資料８－１ 重要インフラにおける取組の進捗状況（案）（注）非公開資料 資料８－２ 重要インフラ事業者等におけるサイバーセキュリティに関する取組等（案）（注）非公開資料
政府機関の情報システムにおいて適切に情報セキュリティ対策を講じるためには、情報システムのライフサイクル（企画・設計・開発・運用・廃棄） において、上流の企画段階から情報セキュリティ対策を考慮し、調達仕様にセキュリティ要件を適切に組み込むことが求められます。しかしながら、セキュリティ要件については調達仕様が曖昧になりやすく、その結果セキュリティ対策に過不足が発生することがあります。 こうした問題意識から、平成19年3月に、経験・知見を有する有識者やベンダーを交えて、「情報セキュリティを企画・設計段階から確保するための方策（SBD: Security By Design）に係る検討会」を設置し、検討結果を踏まえ、平成23年3月に初版を策定しました。 平成27年5月には、サプライチェーン・リスク対応についての記載を追記する等の改定を行い、内容の充実を図り、令和４年７月には、関連するドキュメントと
©National center of Incident readiness and Strategy for Cybersecurity.
内閣官房内閣サイバーセキュリティセンター（NISC）は、サイバーセキュリティ対策において参照すべき関係法令をQ&A形式で解説する「サイバーセキュリティ関係法令Q&Aハンドブック」（以下「本ハンドブック」といいます。）を作成しています。 企業における平時のサイバーセキュリティ対策及びインシデント発生時の対応に関する法令上の事項に加え、情報の取扱いに関する法令や情勢の変化等に伴い生じる法的課題等を可能な限り平易な表記で記述しています。 企業実務の参考として、効率的・効果的なサイバーセキュリティ対策・法令遵守の促進への一助となれば幸いです。 ※Ver2.0は、令和5年9月に、サイバーセキュリティを取り巻く環境変化、関係法令・ガイドライン等の成立・改正を踏まえ、項目立て・内容の充実・更新を行い改訂されたものです。 Q＆Aで取り上げている主なトピックスについて サイバーセキュリティ基本法関連 会社法
©National center of Incident readiness and Strategy for Cybersecurity.
お知らせ 2024.12.17 新規施策 SECCON（情報セキュリティ技術の競技大会）を掲載しました。 2024.12.06 「サイバーセキュリティ月間」実施に伴う関連行事を募集しています（締切日：令和7年1月10日） 2024.12.02 NISCポータルサイトに掲載するサイバーセキュリティ普及啓発施策を募集しています（締切日：令和7年1月10日） 2024.10.25 新規施策 「実務者向けプログラム ERABサイバーセキュリティトレーニング（IPA）」を掲載しました。 2024.10.10 「目的や所属・役割から選ぶ施策一覧」をリニューアルしました。 2024.8.16 新規施策 「フィッシングサイト撲滅チャレンジカップ」を掲載しました。 2024.6.28 NISCポータルサイトに掲載するサイバーセキュリティ普及啓発施策を募集しています（締切日：令和6年7月31日）※募集を終了し
重要インフラグループは、我が国の国民生活と社会経済活動が大きく依存する重要インフラの情報セキュリティ対策を推進するため、「サイバーセキュリティ戦略」及び「重要インフラの情報セキュリティ対策に係る第４次行動計画」（第４次行動計画）に基づき、次に示す５つの施策を進めています。 １．安全基準等の整備及び浸透 重要インフラ防護において分野横断的に必要な対策の指針及び各分野の安全基準等の継続的改善の推進 ２．情報共有体制の強化 連絡形態の多様化や共有情報の明確化等による官民・分野横断的な情報共有体制の強化 ３．障害対応体制の強化 官民が連携して行う演習等の実施、演習・訓練間の連携による重要インフラサービス障害対応体制の総合的な強化 ４．リスクマネジメント リスク評価やコンティンジェンシープラン策定等の対処態勢の整備を含む包括的なマネジメントの推進 ５．防護基盤の強化 重要インフラに係る防護範囲の見直
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
