• グローバルナビゲーションへジャンプ
  • コンテンツへジャンプ
  • フッターへジャンプ

独立行政法人情報処理推進機構

English
  • ページの
    先頭に戻る
  • IPAについて
  • お問い合わせ
  • English
  • 公式SNS
  • 注目のキーワード

    • #DX白書2023
    • #Emotet(エモテット)
    • #ITパスポート
  • 目的別に探す
  • 情報セキュリティ

    情報セキュリティトップページ
    • 情報セキュリティトップページ
    • 重要なセキュリティ情報
    • 脆弱性対策情報
    • 情報セキュリティ10大脅威
    • 情報セキュリティ安心相談窓口
    • ビジネスメール詐欺(BEC)対策
    • Emotet(エモテット)関連情報
    • 協定・地域との連携
    • サイバーレスキュー隊 J-CRAT(ジェイ・クラート)
    • サイバー情報共有イニシアティブJ-CSIP(ジェイシップ)
    • 攻撃情報の調査・分析事業
    • 中小企業の情報セキュリティ
    • セキュリティエコノミクス
    • 制御システムのセキュリティ
    • IoTのセキュリティ
    • 暗号技術
    • ITセキュリティ評価及び認証制度(JISEC)
    • セキュリティ要件適合評価及びラベリング制度(JC-STAR)
    • IT製品の調達におけるセキュリティ要件リスト
    • 中小企業投資促進税制における認証製品リスト
    • 暗号モジュール試験及び認証制度(JCMVP)
    • 情報セキュリティサービス基準適合サービスリスト
    • 情報セキュリティ教材・ツール
    • 映像で知る情報セキュリティ
    • 情報セキュリティ関連ガイド
    • 調査・研究報告書
    • 届出
    • 相談
    • ひろげよう情報セキュリティコンクール
    • 情報セキュリティに関するセミナー・イベント
    SECURITY ACTION自己宣言者サイト DOI(Digital Object Identifier)公開情報
  • 試験情報

    試験情報トップページ
    • 試験情報トップページ
    • 試験の概要
    • 試験区分
    • 試験要綱・シラバス
    • 過去問題
    • 統計情報
    • 令和7年度試験情報
    • 令和6年度試験情報
    • 受験申込み
    • 合格発表・合格証明書等
    • 試験に関するよくある質問
    • お問い合わせ
    • 障害をお持ちの方へ(お問い合わせ先)
    • 情報処理技術者試験のアジアにおける国際協調
    DOI(Digital Object Identifier)公開情報
  • デジタル人材の育成

    デジタル人材の育成トップページ
    • デジタル人材の育成トップページ
    • 情報処理安全確保支援士(登録セキスぺ)
    • 産業サイバーセキュリティ
    • セキュリティ・キャンプ
    • 未踏事業
    • スキル標準
    • デジタル人材育成・スキル変革の推進
    • デジタル人材の動向調査
    DOI(Digital Object Identifier)公開情報
  • 社会・産業のデジタル変革

    社会・産業のデジタル変革トップページ
    • 社会・産業のデジタル変革トップページ
    • アーキテクチャ設計
    • IT動向の調査・分析
    • デジタルトランスフォーメーション(DX)
    • DX推進指標
    • DX認定制度
    • 情報システム・モデル取引・契約書
    • 地域における取組みの支援
    • データ利活用の推進
    • AIの推進
    • システム/ソフトウェア開発の革新
    • ソフトウェア開発関連調査
    • 複雑化したシステムの安全性確保(STAMP)
    書籍・刊行物 ウラノス・エコシステム・データスペーシズ公開OSS (Open Source Software) DOI(Digital Object Identifier)公開情報
  • IPAについて

    IPAについてトップページ
    • IPAについてトップページ
    • 理事長挨拶
    • 理事長経歴
    • 機構概要
    • 経営理念
    • 情報公開
    • 財務情報
    • 所在地・地図
    • 情報セキュリティ基本方針 
    • IPA NEWS
  • Facebook
  • Twitter
  • YouTube
  • メールニュース

情報セキュリティ

  1. トップページ
  2. 情報セキュリティ
  3. セキュリティエコノミクス
  4. 営業秘密官民フォーラムメールマガジン
  5. 営業秘密のツボ 2024年03月21日 第93号

営業秘密のツボ 2024年03月21日 第93号

公開日:2024年3月21日

営業秘密の管理や保護に関する様々な情報をお届けして参ります。

巻頭メッセージ

日本商工会議所・東京商工会議所
産業政策第一部長
加藤 正敏

商工会議所は、全国515か所に設置され、約125万の商工業者を会員に擁する地域総合経済団体です。「企業の発展」、「地域経済の振興」、「日本経済の成長」の3つをミッションに掲げ、中小企業に対し経営支援を行っております。

現在、わが国の中小企業は、原材料・エネルギー価格の継続的高騰により収益が圧迫される中、価格転嫁や深刻な人手不足、自己変革への投資・持続的な賃上げに向けた原資確保など、様々な課題に直面しています。ゆえに、多くの中小企業では資金繰りや販路開拓等、目下の経営課題を優先して取り組んでいるところですが、中小企業の持続的な成長には、付加価値拡大による売上・収益の向上が不可欠であり、この付加価値を生み出すイノベーションの源泉は知的財産をはじめとする無形資産の活用です。

そこで、商工会議所として、まずは知的財産に関する重要性の普及・啓発や、経営相談を受ける各地商工会議所の経営指導員の知識・指導力向上に努めています。
その手段の1つとして、弊所は2022年2月に、独立行政法人工業所有権情報・研修館(INPIT)とMOUを締結し、各地商工会議所の窓口にINPITと連携した「知財総合支援臨時窓口」の設置や、相談案件の授受など、各地商工会議所の支援体制強化を進めてきました。

そして2023年3月には、特許庁、INPIT、日本弁理士会と連携し「知財経営支援ネットワーク」の構築について共同宣言を行い、4者間でより緊密な連携が行える体制を構築しました。同宣言については、各地商工会議所が出席する様々な会議において説明を行い、経営指導員に向けて知財経営の重要性や支援方法等の普及・啓発を図ってまいりました。

また、弊所では、今年度からの新規事業として、知的財産活用事例集「知恵を『稼ぐ力』に~100社の舞台裏~」公表を開始しました。知財経営に積極的に取り組む全国各地の中小企業の好事例をヒントに、知財経営に取り組むきっかけとしていただきたいと考えております。2023年11月に10社の事例公表を行い、今月末にも加えて15社の事例公表を行う予定です。

商工会議所では、今後とも、会員企業をはじめとする中小企業が安心して積極的に知財経営に取り組めるよう、全国515の商工会議所のネットワークを最大限活用して、地域・中小企業の知財経営の推進に全力で取り組んでまいりますので、どうぞよろしくお願い申し上げます。

目次

1.訴訟・判決コラム 2.サイバーセキュリティ対策 3.セミナー・イベント等のお知らせ 4.営業秘密関連情報のご紹介

1.訴訟・判決コラム:弁護士知財ネット

弁護士知財ネットからの「訴訟・判決コラム」は、今回はお休みです。過去の掲載記事は、以下URLをご覧ください。

コラムの内容は、弁護士知財ネットのウェブサイトをご覧ください。

2.サイバーセキュリティ対策

1.内部不正の事例、手口、対策をまとめた研修用動画を公開:独立行政法人情報処理推進機構(IPA)

雇用・人材の流動化、国家間の競争激化が顕著となり、内部不正による情報の持出し事案がたびたび報道されています。内部不正対策は自社だけでなく関連会社、国内外の委託先など、包括的に行う必要があります。動画では、職員全員がそれぞれの立場で行うべき対策を解説しています。2015年に公開した内部不正動画と併せて視聴すると理解が深まります。
動画はYouTube の IPA Channel をご覧ください。

新作動画「今、そこにある脅威~内部不正による情報流出のリスク~」
2015年公開動画「情報を漏らしたのは誰だ?~内部不正と情報漏えい対策~」

2.Microsoft製品の脆弱性対策について(2024年3月):独立行政法人情報処理推進機構(IPA)

3月13日(日本時間)にMicrosoft製品に関する脆弱性の修正プログラムが公表されました。これらの脆弱性が悪用されると攻撃者によるパソコンの制御など様々な被害が発生するおそれがあります。攻撃に遭うと影響が大きいため、早急にに修正プログラムの適用が求められます。

詳細はウェブページをご確認ください。

3.情報セキュリティ10大脅威2024 解説書を公開:独立行政法人情報処理推進機構(IPA)

去る1月に発表した「情報セキュリティ10大脅威2024」の解説書を3種公開しました。そのうちの1つに、脅威種別に関わらず共通して行うべき対策の基本をまとめた資料があり、基本的な情報セキュリティ対策の理解と実践に役立ちます。是非ご活用ください。

詳細はウェブページをご確認ください。

3.セミナー・イベント等のお知らせ

1.「はじめての「営業秘密管理」」研修動画:独立行政法人工業所有権情報・研修館(INPIT:インピット)

独立行政法人工業所有権情報・研修館(INPIT:インピット)では、大切な秘密情報を巡るよくあるトラブル事例や、営業秘密として管理する手法についてまとめた研修動画を、当館のeラーニングサイトIPePlatに公開しております。
営業秘密について学びたい、これから営業秘密管理に取り組もうという方向けの内容で、無料でご視聴頂けます。
動画は「はじめての営業秘密管理」よりご覧いただけます。

4.営業秘密関連情報のご紹介

1.「不正競争防止法等の一部を改正する法律」について:経済産業省 知的財産政策室

令和5年6月14日に法律第51号として公布された「不正競争防止法等の一部を改正する法律」では、以下のようなさらなる営業秘密・限定提供データの保護強化を実施しています。

  • ビッグデータを外部と共有するサービスでデータを秘密管理している場合も含め限定提供データとして保護し、侵害行為の差止め請求等を可能にすること
  • 損害賠償訴訟で生産能力を超える損害分も使用許諾料相当額として増額請求可能とすること
  • 国外において日本で事業を行う企業の営業秘密侵害が発生した場合にも、日本の裁判所に訴訟を提起でき、日本の不正競争防止法を適用可能とすること

なお、この改正法は、来る4月1日から施行されます。

 詳細は経済産業省のウェブページをご覧ください。

2.「技術情報管理 自己チェックリスト」のご紹介:経済産業省 安全保障貿易管理課

経済産業省は産業競争力強化法に基づく技術情報管理認証制度の基準をもとに、中小企業や専門知識がない方でも自社の情報セキュリティ対策の状況を確認し、必要な対策を把握できる「技術情報管理 自己チェックリスト」を公開しております。 情報セキュリティ対策をなにから始めればいいか分からずお悩みの方は、まずは自己チェックリストを経済産業省ウェブページからダウンロードして、自己診断してみましょう。

 技術情報管理自己チェックリストのダウンロードは、技術情報管理自己チェックリストのウェブページをご確認ください。

3.技術流出の防止に向けたウェブページ、動画、パンフレットのご紹介:警察庁 警備局外事情報部外事課 経済安全保障室

皆様の企業・研究機関にはどのような技術情報がありますか?
技術流出の防止には、「情勢」・「事例」・「対策」の理解が欠かせません。この度、警察庁公式サイトに特設ページ「技術流出の防止に向けて」を開設し、技術流出に関する情勢、リスクのある具体的事例「3つのS」 と題した企業や個人が取るべき対策などをわかりやすく説明しています。動画やパンフレットも掲載されていますので社内研修等に御活用ください。

「技術流出の防止に向けて」のウェブページから事例、動画、パンフレット等をご覧ください。

4.「知的財産推進計画2023」について:内閣府 知的財産戦略推進事務局

内閣府知的財産戦略本部において、政府における知財戦略や知財施策を取りまとめた「知的財産推進計画2023~多様なプレイヤーが世の中の知的財産の利用価値を最大限に引き出す社会に向けて~」を公表しています。 「知的財産推進計画2023」では、知財戦略の基本認識と重点10施策の中で、営業秘密やデータ利活用に関する施策についても掲載されています。

詳細は 知的財産推進計画2023のPDF版をご確認ください。

5.「秘密情報の保護ハンドブック」を改訂しました/ 「情報管理も企業力 秘密情報保護ハンドブックのてびき」を公表しています:経済産業省 知的財産政策室

不正競争防止法の講演等において、不正競争防止法の概要とともに紹介・説明させていただいておりました「秘密情報の保護ハンドブック」について、改訂版を公表いたしました(令和6年2月)。

令和5年の不正競争防止法改正など関連法制度・ガイドラインの見直しに伴う修正、営業秘密・労働環境をとりまく「環境の変化」に伴う修正、「生成AIの利活用の拡大」といった社会の動きを考慮した修正等が今回の改訂の中心です。

秘密情報の保護ハンドブックや同ハンドブックのてびきといった資料は、経済産業省ホームページからダウンロード可能です。次のリンク先をご確認いただき、社内研修等での活用をご検討いただけま
すと幸いです。また、ご希望の方には冊子をお届けすることも可能でございますが、現在改訂版の冊子を準備中のため、準備が整い次第、知財室ホームページからの請求受付を開始予定です。


詳細は「冊子の送付について」のウェブページをご確認ください。

6.限定提供データに関する指針」を改訂しました/ データ利活用に関する資料を公表しております:経済産業省 知的財産政策室

不正競争防止法では、限定提供データに関する規定を設けております。企業が保有・活用する「情報」を営業秘密と相互補完的に守る枠組みです。
経済産業省では、限定提供データの定義や不正競争に該当する要件等について、一つの考え方を示すものとして「限定提供データに関する指針」を公表しておりますが、この度、不正競争防止法の改正において限定提供データの保護範囲の見直しを行ったことを踏まえて、指針の改訂を行いました(令和6年2月)。

知財室では、データ利活用に関する資料をウェブサイトにて公表しておりますので、ご活用いただけますと幸いです。

  • 「限定提供データに関する指針」
  • 「データ利活用のポイント集」
    • データ利活用の留意点を網羅的に説明した詳細版で、データ利活用のQ&Aや企業の成功事例を載せた冊子です。
  • 「データ利活用のてびき」
    • データ利活用のエッセンスをまとめた概要版で、データ利活用に取り組み始めたい方向けの冊子です。
  • 「データ利活用の事例集」
    • データ利活用のポイント集を基に企業のデータ利活用の事例を詳細に記載した事例集です。

データ利活用を始めたいが何から始めて良いかわからない、データ利活用においてどのような点に気をつければ良いか等の疑問をお持ちの方はぜひご覧ください。

7.全話最終回(!?)毎回倒産するショートドラマ「スタートアップは突然に」:独立行政法人工業所有権情報・研修館(INPIT:インピット)

 スタートアップ必見!知的財産の重要性を呼びかける、全5話のWebショートドラマを公開中です!
『全話最終回… どうやっても毎回倒産してしまうナオトとその仲間たち』
大手企業の契約担当者の罠に落ち、信頼していた研究パートナーにはめられ、不慣れな異国の地でも知的財産トラブルに見舞われるなど、挑戦のたびに知的財産が原因で倒産してしまう3人組。知的財産の重要性を知らないと行き着く先は「THE END.」になってしまうという、学びのある物語です。

動画は特設サイト「スタートアップは突然に」をご覧ください。

8.「スタートアップ社長inサバンナ」!:独立行政法人工業所有権情報・研修館(INPIT:インピット)

世界初!?
厳しいビジネスの世界をサバンナに例え、ネイチャードキュメンタリーさながらに、サバンナで生きるシャチョー(スタートアップ類)の大切なアイデアや技術を“捕食”されないよう、知的財産の重要性を啓発する動画になっています!!

YouTube動画はINPIT(インピット)Channel「スタートアップ社長 in サバンナ」(ナレーション:森田成一)からご覧ください。

9.営業秘密保護PR動画(ショートドラマ&解説動画)を公開中です:独立行政法人工業所有権情報・研修館(INPIT:インピット)

トップセールスでうっかり・・・、取引先からの要請に答えたら・・・、展示会でアピールし過ぎて・・・、など営業秘密で陥りがちな失敗とケーススタディをYouTube動画で公開中です。 「わが社の営業秘密は大丈夫かな?」とちょっと思った方!必見です。 YouTubeで公開中の動画

第1弾【この話、自分には関係ない本当にそう】トップセールスでのうっかり
第2弾【取引先からの思いがけない提案】苦渋の判断が生んだ悲劇
第3弾【会社総出でアピールしたら】展示会の落とし穴

10.不正競争防止法テキストを2024年版に改訂しました:経済産業省 知的財産政策室

不正競争防止法のテキストを2024年版に改訂しました。昨年、5年ぶりに法改正がされ、本年4月1日から施行されます。改訂版では、その改正を取り込んだ最新の内容となっており、知財室ホームページにて公表しております。詳しくは以下のウェブページをご確認ください。

  • 不正競争防止法ウェブページ
  • 不正競争防止法テキスト2024(PDF)

また、不正競争防止法や令和5年の法改正の内容について説明会をして欲しい、などのご要望がございましたら、知的財産政策室までご連絡をお願いします。知財室員がご説明に伺います。

11.営業秘密・秘密情報管理、知財戦略のFAQ:独立行政法人工業所有権情報・研修館(INPIT:インピット)

独立行政法人工業所有権情報・研修館(INPIT:インピット)が運営する「知財ポータル」にて、「取引先から我が社のノウハウの提供を求められている。どうしたらよい?」といった、営業秘密管理におけるよくある質問を一問一答形式のFAQとしてとりまとめています。

詳しくは営業秘密・知財戦略よりご覧ください。

12.「営業秘密・知財戦略相談窓口」をご活用ください:独立行政法人工業所有権情報・研修館(INPIT:インピット)

 知的財産戦略アドバイザーが企業の実情に合わせた秘密情報の管理体制(例えば、書類・記録媒体の管理方法、電子データの管理等)の整備をご支援いたします。  
地方自治体や中小企業支援機関が主催するセミナー・講演会、中小企業における社内研修等への講師派遣も無料で実施しており、ご好評いただいております。是非ご活用ください。

お問い合わせは「営業秘密・知財戦略相談窓口」のサービス概要をご参照ください。

今月の知財室

今月の知財室

いつもつぼマガをご愛読いただきありがとうございます。経済産業省知的財産政策室でございます。

3月に入り桜は未だ咲いてはいないですが、街中では桜餅や桜柄のグッズが販売されており淡いピンク色に染まっているお店を見て、春が近づいてきたなと感じています。
「もうすぐ春~ですねぇ」とちょっと気取ってみたいところですが、急に暖かくなったり雪が降るほど寒かったりと気温の差が激しく服装に迷う「春一番」となりましたね。3月は新しい生活に向けて引っ越しや卒業シーズンの季節ですが、私は桜がいつ咲くのかなと待ち遠しいです。また、幸いなことに家族の中で唯一、花粉症にかかっていないのですが、近い将来、花粉症になるのではないかと思い、毎年ヒヤヒヤしながら春を迎えています。

さて、来月4月1日には、昨年改正された不正競争防止法がいよいよ施行されます!営業秘密についてだけでなく、外国公務員贈賄に対する罰則の強化・拡充や、形態模倣商品の提供等も改正されておりますので是非ご認識の程よろしくお願いします!

また、改正法の内容に対応する形で「不競法テキスト」や「秘密情報の保護ハンドブック」、「限定提供データに関する指針」、「外国公務員贈賄防止指針」につきましては、先月2月に改訂を行い、当室ウェブページに掲載されておりますので是非とも覗いてみてください。

「つぼマガ」第93号をお読みいただき、ありがとうございました。

メルマガ「営業秘密のツボ」について

  • 「営業秘密のツボ」は、メルマガ受信登録いただいた方にお届けしております。送付先変更/配信解除は、各団体様の連絡担当者にご相談願います。
  • 原則、毎月第3水曜日に発行。(号外あり) バックナンバーについては、以下にて公開しています。
    • IPAウェブサイト内営業秘密官民フォーラムメールマガジン
    • 過去2年度以前のバックナンバーは、国立国会図書館(WARP ワープ)

お問い合わせ先

発行/編集:営業秘密官民フォーラム

事務局

経済産業省 経済産業政策局 知的財産政策室

  • TEL

    03-3501-3752

  • FAX

    03-3501-3580

独立行政法人情報処理推進機構(IPA)セキュリティセンター

  • TEL

    03-5978-7530

  • FAX

    03-5978-7513

皆様のご意見、ご要望などをお待ちしております。

ご意見およびご要望は、次のアドレスにメール願います。

  • E-mail

    tradesec-infoアットマークipa.go.jp

情報セキュリティ
  • 重要なセキュリティ情報
    • 重要なセキュリティ情報とは
    • 2025年度
      • Microsoft 製品の脆弱性対策について(2025年4月)
      • Oracle Java の脆弱性対策について(2025年4月)
      • 「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について(JVN#22348866)
      • Microsoft 製品の脆弱性対策について(2025年5月)
      • BIND 9の脆弱性対策について(CVE-2025-40775)
    • 2024年度
      • Microsoft 製品の脆弱性対策について(2025年3月)
      • Adobe Acrobat および Reader の脆弱性対策について(2025年3月)
      • Microsoft 製品の脆弱性対策について(2025年2月)
      • 「UD-LT2」における複数の脆弱性について(JVN#15293958)
      • Oracle Java の脆弱性対策について(2025年1月)
      • Microsoft 製品の脆弱性対策について(2025年1月)
      • Fortinet 製 FortiOS の脆弱性対策について(CVE-2024-55591)
      • Adobe ColdFusionの脆弱性対策について(CVE-2024-53961)
      • Microsoft 製品の脆弱性対策について(2024年12月)
      • Adobe Acrobat および Reader の脆弱性対策について(2024年12月)
      • 「UD-LT1」および「UD-LT1/EX」における複数の脆弱性について(JVN#46615026)
      • Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-0012等)
      • Microsoft 製品の脆弱性対策について(2024年11月)
      • Oracle Java の脆弱性対策について(2024年10月)
      • Windows 10 のサポート終了に伴う注意喚起
      • Microsoft 製品の脆弱性対策について(2024年10月)
      • VMware 製品の脆弱性対策について(CVE-2024-38812 等)
      • Microsoft 製品の脆弱性対策について(2024年9月)
      • Adobe Acrobat および Reader の脆弱性対策について(2024年9月)
      • Adobe ColdFusion の脆弱性対策について(CVE-2024-41874)
      • Microsoft 製品の脆弱性対策について(2024年8月)
      • Adobe Acrobat および Reader の脆弱性対策について(2024年8月)
      • センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性(CVE-2024-31070等)について
      • Oracle Java の脆弱性対策について(2024年7月)
      • Microsoft 製品の脆弱性対策について(2024年7月)
      • PHPの脆弱性(CVE-2024-4577)を狙う攻撃について
      • VMware 製品の脆弱性対策について(CVE-2024-37079 等)
      • Microsoft 製品の脆弱性対策について(2024年6月)
      • Microsoft 製品の脆弱性対策について(2024年5月)
      • Adobe Acrobat および Reader の脆弱性対策について(2024年5月)
      • アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ~Adobe ColdFusion の脆弱性(CVE-2023-29300)を狙う攻撃~
      • Oracle Java の脆弱性対策について(CVE-2023-41993等)
      • Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)
      • Microsoft 製品の脆弱性対策について(2024年4月)
    • 2023年度
      • Microsoft 製品の脆弱性対策について(2024年3月)
      • 更新:Microsoft 製品の脆弱性対策について(2024年2月)
      • Microsoft 製品の脆弱性対策について(2024年2月)
      • Adobe Acrobat および Reader の脆弱性対策について(APSB24-07)(CVE-2024-20731等)
      • Fortinet 製 FortiOS SSL VPN の脆弱性対策について(CVE-2024-21762)
      • Oracle Java の脆弱性対策について(CVE-2024-20932等)
      • Ivanti Connect Secure(旧Pulse Connect Secure)および Ivanti Policy Secure Gateways の脆弱性対策について(CVE-2023-46805 等)
      • Microsoft 製品の脆弱性対策について(2024年1月)
      • Barracuda 製 Email Security Gateway Appliance (ESG) の脆弱性について(CVE-2023-7102)(CVE-2023-7101)
      • Microsoft 製品の脆弱性対策について(2023年12月)
      • Microsoft 製品の脆弱性対策について(2023年11月)
      • Adobe Acrobat および Reader の脆弱性対策について(APSB23-54)(CVE-2023-44336等)
      • Citrix ADC および Citrix Gateway の脆弱性について (CVE-2023-4966 等)
      • Cisco 製 Cisco IOS XE の Web UI の脆弱性について(CVE-2023-20198 等)
      • オンラインストレージの脆弱性対策について
      • 「Proself」における XML 外部実体参照 (XXE) に関する脆弱性について(JVN#95981460)
      • Oracle Java の脆弱性対策について(CVE-2023-30589等)
      • Microsoft 製品の脆弱性対策について(2023年10月)
      • Microsoft 製品の脆弱性対策について(2023年9月)
      • Adobe Acrobat および Reader の脆弱性対策について(APSB23-34)(CVE-2023-26369)
      • セイコーソリューションズ製 SkyBridge MB-A100/A110/A200/A130 および SkySpider MB-R210 における脆弱性対策について(CVE-2023-22441 等)
      • Microsoft 製品の脆弱性対策について(2023年8月)
      • Adobe Acrobat および Reader の脆弱性対策について(APSB23-30)(CVE-2023-29320等)
      • Proself の脆弱性対策について
      • インターネット境界に設置された装置に対するサイバー攻撃について~ネットワーク貫通型攻撃に注意しましょう~
      • Oracle Java の脆弱性対策について(CVE-2023-22043等)
      • Citrix ADC および Citrix Gateway の脆弱性対策について(CVE-2023-3519 等)
      • Microsoft 製品の脆弱性対策について(2023年7月)
      • Windows Server 2012 および 2012 R2 のサポート終了に伴う注意喚起
      • 更新:Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-27997)
      • Microsoft 製品の脆弱性対策について(2023年6月)
      • Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-27997)
      • Microsoft 製品の脆弱性対策について(2023年5月)
      • Oracle Java の脆弱性対策について(CVE-2023-21930等)
      • Microsoft 製品の脆弱性対策について(2023年4月)
      • Adobe Acrobat および Reader の脆弱性対策について(APSB23-24)(CVE-2023-26405等)
      • 更新:Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-25610)
  • 脆弱性対策情報
    • 安全なウェブサイトの作り方
      • 安全なウェブサイトの作り方
      • 安全なウェブサイトの作り方 - 1.1 SQLインジェクション
      • 安全なウェブサイトの作り方 - 1.2 OSコマンド・インジェクション
      • 安全なウェブサイトの作り方 - 1.3 パス名パラメータの未チェック/ディレクトリ・トラバーサル
      • 安全なウェブサイトの作り方 - 1.4 セッション管理の不備
      • 安全なウェブサイトの作り方 - 1.5 クロスサイト・スクリプティング
      • 安全なウェブサイトの作り方 - 1.6 CSRF(クロスサイト・リクエスト・フォージェリ)
      • 安全なウェブサイトの作り方 - 1.7 HTTPヘッダ・インジェクション
      • 安全なウェブサイトの作り方 - 1.8 メールヘッダ・インジェクション
      • 安全なウェブサイトの作り方 - 1.9 クリックジャッキング
      • 安全なウェブサイトの作り方 - 1.10 バッファオーバーフロー
      • 安全なウェブサイトの作り方 - 1.11 アクセス制御や認可制御の欠落
      • 安全なウェブサイトの運用管理に向けての20ヶ条 〜セキュリティ対策のチェックポイント〜
    • ファジング
      • 脆弱性対策:ファジング
      • ファジング:FAQ
    • 脆弱性体験学習ツール AppGoat
      • 脆弱性体験学習ツール AppGoatについて
      • 脆弱性体験学習ツール AppGoat (個人学習向け):ツール概要
      • 脆弱性体験学習ツール AppGoat (集合学習向け):ツール概要
      • 脆弱性体験学習ツール AppGoat:FAQ
    • ウェブサイトの攻撃兆候検出ツール iLogScanner
      • ウェブサイトの攻撃兆候検出ツール iLogScanner 概要
      • ウェブサイトの攻撃兆候検出ツール iLogScanner 機能説明
      • ウェブサイトの攻撃兆候検出ツール iLogScanner 解析対象ログ
      • ウェブサイトの攻撃兆候検出ツール iLogScanner FAQ
    • 脆弱性対策関連情報
      • 共通セキュリティ設定一覧CCE概説
      • 共通プラットフォーム一覧CPE概説
      • 共通脆弱性識別子CVE概説
      • 共通脆弱性評価システムCVSS概説
      • 共通脆弱性評価システムCVSS v3概説
      • 共通脆弱性タイプ一覧CWE概説
      • サイバー攻撃観測記述形式CybOX概説
      • セキュリティ検査言語OVAL概説
      • セキュリティ設定共通化手順SCAP概説
      • 脅威情報構造化記述形式STIX概説
      • 検知指標情報自動交換手順TAXII概説
      • セキュリティ設定チェックリスト記述形式XCCDF概説
    • サイバーセキュリティ注意喚起サービス「icat for JSON」
    • サーバオープンソースソフトウェア関連情報
      • サーバ用オープンソースソフトウェアに関する製品情報およびセキュリティ情報
      • Apache Struts2 の脆弱性対策情報一覧
  • 情報セキュリティ10大脅威
    • 情報セキュリティ10大脅威 2025
    • 情報セキュリティ10大脅威 2024
    • 情報セキュリティ10大脅威 2023
    • 情報セキュリティ10大脅威 2022
    • 情報セキュリティ10大脅威 2021年版
      • 情報セキュリティ10大脅威 2021
      • 情報セキュリティ10大脅威 2021の概要
    • 情報セキュリティ10大脅威 2020年版
      • 情報セキュリティ10大脅威 2020
      • 情報セキュリティ10大脅威 2020の概要
    • 情報セキュリティ10大脅威 2019年版
      • 情報セキュリティ10大脅威 2019
      • 情報セキュリティ10大脅威 2019の概要
    • 情報セキュリティ10大脅威 2018年版
      • 情報セキュリティ10大脅威 2018
      • 情報セキュリティ10大脅威 2018の概要
    • 情報セキュリティ10大脅威 2017年版
      • 情報セキュリティ10大脅威 2017
      • 情報セキュリティ10大脅威 2017の概要
    • 情報セキュリティ10大脅威 2016年版
      • 情報セキュリティ10大脅威 2016
      • 情報セキュリティ10大脅威 2016の概要
    • 情報セキュリティ10大脅威 2015年版
      • 情報セキュリティ10大脅威 2015
      • 情報セキュリティ10大脅威 2015の概要
    • 情報セキュリティ10大脅威 2014年版
      • 情報セキュリティ10大脅威 2014
      • 情報セキュリティ10大脅威 2014の概要
  • ビジネスメール詐欺(BEC)対策
    • ビジネスメール詐欺(BEC)対策特設ページ
    • ビジネスメール詐欺の事例集を見る
    • ビジネスメール詐欺 FAQ
    • ビジネスメール詐欺の対策について知る
    • ビジネスメール詐欺のパターンとは
    • ビジネスメール詐欺外部参考サイト
    • もし詐欺被害に遭ってしまったら
  • 中小企業の情報セキュリティ
    • 中小企業向け情報セキュリティ対策
    • サイバーセキュリティお助け隊サービス制度
      • 登録申請について(ITベンダー・サービス提供事業者向け)
      • 新規申請事業者様向け説明会の開催について
      • 再販協力会社登録について(ITベンダー・IT導入支援事業者向け)
      • 「サイバーセキュリティお助け隊サービス」登録一覧
      • 「サイバーセキュリティお助け隊サービス2類」について
      • 「サイバーセキュリティお助け隊サービス」制度に関するFAQ
    • セキュリティプレゼンター制度
      • セキュリティプレゼンター登録
      • セキュリティの専門家をお探しの方へ
      • セキュリティプレゼンター向け資料ダウンロード
      • セキュリティプレゼンター制度に関するFAQ
      • セキュリティプレゼンターカンファレンス
      • セキュリティプレゼンター勉強会
    • 地域団体等との連携による中小企業のサイバーセキュリティ対策普及促進のためのセミナー開催支援
    • 中小企業向け情報セキュリティ対策バナー画像のご案内
  • 制御システムのセキュリティ
    • 米CISA発行 Cross-Sector Cybersecurity Performance Goals Ver.1.0.1(2023-03)の翻訳
    • スマート工場化でのシステムセキュリティ対策事例 調査報告書
    • 産業用制御システム向け侵入検知製品等の導入手引書
    • 制御システムのセキュリティ
    • 制御システムのセキュリティ(一覧情報)
    • 制御システムのセキュリティリスク分析ガイド 第2版
    • 制御システムのセキュリティリスク分析ガイド補足資料:「制御システム関連のサイバーインシデント事例」シリーズ
    • [ドイツBSI] 産業用制御システム(ICS)のセキュリティ -10大脅威と対策 2022-
    • 米国発のセキュリティマネジメント成熟度の評価モデル「ES-C2M2」の解説書およびチェックシート
    • CISAが公開した制御システムの脆弱性情報(直近1ヶ月)
    • 欧州規格 ETSI EN 303 645 V2.1.1 (2020-06)の翻訳
    • 「スマート工場のセキュリティリスク分析調査」調査報告書 第2版
    • 「産業用制御システム向け侵入検知製品の実装技術の調査」調査報告書
  • IoTのセキュリティ
    • IoTのセキュリティ
    • 「IoT開発におけるセキュリティ設計の手引き」を公開
  • 情報セキュリティ関連ガイド
    • 脆弱性対策関連ガイド
      • ECサイト構築・運用セキュリティガイドライン
      • ネット接続製品の安全な選定・利用ガイド -詳細版-
      • 脆弱性対処に向けた製品開発者向けガイド
      • 情報セキュリティ早期警戒パートナーシップガイドライン
      • 制御システムのセキュリティリスク分析ガイド :ページのご案内
    • 中小企業向けガイド
      • 中小企業の情報セキュリティ対策ガイドライン
      • 5分でできる!情報セキュリティ自社診断
    • 組織における内部不正防止ガイドライン
    • 対策のしおり
    • 情報セキュリティ関連サイト
  • Emotet(エモテット)関連情報
    • Emotet(エモテット)攻撃の手口
    • Emotet(エモテット)対策
    • これまでの攻撃活動状況
      • Microsoft OneNote形式のファイルを悪用した攻撃(2023年3月17日)
      • Emotetの攻撃活動再開について(2023年3月9日)
      • Excelファイル内に書かれている偽の指示の変更について(2022年11月4日)
      • Emotetの攻撃活動再開について(2022年11月4日)
      • ショートカットファイルを悪用した攻撃(2022年4月26日)
      • 感染被害の大幅拡大/日本語で書かれた新たな攻撃メール(2022年3月9日)
      • Emotetの攻撃活動の急増 (2022年2月9日)
      • 攻撃活動再開後の状況/被害相談の例 (2021年12月9日)
      • Emotetの攻撃活動再開について(2021年11月16日)
      • Emotetのテイクダウン(停止措置)について(2021年5月27日)
      • 年末時期に合わせた攻撃の再開(2020年12月22日)
      • 相談急増/パスワード付きZIPファイルを使った攻撃の例(2020年9月2日)
      • 攻撃再開の観測状況(2020年7月28日)
      • 新型コロナウイルスを題材とした攻撃メールの例(2020年1月30日)
      • URLリンクを悪用した攻撃メールの例 (2019年12月11日)
  • 協定・地域との連携
    • 2024年12月27日 サイバーセキュリティ分野における防衛省・経済産業省・IPAによる包括的な連携協定を締結
    • 2024年5月21日 宮崎県サイバーセキュリティ協議会、宮崎県警察と宮崎県サイバーセキュリティに関する連携協定を締結
    • 2023年12月22日 警察庁サイバー警察局とサイバー事案の対処に関する連携協定を締結
    • 2023年11月28日 サイバー空間の脅威に対する新潟県産学官民合同対策プロジェクト推進協議会へ加入
    • 2023年11月10日 長崎県警等とサイバーセキュリティに関する相互協力協定を締結
    • 2023年9月7日 徳島県、徳島県警察、徳島県内商工3団体とサイバーセキュリティの確保に関する連携協定を締結
  • 情報セキュリティ安心相談窓口
    • 情報セキュリティに関する技術的なご相談
    • 安心相談窓口だより
      • 安心相談窓口だより全リスト
      • 安心相談窓口だより 2024年度
      • 安心相談窓口だより 2023年度
      • 安心相談窓口だより 2022年度
      • 安心相談窓口だより 2021年度
      • 安心相談窓口だより 2020年度
      • 安心相談窓口だより 2019年度
      • 安心相談窓口だより 2018年度
      • 安心相談窓口だより 2017年度
      • 安心相談窓口だより 2016年度
    • 情報セキュリティ対策
      • 日常における情報セキュリティ対策
      • 長期休暇における情報セキュリティ対策
      • 【ほぼ15秒アニメ】子ブタと学ぼう!情報セキュリティ対策のキホン
      • 手口検証動画シリーズ
      • 偽セキュリティ警告(サポート詐欺)対策特集ページ
      • サポート詐欺レポート
      • 不正ログイン対策特集ページ
      • ランサムウェア対策特設ページ
      • テレワークを行う際のセキュリティ上の注意事項
    • 情報セキュリティ安心相談窓口からの注意喚起
      • 2025年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起
      • 2024年度 年末年始における情報セキュリティに関する注意喚起
      • 2024年度 夏休みにおける情報セキュリティに関する注意喚起
      • 2024年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起
      • 2023年度 年末年始における情報セキュリティに関する注意喚起
      • 2023年度 夏休みにおける情報セキュリティに関する注意喚起
      • 2023年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起
      • 2022年度 年末年始における情報セキュリティに関する注意喚起
    • 情報セキュリティ安心相談窓口公開レポート
      • 情報セキュリティ安心相談窓口の相談状況[2025年第1四半期(1月~3月)]
      • 情報セキュリティ安心相談窓口の相談状況[2024年第4四半期(10月~12月)]
      • 情報セキュリティ安心相談窓口の相談状況[2024年第3四半期(7月~9月)]
      • 情報セキュリティ安心相談窓口の相談状況[2024年第2四半期(4月~6月)]
      • 情報セキュリティ安心相談窓口の相談状況[2024年第1四半期(1月~3月)]
      • 情報セキュリティ安心相談窓口の相談状況[2023年第4四半期(10月~12月)]
      • 情報セキュリティ安心相談窓口の相談状況[2023年第3四半期(7月~9月)]
      • 情報セキュリティ安心相談窓口の相談状況[2023年第2四半期(4月~6月)]
      • 情報セキュリティ安心相談窓口の相談状況[2023年第1四半期(1月~3月)]
      • 情報セキュリティ安心相談窓口の相談状況[2022年第4四半期(10月~12月)]
      • 情報セキュリティ安心相談窓口の相談状況[2022年第3四半期(7月~9月)]
      • 情報セキュリティ安心相談窓口の相談状況[2022年第2四半期(4月~6月)]
      • 情報セキュリティ安心相談窓口の相談状況[2022年第1四半期(1月~3月)]
      • 情報セキュリティ安心相談窓口の相談状況[2021年第4四半期(10月~12月)]
      • 情報セキュリティ安心相談窓口の相談状況[2021年第3四半期(7月~9月)]
      • 情報セキュリティ安心相談窓口の相談状況[2021年第2四半期(4月~6月)]
      • 情報セキュリティ安心相談窓口の相談状況[2021年第1四半期(1月~3月)]
      • 情報セキュリティ安心相談窓口の相談状況[2020年第4四半期(10月~12月)]
      • 情報セキュリティ安心相談窓口の相談状況[2020年第3四半期(7月~9月)]
      • 情報セキュリティ安心相談窓口の相談状況[2020年第2四半期(4月~6月)]
      • 情報セキュリティ安心相談窓口の相談状況[2020年第1四半期(1月~3月)]
      • 情報セキュリティ安心相談窓口の相談状況[2019年第4四半期(10月~12月)]
      • 情報セキュリティ安心相談窓口の相談状況[2019年第3四半期(7月~9月)]
      • 情報セキュリティ安心相談窓口の相談状況[2019年第2四半期(4月~6月)]
      • 情報セキュリティ安心相談窓口の相談状況[2019年第1四半期(1月~3月)]
      • 情報セキュリティ安心相談窓口の相談状況[2018年第4四半期(10月~12月)]
    • 情報漏えい対策ツール
      • 情報漏えい対策ツールについて
      • 情報漏えい対策ツール 機能説明
      • 情報漏えい対策ツール インストール方法
      • 情報漏えい対策ツール FAQ
    • 他の機関が開設している相談窓口等
    • チャットボット相談について
  • サイバーレスキュー隊 J-CRAT(ジェイ・クラート)
    • サイバーレスキュー隊 J-CRAT(ジェイ・クラート)について
  • サイバー情報共有イニシアティブ J-CSIP(ジェイシップ)
    • サイバー情報共有イニシアティブ J-CSIP(ジェイシップ)について
  • 届出
    • コンピュータウイルス・不正アクセスに関する届出
      • コンピュータウイルス・不正アクセスに関する届出について
    • 脆弱性関連情報についての届出
      • 脆弱性関連情報の届出関連 FAQ
      • 脆弱性関連情報として取り扱えない場合の考え方の解説
      • 脆弱性関連情報等取扱い方針
      • 脆弱性関連情報の届出受付業務における取扱いプロセス
      • 脆弱性関連情報の届出受付
      • 調整不能案件の公表判定業務における取扱いプロセス
    • J-CRAT 標的型サイバー攻撃特別相談窓口
  • 相談
    • サイバーセキュリティ 相談・届出窓口一覧
  • ITセキュリティ評価及び認証制度(JISEC)
    • 評価認証制度(JISEC/ジェイアイセック)について
      • 評価認証制度(JISEC/ジェイアイセック)概要
      • 国際承認アレンジメント(CCRA)概要
      • CC(ISO/IEC 15408)概説
      • セキュリティ評価基準(CC/CEM)
      • 評価基準(旧規格)
      • セキュアな製品調達のために
      • 認証製品のプロモーション
      • ITセキュリティ評価・認証(ISO/IEC 15408)に関するFAQ
      • ITセキュリティ評価・認証の動向
    • 認証製品(ソフトウェア)
      • 認証製品リスト(ソフトウェア)
      • 評価・認証中リスト(ソフトウェア)
    • 認証製品(ハードウェア)
      • 認証製品リスト(ハードウェア)
      • 評価・認証中リスト(ハードウェア)
      • ハードウェア評価機関リスト
      • ハードウェアIT製品の認証に関するCCサポート文書(技術情報)
    • 評価・認証プロテクションプロファイル
      • 評価・認証プロテクションプロファイルリスト
      • 評価中プロテクションプロファイル(PP)
    • 申請手続き
      • はじめての認証
      • 認証申請手続
      • 認証手続き様式集
      • 評価・認証の流れ 概要
      • 評価・認証の流れ 詳細1/3
      • 評価・認証の流れ 詳細2/3
      • 評価・認証の流れ 詳細 3/3
      • 認証有効期限
      • 保証継続(認証維持・再評定)
      • 評価機関承認申請手続
      • 評価機関承認申請様式集
      • 評価機関リスト
      • 規程集
      • 旧規程集
      • 認証申請・評価に関する方針
      • デジタル複合機分野の認証申請・評価について
    • ST確認制度
      • ST確認リスト
      • ST確認申請中リスト
      • ST確認申請手続
    • コモンクライテリア登録制度
      • コモンクライテリアプロフェッショナル
      • コモンクライテリア アセッサ
      • コモンクライテリア アセッサ登録に係るQ&A
    • 委員会リスト
    • 問い合わせ先
    • セミナー・イベント
      • CC関連セミナー・イベントのお知らせ
      • セミナー資料
  • セキュリティ要件適合評価及びラベリング制度(JC-STAR)
    • セキュリティラベリング制度(JC-STAR)についての詳細情報
    • 適合ラベルの確認方法
    • JC-STAR活用に向けた取り組み
    • JC-STAR制度説明資料集
    • 申請手続き・報告手続き
      • ★1と★2の新規申請手続き
      • ★1と★2の延長申請手続き
      • ★3と★4の新規申請手続き
      • ★3と★4の延長申請手続き
      • その他の申請手続き
      • 様式集
      • 秘密保持規程
    • 適合基準・評価手順(評価手法・評価ガイド)について
      • ★1(レベル1)適合基準・評価手順(評価手法・評価ガイド)
      • ★2(レベル2)適合基準・評価手順(評価手法・評価ガイド)
      • ★3(レベル3)適合基準・評価手順(評価手法・評価ガイド)
      • ★4(レベル4)適合基準・評価手順(評価手法・評価ガイド)
    • 適合ラベルの利用ガイダンス
    • 適合ラベル取得製品
      • 適合ラベル取得製品リスト
      • JC-STARへの移行期間中の他制度認証製品の取扱いについて
    • セミナー・イベント情報
    • 規程集
    • 委員会リスト
    • 問い合わせ先
  • IT製品の調達におけるセキュリティ要件リスト
    • IT製品の調達におけるセキュリティ要件リスト活用ガイドブック
    • IT製品の政府調達
      • 「ハードコピーデバイス(ディジタル複合機)プロテクションプロファイルv1.0」の公開
      • VPN
      • データベース管理システム(DBMS)
      • ドライブ全体暗号化システム
      • ファイアウォール
      • 不正侵入検知/防止システム(IDS/IPS)
      • デジタル複合機(MFP)
      • モバイル端末管理システム
      • ルーター/レイヤ3スイッチ
      • OS(サーバOSに限る)
      • 暗号化USBメモリ
  • 暗号モジュール試験及び認証制度 (JCMVP)
    • 暗号モジュール試験及び認証制度(JCMVP)規程集
    • 暗号アルゴリズム実装試験に関する情報
    • 暗号モジュール試験及び認証制度(JCMVP)に関連するISO/IEC規格
    • 暗号モジュール試験機関リスト
    • 委員名簿
    • 承認されたセキュリティ機能
    • 暗号アルゴリズム確認対象非承認セキュリティ機能
    • 暗号モジュール認証製品リスト
    • 暗号アルゴリズム確認登録簿
      • [公開鍵]DSA 確認リスト
      • [公開鍵]ECDSA 確認リスト
      • [公開鍵]RSA 確認リスト
      • [共通鍵]AES 確認リスト
      • [共通鍵]Camellia 確認リスト
      • [ハッシュ関数]SHS 確認リスト
      • [メッセージ認証]HMAC 確認リスト
      • [乱数生成器]DRBG 確認リスト
      • [鍵共有]DH 確認リスト
      • [鍵共有]ECDH 確認リスト
      • [鍵共有]KDF 確認リスト
      • [共通鍵]CIPHERUNICORN-E 確認リスト
      • [共通鍵]Hierocrypt-L1 確認リスト
      • [共通鍵]MISTY1 確認リスト
      • [共通鍵]CIPHERUNICORN-A 確認リスト
      • [共通鍵]Hierocrypt-3 確認リスト
      • [共通鍵]SC2000 確認リスト
      • [共通鍵]MUGI 確認リスト
      • [共通鍵]3key Triple-DES 確認リスト
      • [乱数生成器]RNG 確認リスト
    • セミナー資料
  • 情報セキュリティサービス基準適合サービスリスト
  • 中小企業投資促進税制における認証製品リスト
  • 暗号技術
    • お知らせ
    • 暗号利用に関するガイドライン ・ガイダンス
      • TLS暗号設定ガイドライン 安全なウェブサイトのために(暗号設定対策編)
      • 暗号鍵設定ガイダンス〜暗号鍵の鍵長選択方法と運用方法〜
      • 暗号鍵管理ガイドライン
      • 情報漏えいを防ぐためのモバイルデバイス等設定マニュアル
    • 暗号に関する調査・研究報告書
    • 暗号技術に関する海外資料・翻訳
  • 攻撃情報の調査・分析事業
    • 攻撃情報の調査・分析事業
    • IPAとNTT東日本による「シン・テレワークシステム」のHTML5版の開発と提供について
    • 「サイバーセキュリティに関する総務大臣奨励賞」受賞について
    • IPAとJ-LISによる「シン・テレワークシステム」に関わる実証実験の覚書の締結について
    • IPAとNTT東日本による「シン・テレワークシステム」無償開放の期間延長について
  • セキュリティエコノミクス
    • サイバーセキュリティ経営プラクティス検討会
    • 2020年度 セキュリティ製品の有効性検証の試行について
    • 営業秘密官民フォーラムメールマガジン
      • 営業秘密のツボ 2025年5月21日 第107号
      • 営業秘密のツボ 2025年4月16日 第106号
      • 営業秘密のツボ 2025年3月19日 第105号
      • 営業秘密のツボ 2025年2月19日 第104号
      • 営業秘密のツボ 2025年1月15日 第103号
      • 営業秘密のツボ 2024年12月18日 第102号
      • 営業秘密のツボ 2024年11月20日 第101号
      • 営業秘密のツボ 2024年10月16日 第100号
      • 営業秘密のツボ 2024年09月18日 第99号
      • 営業秘密のツボ 2024年08月21日 第98号
      • 営業秘密のツボ 2024年07月17日 第97号
      • 営業秘密のツボ 2024年06月19日 第96号
      • 営業秘密のツボ 2024年05月15日 第95号
      • 営業秘密のツボ 2024年04月17日 第94号
      • 営業秘密のツボ 2024年03月21日 第93号
      • 営業秘密のツボ 2024年02月21日 第92号
      • 営業秘密のツボ 2024年01月17日 第91号
      • 営業秘密のツボ 2023年12月20日 第90号
      • 営業秘密のツボ 2023年11月15日 第89号
      • 営業秘密のツボ 2023年10月18日 第88号
      • 営業秘密のツボ 2023年9月20日 第87号
      • 営業秘密のツボ 2023年8月16日 第86号
      • 営業秘密のツボ 2023年7月19日 第85号
      • 営業秘密のツボ 2023年6月21日 第84号
    • 2021年度 セキュリティ製品の有効性検証の試行について
    • 2021年度 セキュリティ製品の有効性検証における試行対象製品の募集
    • サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集
    • サイバーセキュリティ経営可視化ツール
  • 調査・研究報告書
    • 海外のクラウドサービスのセキュリティ評価制度に関する調査
    • テクニカルウォッチ
      • IPAテクニカルウォッチ「AIに起因する選挙リスクとAIガバナンス米国調査レポート」
      • IPAテクニカルウォッチ「AI利用時のセキュリティ脅威・リスク調査報告書」
      • IPAテクニカルウォッチ「米国におけるAIのセキュリティ脅威・リスクの認知調査レポート」
      • IPAテクニカルウォッチ「公衆無線LAN利用に係る脅威と対策」
      • IPAテクニカルウォッチ「ランサムウェアの脅威と対策」
      • IPAテクニカルウォッチ「脆弱性対策の効果的な進め方(実践編)」
      • IPAテクニカルウォッチ「脆弱性対策の効果的な進め方(ツール活用編)」
      • 過去に公開されたテクニカルウォッチのアーカイブ先のご案内
    • 海外セキュリティ関連文書
      • セキュリティ関連NIST文書
      • 海外のプロテクションプロファイルの翻訳
    • 中小企業向け報告書
      • 「令和6年度セキュリティ人材活用促進実証に係る業務」報告書について
      • 「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について
      • 「2023年度 SECURITY ACTION宣言事業者における情報セキュリティ対策の実態調査」 報告書について
      • 「令和4年度中小企業等に対するサイバー攻撃の実態調査」調査実施報告書について
      • 「2021年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について
      • 「地域金融機関における中小企業向けセキュリティ対策普及等の取組に関する調査」報告書
      • 「中小企業を含むサプライチェーンにおける情報セキュリティ対策状況等の調査」報告書について
      • 「令和2年度中小企業の情報セキュリティマネジメント指導業務」報告書について
      • サイバーセキュリティお助け隊(令和2年度中小企業向けサイバーセキュリティ対策支援体制構築事業)の報告書について
      • 「中小企業向けサイバーセキュリティ製品・サービスに関する情報提供プラットフォーム構築に向けた試行環境調査」報告書について
    • セキュリティエコノミクス
      • 「2020年度サイバーセキュリティ経営ガイドライン実践のためのプラクティスの在り方に関する調査」報告書
      • サプライチェーンリスクマネジメント
      • 「2021年度情報セキュリティに対する意識調査【倫理編】【脅威編】」報告書
      • 「2022年度情報セキュリティに対する意識調査【倫理編】【脅威編】」報告書
      • 営業秘密管理
    • 脆弱性対策情報に関する報告書
      • 情報システム等の脆弱性情報の取扱いに関する調査の報告書などを公開
      • 2023年度情報システム等の脆弱性情報の取扱いに関する研究会
      • 中小企業が運営するECサイト向け無償脆弱性診断の募集
      • セキュリティに関する窓口設置推奨資料や研究会報告書などを公開
      • 2021年度情報システム等の脆弱性情報の取扱いに関する研究会
      • 2022年度EC加盟店サイトセキュリティガイドライン検討委員会
      • ソフトウェア等の脆弱性関連情報に関する届出状況
      • 脆弱性対策情報データベースJVN iPediaの登録状況
    • 米国ISAO関連文書の翻訳
    • 暗号技術・CRYPTREC
      • 暗号アルゴリズムの利用実績に関する調査報告書(2022年度)
      • 「各国政府のセキュリティ政策に関する実施体制、法制度及び認証制度調査」報告書(2021年度)
      • 「暗号利用環境に関する動向調査」報告書(2015年度)
      • 暗号アルゴリズムの利用実績に関する調査報告書(2012年度)
      • 電子政府推奨暗号の実装評価(2011年度)
      • その他の調査・研究資料
  • 映像で知る情報セキュリティ
    • 映像コンテンツ一覧
    • 映像で知る情報セキュリティ 動画ファイル申込
    • 関連情報
      • IPA制作の情報セキュリティ啓発映像を皆様にご紹介ください
  • 情報セキュリティ教材・ツール
    • セキュリティインシデント対応机上演習教材
    • 5分でできる!情報セキュリティポイント学習
    • 一般初心者向け情報セキュリティ教材
    • 情報セキュリティ対策ベンチマーク
  • ひろげよう情報セキュリティコンクール
    • 2024年度受賞作品
      • 最優秀賞
      • IPA優秀賞
      • 優秀賞(都道府県)
    • 2024年度募集要項
      • 作品テーマについて
      • 標語部門
      • ポスター部門
      • 2024年度事業よくある質問
    • 2023年度受賞作品
      • 最優秀賞
      • IPA優秀賞
      • 優秀賞(都道府県)
      • 優秀賞(活動事例)
    • 2023年度募集要項
      • 応募作品のテーマ例
      • 標語部門の規格
      • ポスター部門の規格
      • 4コマ漫画部門の規格
      • 活動事例の規格
      • 2023年度事業よくある質問
    • 応募統計データ
    • 作品を活用しよう
      • 作品パネルの貸出
      • 展示レポート
      • 作品の活用に関するよくある質問
    • コンクール関連コンテンツ
  • 情報セキュリティに関するセミナー・イベント
    • 中小企業向けセミナー
      • 中小企業支援セミナー
      • 講習能力養成セミナー
      • 経営者向けインシデント対応机上演習
      • IT・セキュリティ担当者向けリスク分析ワークショップ
      • サイバーセキュリティ相談会・マネジメント指導
    • 脆弱性対策に関するセミナー
      • 「脆弱性対策情報の動向と効果的な収集に向けて」セミナー開催のお知らせ
      • 「脆弱性対策情報の動向と効果的な収集に向けて」セミナー開催のお知らせ
      • 「脆弱性対策の効果的な進め方(初級者向け)」セミナー開催のお知らせ
      • ウェブサイトの安全な運用について(運営・管理者向け)セミナー開催のお知らせ
    • 制御システムのセキュリティに関するセミナー
      • 制御システムのセキュリティリスク分析ガイド オンラインセミナー2023年度上期
      • 制御システムのセキュリティリスク分析ガイド オンラインセミナー2023年度下期
      • 制御システムのセキュリティリスク分析ガイド オンラインセミナー2024年度上期
      • 制御システムのセキュリティリスク分析ガイド オンラインセミナー2024年度下期
      • 制御システムのセキュリティリスク分析ガイド オンラインセミナー2025年度上期
      • 制御システムのセキュリティリスク分析ガイドセミナー
    • CC関連セミナー・イベント
    • コラボレーション・プラットフォームについて
    • 2025年サイバーセキュリティ月間特集
    • 講師派遣
      • IPA情報セキュリティセミナー 講師派遣について
      • 中小企業支援組織向け講演者派遣
    • サイバーセキュリティに関するイベントのご案内
ページの
先頭に戻る
書籍・刊行物
採用情報
調達情報
書籍・刊行物
採用情報
調達情報
独立行政法人情報処理推進機構

〒113-6591
東京都文京区本駒込二丁目28番8号
文京グリーンコートセンターオフィス(総合受付13階)

  • セキュリティセンター
  • 産業サイバーセキュリティセンター
  • デジタルアーキテクチャ・デザインセンター
  • デジタル基盤センター
  • デジタル人材センター
  • 情報セキュリティ
  • 試験情報
  • デジタル人材の育成
  • 社会・産業のデジタル変革
  • IPAについて
  • Facebook
  • Twitter
  • YouTube
  • メールニュース
  • ウェブサイトのご利用について
  • 個人情報保護方針
  • ウェブアクセシビリティ方針
  • 情報セキュリティ基本方針
  • 情報公開
  • 協同事業制度
  • サイトマップ
  • アーカイブ

Copyright © 2024 Information-technology Promotion Agency, Japan(IPA) 法人番号 5010005007126