コンテンツ集

本書は、令和5年度版の統一基準群（「統一規範」、「統一基準」、「ガイドライン」）の改定のポイントについてNISCが整理したものである。

本冊子は、「政府機関等のサイバーセキュリティ対策のための統一基準（令和5年度版）」の遵守事項のうち、国の行政機関、独立行政法人及び指定法人の一般職員が普段の業務を行うに当たり、情報セキュリティ対策を適切に遵守するための主要事項について、テーマ及びユースケースごとに整理したものです。

統一基準の遵守事項によって機関等が策定することとされている対策推進計画について、その策定に当たっての考え方や主眼点等を示し、もって機関等における当該計画の円滑な策定に資することを目的とするものです。

本統一基準は、全ての機関等において共通的に必要とされる情報セキュリティ対策であり、政府機関等のサイバーセキュリティ対策のための統一規範（サイバーセキュリティ戦略本部決定）に基づく機関等における統一的な枠組みの中で、統一規範の実施のため必要な要件として、「遵守事項」を規定することにより、機関等の情報セキュリティ水準の斉一的な引上げを図ることを目的とする。

本ガイドラインは、統一基準の遵守事項を満たすためにとるべき基本的な対策事項の例示と、対策基準の策定及び実施に際しての考え方等を解説するものであり、政府機関等が、統一基準を遵守するための対策事項として、本ガイドラインを参照しつつ、対策基準を定められるようにするためのものです。

IPAの情報セキュリティ安心相談窓口に寄せられる相談内容などをもとに、情報セキュリティに関するさまざまテーマをピックアップして紹介しています。
被害にあった際の対処や被害にあわないための自己学習や普及啓発の資料などとして活用してください。

パソコンやスマートフォンでブラウザを起動中に、「＜コンピュータが危険にさらされている＞、＜携帯をクリーンアップしてください＞などのメッセージが繰り返し表示される」、またその表示画面から「不審なセキュリティソフトの購入や、不審なスマートフォンアプリのインストールに誘導された」といった相談が寄せられています。

1990年4月に通商産業省（現経済産業省）が告示した「コンピュータウイルス対策基準」、および1996年8月に同省が告示した「コンピュータ不正アクセス対策基準」（両基準の最終改定は2000年12月28日）に基づき、IPAでは国内のコンピュータウイルス（以下、ウイルス）の感染被害やコンピュータ不正アクセス（以下、不正アクセス）被害の届出を受け付けています。
ウイルス感染被害の拡大や再発の防止、不正アクセス被害の実態把握や同様の被害発生の防止に役立てるため、届出にご協力をお願いします。

実際の暗号システムがセキュアに動作し続けるためには、暗号アルゴリズム自体がセキュアであるだけでは不十分で、データが保護される期間中、その暗号アルゴリズムが使用する暗号鍵もセキュアに管理されている必要があります。そのため、暗号鍵やデータのライフサイクルを踏まえた運用、安全な暗号鍵の保管、暗号鍵危殆化時の対策などを行う上で参考となるガイドラインを取りまとめています。

本書では、安全な暗号技術の導入の観点から、暗号技術を利用する際の鍵長の選択方法に関する一般的な考え方を解説します。実際の利用用途や利用期間、環境、コスト、その他様々な制約条件を踏まえて、必要なセキュリティ強度を満たすように鍵長を設定する上で参考となるガイドラインとして取り纏めています。

JPCERTが提供する各種の公開資料のトップページです。

Weekly Reportとは、JPCERT/CCが得たセキュリティ関連情報のうち、JPCERT/CCが重要と判断したものを抜粋してまとめたものです。多様なセキュリティ情報源や膨大なセキュリティ情報の量に対応し、情報を取捨選択する際の目安となるべく、JPCERT/CCが整理した情報を日本語で紹介するものです。

JPCERT/CCでは、インターネット上に複数の観測用センサーを分散配置し、一定のIPアドレス帯に向けて網羅的に発信されるパケットを観測し、インターネット定点観測レポートを公開しています。

JPCERTの活動における定期的なレポートを公開しています。

CSIRTマテリアルは、組織的なインシデント対応体制である「組織内CSIRT」の構築を支援する目的で作成したものです。これから自組織内にCSIRTを構築しようと考えている組織の方が、それまでのインシデント対応経験をもとに、既存の体制を整理したり、見直したりしてCSIRTの構築に繋げる際の参考として頂くことを意図しています。

NICTERプロジェクトで実施しているダークネット観測等について、1年間の観測結果をまとめたレポートを公開しています。

センター長 園田道夫のセキュリティコラム

サイバーセキュリティ研究室は、サイバーセキュリティ関連情報を大規模集約するセキュリティ情報融合基盤「CURE」（キュア）の新機能として、蓄積したデータに様々な付加情報を与えることで、データの有用性を向上させるデータエンリッチメント機能を開発するとともに、新たに複数の情報源をCUREに融合しました。これにより、CUREを用いたサイバー攻撃の実態把握の精度が向上し、より質の高い国産脅威情報の生成が期待できます。

サイバーセキュリティネクサスは、Web媒介型攻撃の実態把握と対策技術の向上のため、2018年に開始したユーザー参加型プロジェクト「WarpDrive*」を再起動し、アニメ『攻殻機動隊 SAC_2045』シリーズの世界観にプロジェクト全体をアップデートするとともに、各種のユーザビリティを向上しました。プロジェクトへの参加を可能にする新しいタチコマ・セキュリティ・エージェント及びタチコマ・モバイルの無償ダウンロードを2022年5月31日（火）14:00から開始しました。

サイバーセキュリティネクサスは、国内のセキュリティ人材育成を促進するため、NICTが開発した演習教材と実機の演習環境から成るサイバーセキュリティ演習基盤CYROP*のオープン化トライアルを開始します。演習基盤をオープン化し広く提供することにより、セキュリティ人材育成の障壁を取り除き、国内の民間事業者や教育機関における人材育成事業の促進を目指します。