活動成果｜ISOG-J：脆弱性トリアージガイドライン作成の手引き
脆弱性トリアージガイドライン作成の手引き (2024年5月) 【WG1】 ISOG-JセキュリティオペレーションガイドラインWGとOWASP Japan主催の共同ワーキンググループである 「脆弱性診断士スキルマッププロジェクト」は、「脆弱性トリアージガイドライン作成の手引き」を公開しました。 本ドキュメントは、「組織が脆弱性に適切に対応することを目的として、脆弱性診断を実施した際に提供された報告書に記載された脆弱性対応の優先順位付け（トリアージ）を行うために、その組織に適したトリアージガイドラインを作成するための手引き」です。 本プロジェクトに関して質問や要望、改善すべき点等ございましたら、リンク先GitHubのIssueにてご連絡いただけますと幸いです。
サイバーセキュリティ情報インプット集 第1.0版 - Qiita
定期的に更新・追加していきます。 セキュリティガイドライン、フレームワーク集 サイバーセキュリティガイドラインやフレームワーク等を参照することは、自組織でのセキュリティステータスを把握し、実際にセキュリティ施策を打つうえで非常に重要となります。 ただ、これらの文書の要件を満たすような施策を実施するためには、 1. 自組織が適用（組織・技術的に対策）したい各種ガイドラインやフレームワーク等を選定する 2. これら文書における抽象的な要件を具体的な要件へ落とし込む 3. 具体的な要件を満たすために最適なセキュリティ策を実施する のような流れを踏む必要があります。 2、3についてはセキュリティ策や技術動向に精通したセキュリティ専門家による対応が求められますが、1については自組織が目指す目的に依存するため専門家の手を借りずともある程度は対応することができます。 また、業界や技術等の軸で存在感のある
総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしました。 総務省では、クラウドサービス利用・提供における適切な設定の促進を図り、安全安心なクラウドサービスの利活用を推進するため、クラウドサービスの提供者・利用者双方が設定ミスを起こさないために講ずべき対策や、対策を実施する上でのベストプラクティスについてとりまとめた「クラウドサービス利用・提供における適切な設定のためのガイドライン」を、令和4年10月に策定・公表しました。 今般、クラウドサービスを利用する事業者において、情報の流失のおそれに至る事案が引き続き発生している中で、本ガイドラインの活用促進を図るため、ガイドラインの内容をわかりやすく解説した「クラウドの設定ミス対策ガイドブック」を策定しま
デジタル社会推進標準ガイドライン｜デジタル庁
デジタル社会を実現するためには、「共通ルール」の下で関係者が協働し、価値を生み出すことが重要です。 デジタル社会推進標準ガイドライン群は、サービス・業務改革並びにこれらに伴う政府情報システムの整備及び管理についての手続・手順や、各種技術標準等に関する共通ルールや参考ドキュメントをまとめたものです。 各ドキュメントの位置づけには、次の2種類が存在します。 標準ガイドライン（Normative）：政府情報システムの整備及び管理に関するルールとして順守する内容を定めたドキュメント実践ガイドブック（Informative）：参考とするドキュメントこれまでは、「デジタル・ガバメント推進標準ガイドライン群」という名称で各種ガイドラインを策定しておりましたが、デジタル庁として政府内部だけでなく社会全体のデジタル化を推進するという観点から、これらのドキュメント体系の名称について「デジタル社会推進標準ガイド
CIS Controlsとは？5分で分かる全体像とv8の改訂ポイント
2021年5月18日、米国の非営利団体であるCIS(Center for Internet Security)は、「CIS Controls」の最新版となる「CIS Controls v8」を公開しました。 CIS Controlsとは、組織で「最低限行うべきこと」に着目し、技術的な対策153項目を整理したガイドラインです。 自社のセキュリティに漠然とした不安がある方や、何から取り組んでよいのかわからない、といった方々がCIS Controlsを参照することで、セキュリティ対策のポイントを押さえられるようになっています。 その一方、153項目といったボリュームやユニークな概念(IG※1、Controls※2、Safeguards※3)の使用によって、一読しただけでは内容や重要性の理解が難しい可能性もあります。 本記事では、「CIS Controlsとはそもそも何が書かれているのか？」「自社
情報処理推進機構が管理者向け「重要情報を扱うシステムの要求策定ガイド」を公開
情報処理推進機構（IPA）は2023年7月18日、「重要情報を扱うシステムの要求策定ガイド」を公開した。通信や電力、鉄道などの重要情報を扱うシステムでは、サービスの安定供給が求められる。そのシステムのオーナーである管理者が、自律性と利便性の観点からシステムの特性を踏まえて問題やリスクを分析し、自ら必要な対策や要求仕様を策定できるよう支援するのが目的だ。経済産業省からの要請を受けて作成した。 ガイドでは管理者がベンダーに要求すべき項目を次の3ステップを通して策定するよう示した。（1）システムの特性評価（2）問題・リスク、利便性要素の選定（3）必要な対策の選定だ。 （1）ではシステムの特性を9項目に分けて表に記載し、評価する。例えば自律性に関しては、データが漏洩したり改ざんされたりした場合の影響や、データが利用できなくなったりシステムが停止したりした場合の影響などを記載する。データ漏洩や改ざん
データ・プライバシー系法令・ガイドライン一覧（民間事業者用）｜コウモリIT法務
2024年月5日時点 ※影響を受ける範囲が広いであろう順に整理 ほぼ全員が関係個人上保護法 個人情報の保護に関する法律施行令 個人情報の保護に関する法律施行規則 個人情報の保護に関する法律についてのガイドライン └（通則編） └（外国にある第三者への提供編） └（第三者提供時の確認・記録義務編） └（匿名加工情報編） 個人データの漏えい等の事案が発生した場合等の対応について Q&A 不正競争防止法 DX時代における企業のプライバシーガバナンスガイドブックver1.3 人事系の人が関係マイナンバー法 特定個人情報の適正な取扱いに関するガイドライン（事業者編） 経理系の人が関係電子帳簿保存法 情報セキュリティ要求が高い企業が関係サイバーセキュリティ経営ガイドラインver3.0 プライバシーバイデザイン7つの原則 サイバーセキュリティ体制構築・人材確保の手引き（第2.0版） ISO27000シリ
セキュリティ担当者がChatGPTの業務利用方針を検討するうえでの留意点
目次[非表示] 1.はじめに 2.AI関連の指針・原則・ガイドラインの動向 2.1.国内における分野横断の主なAI関連の指針・原則・ガイドライン 3.ChatGPTの業務利用に関する動向 3.1.ChatGPT等の業務利用を推進する企業様のニュース 3.2.ChatGPTの業務利用を制限・禁止する企業様のニュース 3.3.AIサービスの業務利用に関するガイドライン策定のニュース 4.ChatGPTのプライバシーポリシーと利用規約における留意点 4.1.情報漏えい 4.2.情報の正確性 4.3.参照 5.ChatGPT Web版の業務利用における情報セキュリティ上の留意点のまとめ 5.1.情報漏えい 5.2.情報の正確性 6.まとめ はじめに昨今、ChatGPTに関する話題に注目が集まるなか、「業務利用」について検討される企業様が増加しています。実際に、クラウドリスク評価「Assured（ア
「【改定新版】特権ID管理ガイドライン 解説編」NPO日本ネットワークセキュリティ協会（JNSA）
「【改定新版】特権ID管理ガイドライン」について 本書は2016年度に発行した、「エンタープライズにおける特権ID管理解説書（第１版）」について、これまでに多くのご意見やご指摘をいただいたものを反映すべく再度内容について検討を行い、新たな形で発行するものである。 今回の解説書は２部構成として、１部は「解説編」２部は「実践編」とした。 「解説編」では、特権ID管理の重要性や特権IDの捉え方、インシデント事例などを紹介した。 「実践編」では、実際に特権IDを行うための仕組みや運用方法について解説予定である。 なお、「実践編」については現状未完成であるため、完成した際にはぜひ続けてご拝読いただきたい。 これから、特権ID管理を導入検討する人には、プロジェクトの推進の準備として、また、現在特権ID管理システムを導入中の人にとっては、現在のプロジェクトをよりよくするためのチェック・ヒント集として、ご
活動成果｜ISOG-J：セキュリティ対応組織の教科書 第3.1版
セキュリティ対応組織の教科書 第3.1版 (2023年10月) 2023年10月18日に第3.1版のPDFのテキストや画像のコピーをできるように修正して再配布しました。お手数ですが必要な方は再ダウンロードをお願いします。 2023年10月に、「セキュリティ対応組織の教科書 第3.1版」を公開しました。付録となる「サービスポートフォリオシート」も公開しました。ぜひご活用ください。 【WG6】 セキュリティオペレーション連携WGにおいて、「セキュリティ対応組織の教科書 第2.1版」の改版に向けて議論を続けてきました。2021年10月に公開されたITU-T勧告X.1060、X.1060の日本語版の標準となるTTC標準JT-X1060に合わせた形での全面的な改版となります。 第3.1版 執筆関係者(社名五十音順) 野尻 泰弘 NECソリューションイノベータ株式会社 早川 敦史 NECソリューション
SIM3 Model & References – Open CSIRT Foundation
CSIRT Maturity is an indication of how well a team governs, documents, performs and measures their function. The maturity of a CSIRT is measured with the Security Incident Management Maturity Model, also called SIM3. For the current reference version SIM3 v2 interim, see: SIM3 v2 interim standard Developments towards this new version started in 2022 and resulted in v2 interim on 1 January 2023. Wh
SmartHRのOSSガイドラインを公開しました - SmartHR Tech Blog
こんにちは、エンジニアのkinoppydです。本日は、SmartHRが公開したOSSガイドラインに関してご紹介します。 github.com SmartHR OSS ガイドライン SmartHRでは、すべてのサービスでOSSが使用されています。Ruby、Ruby on Rails、React、TypeScriptは必ずすべてのサービスで使われていますし、その他にもたくさんのOSSがSmartHRのサービスを構成しています。これらOSSによってSmartHRのサービスは支えられているので、我々もOSSに対してなにか貢献をすることができると良いなと思っています。しかし、現在社内には業務時間中のOSS活動に関する明示的な文章が存在せず、業務としてOSSにコミットする労務/法務的なルールが不明でした。また、OSS文化に対する経験が浅い人にとっては貢献する方法などもよくわからず、ハードルが高いと感じ
公益社団法人 日本通信販売協会【JADMA（ジャドマ）】
2022年12月26日 [お知らせ] 年末年始のご案内 JADMA事務局・消費者相談室は下記の期間を年末年始休業日とさせていただきます。 2022年12月29日（木）～2023年1月3日（火） 新年は1月4日（水）10：00より営業・相談受付を開始いたします。 2022年12月26日 [お知らせ] 新規入会社のご案内＿㈱日本薬健 正会員㈱日本薬健 2022年12月23日 [お知らせ] 新規入会社のご案内＿ラクスル㈱ 賛助会員ラクスル㈱ 2022年12月22日 [お知らせ] 【訂正】「第40回 全国通信販売企業実態調査報告書」について 本年10月に発行いたしました「第40回 全国通信販売企業実態調査報告書」について、P.21 図表C1「平均利用媒体数」の一部に誤りがございましたので、お詫び申し上げますと共に、訂正いたします。 正誤表について、下記PDFをご参照の程お願いいたします。 >>第4
【社内SE】情報セキュリティ強化のための参考になるガイド、チェックシート一覧
企業でセキュリティを検討するポイントや全体像を知りたい経営層向け 中小企業の情報セキュリティ対策ガイドライン 中小企業の情報セキュリティ対策ガイドラインは経営者向けの部分と対策両方が記載されておりますので経営層だけでなく担当者の方にも参考になるかと思います。企業が行うべきセキュリティ対策全体が記載されているので最初に読むと全体像等をつかめるかと思います。 情報セキュリティ対策に取り組む際の、(1)経営者が認識し実施すべき指針、（2）社内において対策を実践する際の手順や手法をまとめたものです。 中小企業の情報セキュリティ対策ガイドライン：IPA 独立行政法人 情報処理推進機構 中小企業の情報セキュリティ対策ガイドライン：IPA 独立行政法人 情報処理推進機構 また別紙で様々な資料が公開されており、クラウドサービスを利用する上でのポイント、セキュリティ基本方針サンプル、リスク分析シート等々も公
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
会議改善に関するガイドラインを策定しました|柏崎市公式ホームページ
NPO 日本ネットワ―クセキュリティ協会
総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊 | ScanNetSecurity
無線LANビジネスガイドライン 平成25年6月25日 策定 （令和元年９月６日 最終改定） 総務省
Microsoft Teams運用ベストプラクティス - lifehack-clubhouse
mercari-slack-guidelines/Slack_Guidelines_Ja.md at master · mercari/mercari-slack-guidelines
