が増えており、情報システムの信頼性向上が喫緊の課題となっていることを受け、平成１８年６月に公表した「情報システムの信頼性向上に関するガイドライン」の改訂を行ってきました。 この度、同ガイドライン第２版（案）に対するパブリックコメントの結果を踏まえ、同ガイドライン第２版を策定いたしましたのでその内容を公表いたします。 担当 商務情報政策局　情報処理振興課 公表日 平成21年3月24日(火) 発表資料名 「情報システムの信頼性向上に関するガイドライン第２版」公表について(PDF形式：43KB) （別紙１）情報システムの信頼性向上に関するガイドライン第２版（案）の改訂概要(PDF形式：227KB) （別紙２）「情報システムの信頼性向上に関するガイ

「情報セキュリティガバナンス」とは、平成１７年３月「企業における情報セキュリティガバナンスのあり方に関する研究会」（座長：土居範久中央大学教授）報告書において、「コーポレート・ガバナンスと、それを支えるメカニズムである内部統制の仕組みを、情報セキュリティの観点から企業内に構築・運用すること」と定義されました。 産業構造審議会情報セキュリティ基本問題委員会（委員長：寺島実郎　株式会社三井物産戦略研究所所長）では、平成１９年５月に策定した「グローバル情報セキュリティ戦略」等を受けた経済産業省における検討の進捗状況を踏まえつつ、企業の経営者が情報セキュリティガバナンス確立のために考慮すべき事項とそれを支援するために必要な施策について平成１９年１０月より審議を重ね、当委員会において中間とりまとめを行いました。

サイバーセキュリティ対策についての産業界へのメッセージ ランサムウェアや Emotet（エモテット）と呼ばれる不正プログラムをはじめとして、サイバー攻撃による被害が増加傾向にあることを踏まえ、2022年4月11日、産業サイバーセキュリティ研究会から「サイバーセキュリティ対策についての産業界へのメッセージ」を発出しました。 《経営者の皆様へのメッセージのポイント》 １．サイバーセキュリティ対策を徹底し、持続可能な体制を確立する ２．感染が確認された場合には、適時、報告・相談・対応を行う ３．中小企業においては「サービスセキュリティお助け隊サービス」などの支援パッケージを活用する ４．ITサービス等提供事業者は、製品・サービスのセキュリティ対策に責任を持つ 産業界へのメッセージ サプライチェーン全体のサイバーセキュリティ向上のための取引先とのパートナーシップの構築に向けて 昨今、サイバーセキュ

DBSC事務局 （データベース・セキュリティコンソーシアム） 〒102-0093 東京都千代田区平河町2-16-1 平河町森タワー (株)ラック内 TEL : 03-6757-0126

「DB内部不正対策ガイドライン 第0.9版」公開及び ガイドラインに対するパブリックコメント募集について(締め切りました)

「ITスキル標準V3　2008の公開について」のダウンロード 「ITスキル標準V3 2008の公開について(プレスリリース)」をダウンロードすることができます。 　PDF形式（243KB） 「ITスキル標準V3 2008　1部概要編、2部キャリア編概要部、3部スキル編概要部のダウンロード 1部概要編のダウンロード （ MSWord形式（2.0MB） 　PDF形式（1.6MB） ） 2部キャリア編　概要部のダウンロード （ MSWord形式（1.1MB）　　PDF形式（634KB） ） 3部スキル編　概要部のダウンロード （ MSWord形式（638KB） 　　PDF形式（684KB） ） 3部スキル編　スキルディクショナリのダウンロード （ MSExcel形式（431KB） 　　PDF形式（408KB） ） 3部スキル編　スキルディクショナリ（試験との対応表）のダウンロード （ MSExc

情報技術の浸透や技術革新の影響により、企業経営におけるＩＴ投資の目的が、単なる現場の合理化から経営そのものの革新へと大きく変化しつつある中、経済産業省においては、国際的な最新動向も踏まえつつ、昭和６０年に策定した「システム監査基準」を改訂し、新たな「システム管理基準」及び「システム監査基準」を策定しました。

マイナンバー制度の導入に伴い、ISM Web store で販売しています、「プライバシーマークサンプル文書集」および「プライバシーマーク社員教育用テキスト」を更新しました。 「プライバシーマークサンプル文書集」は、マイナンバー制度で取扱われる個人番号を含む個人情報（特定個人情報）に関連する規定を、「個人情報保護規程」に追加しました。 また、様式の記入例もこれにあわせて追記しております。 「プライバシーマーク社員教育用テキスト」は、個人番号を取扱う業務担当者（一般社員教育にも利用可能）のための教育テキストを追加しました。 簡単な小テストもついています。 なお、以下の関連商品も、更新しています。 ・プライバシーマーク取得支援パッケージ ・プライバシーマーク文書&書式テンプレート集 ・プライバシーマーク 記録様式 サンプル集