2. 脆弱性により引き起こされた被害 ~ 被害事例のケーススタディ~

Save this PDF as:
 WORD  PNG  TXT  JPG

Size: px
Start display at page:

Download "2. 脆弱性により引き起こされた被害 ~ 被害事例のケーススタディ~"

Transcription

1 2. 脆 弱 性 により 引 き 起 こされた 被 害 ~ 被 害 事 例 のケーススタディ ~ 独 立 行 政 法 人 情 報 処 理 推 進 機 構 (IPA) セキュリティセンター 情 報 セキュリィ 技 術 ラボラトリー 2010 年 8 月 6 日 公 開

2 目 次 1. 被 害 事 例 に 基 づくケーススタディ 2. ケーススタディ(A) ショッピングサイトAへのSQLインジェクション 攻 撃 3. ケーススタディ(B) レンタルサーバBへのOSコマンド インジェクション 攻 撃 4. 攻 撃 事 例 のケーススタディ JVN ipediaへの 攻 撃 事 例 5. まとめ 1

3 被 害 事 例 に 基 づくケーススタディ 2

4 相 次 ぐウェブサイトにおける 事 件 日 々 報 道 されるウェブサイトにおける 事 件 企 業 のウェブサイトにおける 医 療 系 企 業 のウェブサイト 地 方 自 治 体 のウェブサイト ショッピングサイトにおける アウトドア 用 品 販 売 サイト PC ソフト 販 売 サイト オンラインゲームにおける 事 件 の 原 因 の1つ ウェブアプリケーションの 脆 弱 性 改 ざん 個 人 情 報 の 漏 えい 不 正 アクセス 3

5 脆 弱 性 の 届 出 状 況 脆 弱 性 のあるウェブサイトの 存 在 届 出 されるウェブサイトは 氷 山 の 一 角 四 半 期 件 数 1,400 1,200 1, ソフトウェア 製 品 1,430 4,315 4,701 4,832 4,959 5,098 ウェブサイト ソフトウェア 製 品 ( 累 計 ) 3,514 ウェブサイト( 累 計 ) 801 2,084 1, ,043 1,1231, ,018 1, Q Q 3Q 4Q 1Q Q 3Q 4Q 1Q Q 3Q 4Q 1Q 2010 図 1. 脆 弱 性 関 連 情 報 の 届 出 件 数 の 四 半 期 別 推 移 5,000 4,000 3,000 2,000 1, 累 計 件 数

6 脆 弱 性 により 引 き 起 こされた 被 害 脆 弱 性 が 悪 用 されると 改 ざん 個 人 情 報 の 漏 えい 不 正 アクセス こういった 被 害 はすでに 報 道 等 で 聞 いたことがある いつも 同 じこと 言 われているから 全 然 怖 く ない うちで 起 こることはないだろうし レンタルサーバを 使 っているから レンタル サーバ 会 社 にまかせれば 大 丈 夫 実 際 に 自 社 のウェブサイトで 事 件 が 起 こったら 何 が 起 きるのか? 5

7 被 害 事 例 に 基 づくケーススタディ 被 害 事 例 に 基 づく2つのケーススタディ ケーススタディ(A): ショッピングサイト A への SQLインジェクション 攻 撃 ケーススタディ(B): レンタルサーバ B への OSコマンド インジェクション 攻 撃 6

8 ケーススタディ(A): ショッピングサイトAへの SQLインジェクション 攻 撃 7

9 ケーススタディ(A): ショッピングサイトA < 概 要 > ショッピングサイトA 株 式 会 社 が 運 営 するショッピングサイト 10 万 人 以 上 の 個 人 情 報 を 保 持 自 社 開 発 のウェブアプリケーション セキュリティ 対 策 の 実 施 ファイアウォールの 導 入 脆 弱 性 診 断 ツールの 実 施 8

10 ケーススタディ(A): ショッピングサイトA < 事 件 > SQLインジェクション 攻 撃 による 被 害 改 ざん 個 人 情 報 の 漏 えい 生 活 用 品 のインターネット 通 販 を 展 開 する 株 式 会 社 が 運 営 するショッピングサイトAが 不 正 アクセ スに 遭 い 個 人 情 報 の 漏 えい 事 件 が 発 生 した 株 式 会 社 は 同 社 が 保 持 するクレジット カード 情 報 を 含 む 最 大 10 万 件 の 個 人 情 報 が 漏 えいした 事 実 を 確 認 した 同 社 は 事 件 の 原 因 およびクレジットカード 情 報 の 不 正 利 用 がないか 調 査 を 継 続 中 と 発 表 している 9

11 参 考 SQLインジェクションの 脆 弱 性 SQLインジェクションの 脆 弱 性 発 生 しうる 脅 威 データベース(*)に 蓄 積 された 非 公 開 情 報 の 閲 覧 データベースに 蓄 積 された 情 報 の 改 ざん 消 去 悪 意 のある 人 ウェブサイト 情 報 漏 えい 改 ざん データ ベース (*) データベース: 関 連 し 合 うデータを 収 集 整 理 して 検 索 や 更 新 を 効 率 化 したファイル 10

12 ケーススタディ(A): ショッピングサイトA < 被 害 > ウェブサイトはどんな 被 害 を 受 けたのか 営 業 停 止 期 間 の 機 会 損 失 賠 償 用 買 い 物 ポイント 500 円 分 / 人 x 10 万 人 = 5,000 万 円 相 当 詫 び 状 送 付 関 連 費 用 調 査 人 件 費 被 害 者 対 応 人 件 費 ( 失 った 顧 客 信 用 ) これらの 被 害 をもう 少 し 掘 り 下 げてみよう 11

13 ケーススタディ(A): ショッピングサイトA < 考 察 > 株 式 会 社 代 表 取 締 役 の 視 点 顧 客 にどう 説 明 するか クレジットカード 会 社 に 補 償 に 関 して 相 談 しないと 刑 事 事 件 として 届 出 でるか 営 業 停 止 期 間 の 機 会 損 失 賠 償 用 買 い 物 ポイント 詫 び 状 送 付 関 連 費 用 調 査 人 件 費 被 害 者 対 応 人 件 費 12

14 ケーススタディ(A): ショッピングサイトA < 考 察 > ショッピングサイトA 運 営 者 の 視 点 新 しい 販 促 キャンペーンの 検 討 しなきゃいけないのに 休 日 を 含 む 連 日 連 夜 の 徹 夜 作 業 突 発 的 なウェブサイト 再 構 築 度 重 なる 顧 客 からの 問 い 合 わせ 関 係 組 織 との 打 ち 合 わせ 突 発 的 な 作 業 にともなう2 次 トラブル お 詫 びメールの 誤 送 信 13

15 ケーススタディ(A): ショッピングサイトA < 考 察 > このケーススタディから 学 ぶこと 脆 弱 性 が 悪 用 されると 14

16 ケーススタディ(A): ショッピングサイトA < 勘 どころ> このケーススタディの 勘 どころ 15

17 ケーススタディ(B): レンタルサーバBへの OSコマンド インジェクション 攻 撃 16

18 ケーススタディ(B): レンタルサーバB < 概 要 > レンタルサーバB 株 式 会 社 が 運 営 しているレンタルサーバB 利 用 者 にウェブサイトスペースを 提 供 1 万 以 上 のウェブサイトを 収 納 ウェブアプリケーションを 標 準 でインストール 済 み ディスク 容 量 に 応 じた 料 金 プラン 10GB: 1,000 円 20GB: 2,000 円 30GB:3,000 円 17

19 ケーススタディ(B): レンタルサーバB < 概 要 > レンタルサーバB 標 準 でインストール 済 みのウェブアプリケーション データベース 日 記 ソフト 掲 示 板 問 い 合 わせフォーム 18

20 ケーススタディ(B): レンタルサーバB < 事 件 > OSコマンド インジェクション 攻 撃 による 被 害 改 ざん 株 式 会 社 が 提 供 しているレンタルサーバBが 不 正 アクセスに 遭 い レンタルサーバBの200 以 上 のウェブサイトのトップページが 改 ざんされた 株 式 会 社 のプレスリリースによると この 不 正 アク セスには 同 社 のレンタルサービスで 提 供 しているウェ ブアプリケーション( 問 い 合 わせフォーム) の 脆 弱 性 が 悪 用 された 現 在 同 社 はレンタルサー バBからこのウェブアプリケーションを 削 除 し レンタル サービス 利 用 者 にも 削 除 するよう 連 絡 している 19

21 ケーススタディ(B): レンタルサーバB < 事 件 > OSコマンド インジェクション 攻 撃 による 200 以 上 のウェブサイト 改 ざん 悪 意 のある 人 レンタルサーバB ウェブサイトA 改 ざん ウェブサイトB ウェブサイトC 改 ざん 問 い 合 わせフォームのOS コマンド インジェクション の 脆 弱 性 が 悪 用 された 改 ざん ウェブサイトのトップ ページが 改 ざん 20

22 参 考 OSコマンド インジェクションの 脆 弱 性 OSコマンド インジェクションの 脆 弱 性 発 生 しうる 脅 威 サーバ 内 ファイルの 閲 覧 改 ざん 削 除 システム 操 作 悪 意 のある 人 ウェブサイト 改 ざん 情 報 漏 えい シェル(*) システム 不 正 操 作 (*) シェル: ユーザから 入 力 された 文 字 列 を 解 釈 し 他 のプログラムの 起 動 や 制 御 を 行 うプログラム 21

23 ケーススタディ(B): レンタルサーバB < 被 害 > ウェブサイトはどんな 被 害 を 受 けたのか 調 査 人 件 費 被 害 者 対 応 人 件 費 レンタルサーバ 構 成 変 更 人 件 費 コンテンツ 復 旧 対 応 人 件 費 誰 が これらの 被 害 を 受 けたのか? 22

24 ケーススタディ(B): レンタルサーバB < 考 察 > レンタルサーバB 利 用 者 の 視 点 調 査 人 件 費 用 被 害 者 対 応 人 件 費 用 レンタルサーバ 構 成 変 更 人 件 費 用 コンテンツ 復 旧 対 応 人 件 費 用 私 たちでは 脆 弱 なウェブアプリケー ションを 修 正 できない コンテンツ 復 旧 対 応 人 件 費 用 改 ざんされたトップページの 更 新 他 のコンテンツの 更 新 23

25 ケーススタディ(B): レンタルサーバB < 考 察 > レンタルサーバB 提 供 者 の 視 点 調 査 人 件 費 用 被 害 者 対 応 人 件 費 用 レンタルサーバ 構 成 変 更 人 件 費 用 コンテンツ 復 旧 対 応 人 件 費 用 調 査 人 件 費 用 被 害 者 対 応 人 件 費 用 レンタルサーバ 構 成 変 更 人 件 費 用 脆 弱 なウェブアプリケーションの 削 除 標 準 インストールウェブアプリケーションの 見 直 し 24

26 ケーススタディ(B): レンタルサーバB < 考 察 > このような 被 害 はレンタルサーバに 限 らない ASPサービス クラウドコンピューティング Software as a service(saas) Platform as a service(pass) Infrastructure as a service(iass) 25

27 ケーススタディ(B): レンタルサーバB < 考 察 > このケーススタディから 学 ぶこと 26

28 ケーススタディ(B): レンタルサーバB < 勘 どころ> このケーススタディの 勘 どころ 27

29 参 考 IPAに 寄 せられたウェブサイト 運 営 者 の 声 脆 弱 性 を 修 正 しようにも ASPサービスの 部 分 の 脆 弱 性 だから 私 たちでは 修 正 できな いんです レンタルサーバ 提 供 事 業 者 に 脆 弱 性 の 修 正 を 相 談 しているんですが なかなか 対 応 し てもらえないんです 28

30 攻 撃 事 例 のケーススタディ JVN ipediaへの 攻 撃 事 例 29

31 攻 撃 事 例 のケーススタディ 脆 弱 性 対 策 を 行 っていれば ケーススタディの 基 にした 事 件 は 起 こらなかった だけど 狙 われるウェブサイトは 限 られているんじゃな いの?それなら 脆 弱 性 対 策 しなくてもいいん じゃないか? 脆 弱 性 対 策 をやっていれば 攻 撃 の 被 害 に 遭 わな いの? 実 際 のウェブサイトへの 攻 撃 事 例 を 見 てみよう 30

32 JVN ipediaへの 攻 撃 事 例 2009 年 1 月 ~2010 年 3 月 ウェブサイトを 狙 った 攻 撃 があったと 思 われる 件 数 攻 撃 があったと 思 われる 件 数 : 平 均 14.7 件 / 日 攻 撃 が 成 功 した 可 能 性 の 高 い 件 数 :0 件 ( 件 ) SQLインジェクションの 脆 弱 性 を 狙 った 攻 撃 は 全 体 の46% 2009 年 2010 年 31

33 JVN ipediaへの 攻 撃 事 例 2010 年 2 月 ilogscanner 解 析 結 果 32

34 JVN ipediaへの 攻 撃 事 例 SQLインジェクション 攻 撃 事 例 (1) SQLインジェクション 攻 撃 の 調 査 行 為 xxx.xxx.xxx.xxx - - [04/Feb/2010:16:50: ] "GET /search/index.php?mo de=_vulnerability_search_ia_vulnsearch&lang=en&usesynonym=1&keyword =CVE-YYYY-NNNN'%20and%20char(124)%2Buser%2Bchar(124)=0%20an d%20''=' HTTP/1.1" "-" "Internet Explorer 6.0 xxx.xxx.xxx.xxx - - [04/Feb/2010:16:50: ] "GET /search/index.php?mo de=_vulnerability_search_ia_vulnsearch&lang=en&usesynonym=1&keyword =CVE-YYYY-NNNN'%20and%201=1%20and%20''=' HTTP/1.1" "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)" SQL 文 として 意 味 を 持 つ 文 字 列 を 入 力 してくる ウェブブラウザからアクセスに 偽 装 してくる 33

35 JVN ipediaへの 攻 撃 事 例 SQLインジェクション 攻 撃 事 例 (2) オープンソースソフトウェアの 脆 弱 性 を 悪 用 する 攻 撃 yyy.yyy.yyy.yyy - - [14/Feb/2010:06:04: ] "GET //index2.php?option=c om_joomradio&page=show_radio&id=-1+union+select+1,concat_ws(usernam e,0x3a,password),3,4,5,6,7+from+jos_users-- HTTP/1.1" "-" "libwwwperl/5.812" zzz.zzz.zzz.zzz - - [20/Feb/2010:16:42: ] "GET /ja/contents/2008/jvn DB html//index.php?option=com_idoblog&task=profile&Itemid=1 337&userid=62+union+select+1,concat_ws(0x3a,username,password),3,4,5,6, 7,8,9,10,11,12,13,14,15,16+from+jos_users-- HTTP/1.1" "-" "libwww-p erl/5.803 コンテンツ 管 理 システム Joomla の 脆 弱 性 を 狙 っている 34

36 JVN ipediaへの 攻 撃 事 例 < 考 察 > 確 認 できたSQLインジェクション 攻 撃 (1). SQLインジェクション 攻 撃 の 調 査 行 為 (2). オープンソースソフトウェアの 脆 弱 性 を 悪 用 する 攻 撃 (1). の 対 策 :SQLインジェクションの 脆 弱 性 を 作 り 込 まない (2). の 対 策 : 最 新 バージョンのソフトウェアを 使 用 する 35

37 JVN ipediaへの 攻 撃 事 例 < 勘 どころ> このケーススタディの 勘 どころ 36

38 参 考 古 いバージョンを 使 用 しているサイトへの 注 意 喚 起 計 49サイトにおける 届 出 があった 計 88サイトにおける 届 出 があった 出 典 元 :

39 まとめ 38

40 まとめ 本 業 に 専 念 するために 脆 弱 性 対 策 をしよう ウェブサイトにおける 事 件 が 起 こったら 経 営 者 ウェブサイト 運 営 者 現 場 のエンジニア 全 員 に 本 業 以 外 の 過 度 の 作 業 が 生 じる ウェブサービスを 提 供 している 立 場 であると 多 くのウェ ブサービス 利 用 者 に 被 害 を 与 えてしまう 脆 弱 性 対 策 ができていれば ウェブサイトを 多 くの 攻 撃 から 防 御 できる 39

本 日 の 講 演 内 容 ウェブ 改 ざんの 事 例 改 ざんの 原 因 (サーバ 側 ftpクライアント 側 ) 防 ぐための 管 理 (サーバ 側 ftpクライアント 側 ) 気 づくための 管 理 改 ざん 被 害 発 生 時 の 対 処 1

本 日 の 講 演 内 容 ウェブ 改 ざんの 事 例 改 ざんの 原 因 (サーバ 側 ftpクライアント 側 ) 防 ぐための 管 理 (サーバ 側 ftpクライアント 側 ) 気 づくための 管 理 改 ざん 被 害 発 生 時 の 対 処 1 ISOG-J 主 催 セミナー 事 例 から 学 ぶ!ウェブ 改 ざんの 実 態 と 対 策 ウェブ 改 ざんによる 被 害 とその 対 策 2013 年 12 月 12 日 独 立 行 政 法 人 情 報 処 理 推 進 機 構 技 術 本 部 セキュリティセンター 岡 野 裕 樹 本 日 の 講 演 内 容 ウェブ 改 ざんの 事 例 改 ざんの 原 因 (サーバ 側 ftpクライアント 側 )

More information

本 資 料 に 関 する 詳 細 な 内 容 は 以 下 のページのPDF 資 料 をご 確 認 ください 本 資 料 は 要 約 です 情 報 セキュリティ10 大 脅 威 2015 https://www.ipa.go.jp/security/vuln/10threats2015.html Co

本 資 料 に 関 する 詳 細 な 内 容 は 以 下 のページのPDF 資 料 をご 確 認 ください 本 資 料 は 要 約 です 情 報 セキュリティ10 大 脅 威 2015 https://www.ipa.go.jp/security/vuln/10threats2015.html Co 情 報 セキュリティ10 大 脅 威 2015 ~ 被 害 に 遭 わないために 実 施 すべき 対 策 は?~ Copyright 2015 独 立 行 政 法 人 情 報 処 理 推 進 機 構 独 立 行 政 法 人 情 報 処 理 推 進 機 構 (IPA) 技 術 本 部 セキュリティセンター 2015 年 3 月 本 資 料 に 関 する 詳 細 な 内 容 は 以 下 のページのPDF

More information

目 次 1 本 業 務 の 概 要... 1 1.1 業 務 の 名 前... 1 1.2 業 務 の 背 景 と 目 的... 1 1.3 本 書 の 位 置 づけ... 1 1.4 業 務 への 取 組 状 況... 1 1.5 委 託 予 定 額... 2 1.6 委 託 業 務 の 範 囲.

目 次 1 本 業 務 の 概 要... 1 1.1 業 務 の 名 前... 1 1.2 業 務 の 背 景 と 目 的... 1 1.3 本 書 の 位 置 づけ... 1 1.4 業 務 への 取 組 状 況... 1 1.5 委 託 予 定 額... 2 1.6 委 託 業 務 の 範 囲. いわて 若 者 交 流 ポータルサイト 構 築 運 営 業 務 仕 様 書 平 成 26 年 8 月 岩 手 県 環 境 生 活 部 若 者 女 性 協 働 推 進 室 目 次 1 本 業 務 の 概 要... 1 1.1 業 務 の 名 前... 1 1.2 業 務 の 背 景 と 目 的... 1 1.3 本 書 の 位 置 づけ... 1 1.4 業 務 への 取 組 状 況... 1 1.5

More information

<4D6963726F736F667420506F776572506F696E74202D2081798381838B837D834B8E9197BF817A57656283548343836782CC835A834C8385838A8365834291CE8DF482C982C282A282C42E707074205B8CDD8AB78382815B83685D>

<4D6963726F736F667420506F776572506F696E74202D2081798381838B837D834B8E9197BF817A57656283548343836782CC835A834C8385838A8365834291CE8DF482C982C282A282C42E707074205B8CDD8AB78382815B83685D> Webサイトのセキュリティ 対 策 について Copyright 2012 Internet & Communication Innovator, Ltd. All Rights Reserved. 情 報 セキュリティ 対 策 について 情 報 セキュリティ 対 策 は 必 要 ですか?? という 問 いに 対 して 企 業 経 営 者 情 報 システム 担 当 者 は もちろん IT ITを 利

More information

自 己 紹 介 企 業 組 織 のネットワークにセキュリティー 機 器 を 配 置 発 生 するアラートをSOCへ 集 約 アラートをSOCが 分 析 し 必 要 に 応 じてお 客 様 へご 連 絡 対 応 を 助 言 お 客 様 ネットワーク Security Operation Center

自 己 紹 介 企 業 組 織 のネットワークにセキュリティー 機 器 を 配 置 発 生 するアラートをSOCへ 集 約 アラートをSOCが 分 析 し 必 要 に 応 じてお 客 様 へご 連 絡 対 応 を 助 言 お 客 様 ネットワーク Security Operation Center IBM Security Systems 止 まらない!ウェブ 改 ざんの 実 態 と 対 策 Tokyo SOCから 見 た ウェブ 改 ざんの 実 態 日 本 アイ ビー エム 株 式 会 社 Tokyo Security Operation Center 窪 田 豪 史 2013/8/22 1 2012 IBM Corporation 自 己 紹 介 企 業 組 織 のネットワークにセキュリティー

More information

第 1 調 査 の 概 要 1 委 員 会 設 置 の 経 緯 日 本 テレビ 放 送 網 株 式 会 社 ( 以 下 NTV という )は NTV の 個 人 情 報 の 取 扱 い 委 託 先 の 一 つである 株 式 会 社 フォアキャスト コミュニケーションズ( 以 下 フォア キャスト と

第 1 調 査 の 概 要 1 委 員 会 設 置 の 経 緯 日 本 テレビ 放 送 網 株 式 会 社 ( 以 下 NTV という )は NTV の 個 人 情 報 の 取 扱 い 委 託 先 の 一 つである 株 式 会 社 フォアキャスト コミュニケーションズ( 以 下 フォア キャスト と 個 人 情 報 不 正 アクセスに 関 する 調 査 報 告 書 2016 年 7 月 14 日 日 本 テレビ 放 送 網 株 式 会 社 個 人 情 報 不 正 アクセス 調 査 委 員 会 第 1 調 査 の 概 要 1 委 員 会 設 置 の 経 緯 日 本 テレビ 放 送 網 株 式 会 社 ( 以 下 NTV という )は NTV の 個 人 情 報 の 取 扱 い 委 託 先 の 一

More information

目 次 ICTの の 普 及 および 利 活 用 の 状 況 2 情 報 セキュリティに 関 する 問 題 発 生 の 状 況 10 政 府 おける 情 報 セキュリティの 状 況 22 企 業 における 情 報 セキュリティの 状 況 30 個 人 における 情 報 セキュリティの 状 況 33

目 次 ICTの の 普 及 および 利 活 用 の 状 況 2 情 報 セキュリティに 関 する 問 題 発 生 の 状 況 10 政 府 おける 情 報 セキュリティの 状 況 22 企 業 における 情 報 セキュリティの 状 況 30 個 人 における 情 報 セキュリティの 状 況 33 情 報 セキュリティに 関 する 各 種 データ 2008 年 1 月 16 日 ( 水 ) 内 閣 官 房 情 報 セキュリティセンター(NISC) http://www.nisc.go.jp/ 資 料 4-2 目 次 ICTの の 普 及 および 利 活 用 の 状 況 2 情 報 セキュリティに 関 する 問 題 発 生 の 状 況 10 政 府 おける 情 報 セキュリティの 状 況 22

More information

(Microsoft PowerPoint - No.1 20151029\203}\203C\203i\203\223\203o\201[\202\311\221\316\211\236\202\265\202\275\203Z\203L\203\205\203\212\203e\203B.pptx)

(Microsoft PowerPoint - No.1 20151029\203}\203C\203i\203\223\203o\201[\202\311\221\316\211\236\202\265\202\275\203Z\203L\203\205\203\212\203e\203B.pptx) マイナンバーに 対 応 した 情 報 システム 設 計 と セキュリティ 対 策 立 命 館 大 学 情 報 理 工 学 部 上 原 哲 太 郎 情 報 システムと 法 情 報 システムが 法 的 義 務 を 満 たす 必 要 がある 例 が 増 えてきている 特 定 電 子 メール 法 や 特 定 商 取 引 法 における 表 示 義 務 割 賦 販 売 法 におけるクレジット 番 号 の 安 全

More information

Microsoft Word - 仕様書

Microsoft Word - 仕様書 住 まいの 情 報 一 元 化 ホームページ 制 作 等 業 務 委 託 仕 様 書 1 業 務 名 住 まいの 情 報 一 元 化 ホームページ 制 作 等 業 務 2 期 間 契 約 締 結 日 から 平 成 28 年 3 月 31 日 まで 3 ホームページ 公 開 時 期 平 成 28 年 1 月 予 定 4 目 的 北 陸 新 幹 線 の 金 沢 開 業 により 交 流 人 口 が 増 え

More information

<4D6963726F736F667420506F776572506F696E74202D209574985E814683418376838A8350815B83568387839382D682CC91E3955C93498D558C822E707074>

<4D6963726F736F667420506F776572506F696E74202D209574985E814683418376838A8350815B83568387839382D682CC91E3955C93498D558C822E707074> 付 録 アプリケーションへの 代 表 的 攻 撃 (SQL)インジェクション データベースを 利 用 するアプリケーションに 対 して 外 部 からの 入 力 で 不 正 に データベースを 操 作 参 照 する 手 法 入 力 がSQL 以 外 のシステムのコマンド 等 として 処 理 される 場 合 に それらを 利 用 する コマンドインジェクションなども 類 似 の 攻 撃 パラメータ 改

More information

ビジネス化がさらに加速するサイバー攻撃

ビジネス化がさらに加速するサイバー攻撃 ビジネス 化 がさらに 加 速 するサイバー 攻 撃 株 式 会 社 ラック サイバーリスク 総 合 研 究 所 コンピュータセキュリティ 研 究 所 CSL Report August 2008 ビジネス 化 がさらに 加 速 するサイバー 攻 撃 進 化 し 続 けるアンダーグラウンドビジネス 1. はじめに... 3 2. 概 要... 3 3. コードインジェクション... 4 3-1 中

More information

Webアプリケーション脆弱性診断 ~WebSiteScan Pro~

Webアプリケーション脆弱性診断 ~WebSiteScan Pro~ エヌシーアイ Webアプリケーション 脆 弱 性 診 断 について ~WebSiteScan~ エヌシーアイ 株 式 会 社 の Webアプリケーション 脆 弱 性 診 断 とは? エヌシーアイ 株 式 会 社 のWebアプリケーション 診 断 とは WEBサイト 新 設 もしくはリニューア ル 時 のセキュリティ 診 断 として 広 くご 利 用 頂 いております SaaS 型 サービスの 為 お

More information

ソフトウェア、プロトコル、ウェブサイトをめぐる動向

ソフトウェア、プロトコル、ウェブサイトをめぐる動向 Internet Week 2009 - H1 インターネットセキュリティ2009 - 脅 威 のトレンド2009 ~ソフトウェア プロトコル ウェブサイトをめぐる ウ 動 向 ~ 一 般 社 団 法 人 JPCERTコーディネーションセンター 2009 年 11 月 24 日 真 鍋 敬 士 最 近 気 になっていること 90 90 ある 公 開 アドレスに 届 いたメールのうち 実 行 ファイルが

More information

別 紙 釧 路 公 立 大 学 ホームページリニューアル 業 務 CMS 要 件 一 覧 NO ( 大 分 類 ) NO ( 中 分 類 ) NO ( 小 分 類 ) 3 静 的 HTML 作 成 4 HTMLソース 直 接 編 集 5 CSSソース 直 接 編 集 6 画 像 掲 載 7 アクセシ

別 紙 釧 路 公 立 大 学 ホームページリニューアル 業 務 CMS 要 件 一 覧 NO ( 大 分 類 ) NO ( 中 分 類 ) NO ( 小 分 類 ) 3 静 的 HTML 作 成 4 HTMLソース 直 接 編 集 5 CSSソース 直 接 編 集 6 画 像 掲 載 7 アクセシ 別 紙 釧 路 公 立 大 学 ホームページリニューアル 業 務 CMS 要 件 一 覧 NO ( 大 分 類 ) NO ( 中 分 類 ) NO ( 小 分 類 ) 説 明 利 用 者 組 織 管 理 パスワード 管 理 登 録 修 正 削 除 パスワード 期 限 管 理 組 織 名 組 織 ID 組 織 パスワードを 登 録 修 正 削 除 する 管 理 者 自 身 がパスワードの 設 定 変

More information

2012研究摘要(23年度).doc

2012研究摘要(23年度).doc .. 0 23 18 BMB FTP 14 22 Internal Server Error 500.htaccess 14 50 Web BMB Internal Server Error 500 BMB 15 20 BMB BMB facebook twitter Facebook BMB phpmyadmin php Thumbs.db.htaccess 1 PHP phpmyadmin phpmyadmin

More information

第26回国民文化祭京都府実行委員会

第26回国民文化祭京都府実行委員会 別 添 京 都 文 化 力 プロジェクト 2016-2020 ウェブサイト 作 成 指 針 2020 年 東 京 オリンピック パラリンピック 開 催 を 契 機 として 世 界 に 向 けて 日 本 及 び 京 都 の 文 化 芸 術 等 を 発 信 し 体 感 してもらう 京 都 文 化 力 プロジェクト 2016-2020( 以 下 京 都 文 化 力 プロジェクト という )を 国 内 外

More information

注 3 (2) 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 をみると 一 般 企 業 が 最 も 多 く(3,468 件 ) 次 いで 大 学 研 究 機 関 等 (56 件 )となっている 表

注 3 (2) 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 被 害 を 受 けた 特 定 電 子 計 算 機 のアクセス 管 理 者 をみると 一 般 企 業 が 最 も 多 く(3,468 件 ) 次 いで 大 学 研 究 機 関 等 (56 件 )となっている 表 不 正 アクセス 行 為 の 発 生 状 況 第 1 平 成 26 年 中 の 不 正 アクセス 禁 止 法 違 反 事 件 の 認 知 検 挙 状 況 等 について 平 成 26 年 中 に 都 道 府 県 警 察 から 警 察 庁 に 報 告 のあった 不 正 アクセス 行 為 を 対 象 とし た 1 不 正 アクセス 行 為 の 認 知 状 況 (1) 認 知 件 数 平 成 26 年 中

More information

学校ホームページ管理ツール導入委託提案要求仕様書

学校ホームページ管理ツール導入委託提案要求仕様書 ... 1... 1... 1... 1 CMS... 1... 1... 2 PC... 2 CMS... 3... 3... 3... 4... 5... 6... 6... 6... 7... 7... 8... 8... 8... 9... 9... 9... 11... 11... 12... 13... 13... 14... 14... 14... 15... 15... 15...

More information

ダウンロード用資料

ダウンロード用資料 2011 年 版 Web アプリケーション 脆 弱 性 傾 向 6 月 2011 年 8 月 京 セラコミュニケーションシステム 株 式 会 社 ネットワークサービス 事 業 本 部 セキュリティ 事 業 部 1. はじめに... 1 2. 2010 年 のセキュリティトピックス... 2 3. Web 診 断 結 果 の 分 析... 4 3.1. Web 診 断 結 果 サマリ... 5 3.2.

More information

内 部 情 報 漏 えいとは? 2

内 部 情 報 漏 えいとは? 2 外 部 要 因 だけじゃない!! 止 まらない 内 部 犯 行 による 情 報 漏 えい ~ 効 果 的 な 抑 止 方 法 と 事 後 対 応 策 ~ ネットエージェント 株 式 会 社 2015 年 12 月 2 日 内 部 情 報 漏 えいとは? 2 情 報 漏 えいの 分 類 外 部 要 因 内 部 要 因 直 接 攻 撃 型 内 部 侵 入 型 故 意 によるもの ミスによるもの SQLインジェクション

More information

新 規 就 農 支 援 Webサイト 制 作 業 務 委 託 公 募 型 プロポーザル 仕 様 書 1 業 務 の 名 称 新 規 就 農 支 援 Webサイト 制 作 業 務 委 託 2 業 務 の 目 的 福 井 県 若 狭 町 における 就 農 の 魅 力 や 就 農 支 援 を 広 くPRし

新 規 就 農 支 援 Webサイト 制 作 業 務 委 託 公 募 型 プロポーザル 仕 様 書 1 業 務 の 名 称 新 規 就 農 支 援 Webサイト 制 作 業 務 委 託 2 業 務 の 目 的 福 井 県 若 狭 町 における 就 農 の 魅 力 や 就 農 支 援 を 広 くPRし 平 成 27 年 度 次 世 代 就 農 リーダー 育 成 事 業 新 規 就 農 支 援 Webサイト 制 作 業 務 委 託 公 募 型 プロポーザル 仕 様 書 平 成 27 年 11 月 福 井 県 若 狭 町 1 新 規 就 農 支 援 Webサイト 制 作 業 務 委 託 公 募 型 プロポーザル 仕 様 書 1 業 務 の 名 称 新 規 就 農 支 援 Webサイト 制 作 業 務

More information

インターネットを 取 り 巻 く 現 状 ~サイバー 空 間 の 脅 威 とサイバー 犯 罪

インターネットを 取 り 巻 く 現 状 ~サイバー 空 間 の 脅 威 とサイバー 犯 罪 平 成 26 年 12 月 16 日 フィッシング 対 策 セミナー2014 インターネットバンキングに 係 る 不 正 送 金 事 犯 被 害 の 実 態 と 防 止 策 警 察 庁 生 活 安 全 局 情 報 技 術 犯 罪 対 策 課 小 竹 一 則 インターネットを 取 り 巻 く 現 状 ~サイバー 空 間 の 脅 威 とサイバー 犯 罪 インターネットの 普 及 状 況 平 成 24 年

More information

4 業 務 概 要 及 び 委 託 期 間 (1)ウェブサイトの 企 画 設 計 及 び 構 築 業 務 契 約 の 日 から 平 成 26 年 9 月 30 日 まで (2)ウェブサイトの 運 用 保 守 更 新 平 成 26 年 10 月 1 日 ~ 平 成 27 年 3 月 31 日 平 成

4 業 務 概 要 及 び 委 託 期 間 (1)ウェブサイトの 企 画 設 計 及 び 構 築 業 務 契 約 の 日 から 平 成 26 年 9 月 30 日 まで (2)ウェブサイトの 運 用 保 守 更 新 平 成 26 年 10 月 1 日 ~ 平 成 27 年 3 月 31 日 平 成 横 浜 美 術 館 ウェブサイト リニューアル 及 び 運 用 業 務 委 託 業 務 説 明 資 料 1 章 一 般 事 項 本 業 務 説 明 資 料 ( 以 下 本 資 料 という)は 公 益 財 団 法 人 横 浜 市 芸 術 文 化 振 興 財 団 ( 以 下 財 団 という)が 発 注 する 横 浜 美 術 館 ウェブサイト リニューアル 及 び 運 用 業 務 ( 以 下 本 業 務

More information

1. 本 事 案 の 概 要 1. 遠 隔 ウィルスによるトラブル 発 生 概 要 2012 年 ( 平 成 24 年 )の 初 夏 から 秋 にかけて 日 本 において 犯 人 がネットの 掲 示 板 を 介 して 他 者 のパソコンを 遠 隔 操 作 し これを 踏 み 台 としてウェブサイ ト

1. 本 事 案 の 概 要 1. 遠 隔 ウィルスによるトラブル 発 生 概 要 2012 年 ( 平 成 24 年 )の 初 夏 から 秋 にかけて 日 本 において 犯 人 がネットの 掲 示 板 を 介 して 他 者 のパソコンを 遠 隔 操 作 し これを 踏 み 台 としてウェブサイ ト D-Case 適 用 事 例 2 2012 年 のPC 遠 隔 操 作 による 誤 認 逮 捕 DEOSプロジェクト 2013 年 7 月 19 日 DEOS 研 究 開 発 センター JST-CREST 1. 本 事 案 の 概 要 1. 遠 隔 ウィルスによるトラブル 発 生 概 要 2012 年 ( 平 成 24 年 )の 初 夏 から 秋 にかけて 日 本 において 犯 人 がネットの 掲

More information

5. 履 行 内 容 ( 1 ) 子 育 て 支 援 アプリ システムの 構 築 本 事 業 の 受 託 者 は 別 紙 1 : 子 育 て 支 援 アプリ システムの 構 築 で 指 示 する 内 容 に 基 づき Android 及 び iphone のスマートフォンで 動 作 するアプリを 構

5. 履 行 内 容 ( 1 ) 子 育 て 支 援 アプリ システムの 構 築 本 事 業 の 受 託 者 は 別 紙 1 : 子 育 て 支 援 アプリ システムの 構 築 で 指 示 する 内 容 に 基 づき Android 及 び iphone のスマートフォンで 動 作 するアプリを 構 平 成 27 年 度 駒 ヶ 根 市 子 育 て 支 援 アプリ 開 発 事 業 仕 様 書 仕 様 書 1. 件 名 平 成 27 年 度 駒 ヶ 根 市 子 育 て 支 援 アプリ 開 発 事 業 業 務 委 託 2. 目 的 結 婚 妊 娠 出 産 子 育 てに 関 する 情 報 について 親 しみやすいスマートフォンアプリケ ーションを 開 発 活 用 し 結 婚 から 子 育 てまでの 情

More information

屋外広告物管理システム システムフロー

屋外広告物管理システム システムフロー 屋 外 広 告 物 管 理 システムASPサービス 提 供 業 務 仕 様 書 目 次 1 屋 外 広 告 物 システムフロー 1 2 屋 外 広 告 物 管 理 システム 機 能 要 件 3 1 屋 外 広 告 物 管 理 3 (1) 屋 外 広 告 物 許 可 申 請 等 処 理 3 (2) 屋 外 広 告 物 データ 管 理 4 (3) 屋 外 広 告 物 催 促 管 理 5 (4) 屋 外

More information

アジェンダ このセッションでは シックス アパート 社 が 提 供 するクラウド 型 サービ スである MovableType EZ と MovableType EZ を 補 完 し その 利 用 を 支 援 する 弊 社 サービス MTEZコンシェルジュ について 説 明 し ます 1. Mova

アジェンダ このセッションでは シックス アパート 社 が 提 供 するクラウド 型 サービ スである MovableType EZ と MovableType EZ を 補 完 し その 利 用 を 支 援 する 弊 社 サービス MTEZコンシェルジュ について 説 明 し ます 1. Mova MTのクラウド 利 用 を 加 速 する "MTEZコンシェルジュ"の 紹 介 2013.03.19 株 式 会 社 ネットフォレスト 川 原 啓 アジェンダ このセッションでは シックス アパート 社 が 提 供 するクラウド 型 サービ スである MovableType EZ と MovableType EZ を 補 完 し その 利 用 を 支 援 する 弊 社 サービス MTEZコンシェルジュ

More information

注 3 (2) 被 害 に 係 る 特 定 電 子 計 算 機 のアクセス 管 理 者 被 害 に 係 る 特 定 電 子 計 算 機 のアクセス 管 理 者 をみると 一 般 企 業 が 最 も 多 く (1,163 件 ) 次 いで 行 政 機 関 (52 件 )となっている 表 1-2 被 害

注 3 (2) 被 害 に 係 る 特 定 電 子 計 算 機 のアクセス 管 理 者 被 害 に 係 る 特 定 電 子 計 算 機 のアクセス 管 理 者 をみると 一 般 企 業 が 最 も 多 く (1,163 件 ) 次 いで 行 政 機 関 (52 件 )となっている 表 1-2 被 害 別 紙 1 不 正 アクセス 行 為 の 発 生 状 況 第 1 平 成 24 年 中 の 不 正 アクセス 禁 止 法 違 反 事 件 の 認 知 検 挙 状 況 等 について 平 成 24 年 中 に 都 道 府 県 警 察 から 警 察 庁 に 報 告 のあった 不 正 アクセス 行 為 を 対 象 とし た 1 不 正 アクセス 行 為 の 認 知 状 況 (1) 認 知 件 数 平 成 24

More information

産 農 産 物 の 地 産 地 消 の 推 進 と 置 賜 産 農 産 物 の 愛 用 運 動 を 実 施 することにより 置 賜 地 域 における 農 業 の 活 性 化 並 びに 地 域 の 活 性 化 を 図 ることを 目 的 に 平 成 年 度 に 設 立 したものである 設 立 以 降 生

産 農 産 物 の 地 産 地 消 の 推 進 と 置 賜 産 農 産 物 の 愛 用 運 動 を 実 施 することにより 置 賜 地 域 における 農 業 の 活 性 化 並 びに 地 域 の 活 性 化 を 図 ることを 目 的 に 平 成 年 度 に 設 立 したものである 設 立 以 降 生 おきたま 食 の 応 援 団 ウェブサイトの 作 成 及 び 運 用 仕 様 書 委 託 業 務 の 名 称 置 賜 産 農 産 物 愛 用 運 動 推 進 事 業 業 務 委 託 委 託 業 務 の 概 要 () 委 託 業 務 の 目 的 平 成 年 度 に 設 立 した おきたま 食 の 応 援 団 活 動 を 充 実 させるため おき たま 食 の 応 援 団 ウェブサイト( 以 下 本 サイト

More information

必 要 に 応 じて,システムのチューニング,リソースの 追 加 等 の 提 案 及 び 対 策 の 実 施 を 行 う テレビ 等 の 影 響 によりアクセスが 急 激 に 集 中 した 場 合 でも,サーバがダウンすることのな いよう 留 意 する 6バグフィクス,セキュリティパッチ 等 の 適

必 要 に 応 じて,システムのチューニング,リソースの 追 加 等 の 提 案 及 び 対 策 の 実 施 を 行 う テレビ 等 の 影 響 によりアクセスが 急 激 に 集 中 した 場 合 でも,サーバがダウンすることのな いよう 留 意 する 6バグフィクス,セキュリティパッチ 等 の 適 平 成 28 年 度 観 光 いばらき ホームページ 保 守 等 に 関 する 業 務 委 託 仕 様 書 1 業 務 の 名 称 平 成 28 年 度 観 光 いばらき ホームページ 保 守 等 に 関 する 業 務 委 託 2 業 務 の 目 的 インターネットによる 情 報 発 信 の 重 要 性 に 鑑 み, 本 県 の 豊 かな 観 光 資 源 や 県 産 品 を 広 く 県 内 外 に

More information

Microsoft PowerPoint - [JA]STEP2_メール訓練_事前教育資料_150731a-gsx.pptx

Microsoft PowerPoint - [JA]STEP2_メール訓練_事前教育資料_150731a-gsx.pptx 不 審 なメールの 取 扱 法 について アジェンダ 1 2 3 4 5 6 7 8 9 標 的 型 メールとは? 標 的 型 攻 撃 (サイバー 攻 撃 )の 発 端 不 審 なメールの 添 付 ファイルやURLをクリックすると? ウイルス 対 策 ソフトを 導 しているから 丈 夫!? 誰 が 狙 われてメールを 送 りつけられるの? 実 際 にどんなメールが 送 られてくるの? 不 審 なメールの

More information

目 次 1 調 達 件 名 作 業 の 概 要... 1 (1) 目 的... 1 (2) 用 語 の 定 義... 1 (3) 業 務 の 概 要... 1 (4) 保 守 の 範 囲... 1 (5) 保 守 内 容 納 入 成 果 物... 3 (6) 検 収 情

目 次 1 調 達 件 名 作 業 の 概 要... 1 (1) 目 的... 1 (2) 用 語 の 定 義... 1 (3) 業 務 の 概 要... 1 (4) 保 守 の 範 囲... 1 (5) 保 守 内 容 納 入 成 果 物... 3 (6) 検 収 情 審 査 業 務 共 有 ファイルサーバ 機 器 等 運 用 支 援 業 務 調 達 仕 様 書 平 成 27 年 2 月 独 立 行 政 法 人 医 薬 品 医 療 機 器 総 合 機 構 目 次 1 調 達 件 名... 1 2 作 業 の 概 要... 1 (1) 目 的... 1 (2) 用 語 の 定 義... 1 (3) 業 務 の 概 要... 1 (4) 保 守 の 範 囲... 1

More information

情 報 セキュリティ 上 の 事 案 1 分 散 型 サービス 妨 害 (DDoS) 攻 撃 2009 年 7 月 韓 国 米 国 の 金 融 機 関 や 政 府 機 関 等 のシステムが 攻 撃 を 受 け 数 日 間 に 亘 りウェブサイトへのアクセス 不 能 な 状 態 に 陥 ったことに 加

情 報 セキュリティ 上 の 事 案 1 分 散 型 サービス 妨 害 (DDoS) 攻 撃 2009 年 7 月 韓 国 米 国 の 金 融 機 関 や 政 府 機 関 等 のシステムが 攻 撃 を 受 け 数 日 間 に 亘 りウェブサイトへのアクセス 不 能 な 状 態 に 陥 ったことに 加 平 成 26 年 1 月 21 日 より 総 務 省 キャッチフレーズが 変 わりました! 総 務 省 における 情 報 セキュリティ 政 策 の 最 新 動 向 情 報 流 通 行 政 局 情 報 セキュリティ 対 策 室 本 田 知 之 情 報 セキュリティ 上 の 事 案 1 分 散 型 サービス 妨 害 (DDoS) 攻 撃 2009 年 7 月 韓 国 米 国 の 金 融 機 関 や 政

More information

研究報告用MS-Wordテンプレートファイル

研究報告用MS-Wordテンプレートファイル メール 攻 撃 危 険 予 知 訓 練 システムの 開 発 1 木 村 壮 太 近 年, 中 小 企 業 への 標 的 型 攻 撃 の 件 数 が 増 加 している.その 一 方 で, 中 小 企 業 でも BYOD が 普 及 しつつあり, 会 社 統 制 しにくい 端 末 を 介 した 情 報 漏 えいの 増 加 が 考 えられる. 情 報 セキュリティへの 投 資 額 を 考 慮 すると, 中

More information

情報漏えい発生時の対応ポイント集

情報漏えい発生時の対応ポイント集 情 報 漏 えい 発 生 時 の 対 応 ポイント 集 情 報 が 漏 えいしてしまった 時 何 をすべきか!! http://www.ipa.go.jp/security/ 0 2012 年 9 月 3 日 第 3 版 目 次 はじめに 2 1. 基 本 的 な 考 え 方 3 2. 情 報 漏 えい 対 応 の 基 本 ステップ 5 3. 情 報 漏 えいのタイプ 別 対 応 のポイント 7 3.1.

More information

もくじ 1. 個 人 情 報 漏 えい 調 査 結 果 2. サイバー 攻 撃 事 情 3. 内 部 犯 罪 内 部 不 正 行 為 2/ 38

もくじ 1. 個 人 情 報 漏 えい 調 査 結 果 2. サイバー 攻 撃 事 情 3. 内 部 犯 罪 内 部 不 正 行 為 2/ 38 Network Security Forum 2015 A3 多 様 なリスク 時 代 の セキュリティ 対 策 の 考 え 方 セキュリティ 被 害 調 査 WG 大 谷 尚 通 ( 株 )NTTデータ 2015 年 1 月 20 日 もくじ 1. 個 人 情 報 漏 えい 調 査 結 果 2. サイバー 攻 撃 事 情 3. 内 部 犯 罪 内 部 不 正 行 為 2/ 38 1. 個 人 情

More information

ウ 既 存 のホームページからのデータの 移 行 の 際 は 最 新 の 情 報 へ 更 新 なお 既 存 の 観 光 情 報 等 に 不 足 する 項 目 があれば 収 集 したうえで 移 行 すること エ 写 真 その 他 のコンテンツ 及 びその 利 用 に 必 要 な 権 利 は 受 託 者

ウ 既 存 のホームページからのデータの 移 行 の 際 は 最 新 の 情 報 へ 更 新 なお 既 存 の 観 光 情 報 等 に 不 足 する 項 目 があれば 収 集 したうえで 移 行 すること エ 写 真 その 他 のコンテンツ 及 びその 利 用 に 必 要 な 権 利 は 受 託 者 出 水 市 観 光 情 報 サイト 構 築 業 務 仕 様 書 第 1 委 託 業 務 名 出 水 市 観 光 情 報 サイト 構 築 業 務 ( 以 下 本 業 務 という ) 第 2 委 託 業 務 の 目 的 出 水 市 の 観 光 情 報 サイト( 以 下 観 光 情 報 サイト という )の 日 本 語 サイトを 構 築 するとともに 英 語 韓 国 語 中 国 語 ( 繁 体 字 のみ

More information

ASP・SaaS安全・信頼性に係る情報開示認定制度

ASP・SaaS安全・信頼性に係る情報開示認定制度 ASP SaaS 安 全 信 頼 性 に 係 る 情 報 開 示 認 定 制 度 認 定 の (1/7) 認 定 番 号 : 01321107, 名 称 :isearch(アイサーチ), 事 業 者 名 称 : デジアナコミュニケーションズ 株 式 会 社 / 1 開 示 情 報 の 時 点 開 示 情 報 の 日 付 開 示 情 報 の 年 月 日 ( 西 暦 ) 2015/6/17 事 業 所

More information

1. はじめに.3 2. 概 要.4 3. 独 自 のアプリケーションを 狙 った 攻 撃.5 3.1. ウェブサービスへの 攻 撃 傾 向 の 変 化.5 3.2. SQLインジェクションの 攻 撃 傾 向.6 3.3. パッケージウェブアプリケーションの 脆 弱 性 を 狙 った 攻 撃.8 4

1. はじめに.3 2. 概 要.4 3. 独 自 のアプリケーションを 狙 った 攻 撃.5 3.1. ウェブサービスへの 攻 撃 傾 向 の 変 化.5 3.2. SQLインジェクションの 攻 撃 傾 向.6 3.3. パッケージウェブアプリケーションの 脆 弱 性 を 狙 った 攻 撃.8 4 侵 入 傾 向 分 析 レポート vol.8 2006 年 サマリ 2007 年 3 月 13 日 JSOC AnalysisTeam 1. はじめに.3 2. 概 要.4 3. 独 自 のアプリケーションを 狙 った 攻 撃.5 3.1. ウェブサービスへの 攻 撃 傾 向 の 変 化.5 3.2. SQLインジェクションの 攻 撃 傾 向.6 3.3. パッケージウェブアプリケーションの 脆 弱

More information

正 アクセスを 行 う 者 )により 捜 査 を 免 れるための 抜 け 穴 として 利 用 されることになってしまう しかる に 不 正 アクセスを 禁 止 する 法 律 がないのは G7 諸 国 の 中 ではわが 国 のみ ( 警 察 庁 ハイテク 犯 罪 対 策 重 点 推 進 プログラム 平

正 アクセスを 行 う 者 )により 捜 査 を 免 れるための 抜 け 穴 として 利 用 されることになってしまう しかる に 不 正 アクセスを 禁 止 する 法 律 がないのは G7 諸 国 の 中 ではわが 国 のみ ( 警 察 庁 ハイテク 犯 罪 対 策 重 点 推 進 プログラム 平 不 正 アクセス 禁 止 法 の 実 効 性 と 課 題 TheEfectivenesandtheSubjectofActagainstUnauthorizedAccess 木 田 良 弘 情 報 システム 監 査 株 式 会 社 キーワード: 不 正 アクセス 禁 止 法 検 挙 事 例 罰 則 防 御 側 の 対 策 の 二 面 性 高 度 情 報 通 信 社 会 の 健 全 な 発 展 1.はじめに

More information

受 注 者 は 本 仕 様 書 に 示 した 事 項 に 基 づき 成 果 品 が 作 成 されているか 工 程 ごとに 検 査 を 行 い 記 録 しなければならない 業 務 完 了 時 には 検 査 に 必 要 な 成 果 品 及 び 関 係 書 類 を 町 へ 提 出 し 完 了 検 査 を

受 注 者 は 本 仕 様 書 に 示 した 事 項 に 基 づき 成 果 品 が 作 成 されているか 工 程 ごとに 検 査 を 行 い 記 録 しなければならない 業 務 完 了 時 には 検 査 に 必 要 な 成 果 品 及 び 関 係 書 類 を 町 へ 提 出 し 完 了 検 査 を 下 仁 田 町 移 住 定 住 ホームページ 作 成 業 務 委 託 仕 様 書 平 成 28 年 6 月 27 日 Ⅰ 業 務 概 要 1. 業 務 名 下 仁 田 町 移 住 定 住 ホームページ 作 成 業 務 2. 目 的 下 仁 田 町 は 人 口 減 少 や 少 子 高 齢 化 に 歯 止 めをかけるため 下 仁 田 町 まち ひと し ごと 総 合 戦 略 では 定 住 移 住 対 策

More information

2012 年 の 不 正 アクセス 届 出 から 読 み 解 く ウェブ 改 ざん 被 害 の 事 例 傾 向 と 対 策 ~ 単 なるページの 書 き 換 えだけでなく 閲 覧 者 のウイルス 感 染 を 狙 う 手 口 もあります~ 目 次 1. はじめに... 3 2. ウェブ 改 ざんの 件

2012 年 の 不 正 アクセス 届 出 から 読 み 解 く ウェブ 改 ざん 被 害 の 事 例 傾 向 と 対 策 ~ 単 なるページの 書 き 換 えだけでなく 閲 覧 者 のウイルス 感 染 を 狙 う 手 口 もあります~ 目 次 1. はじめに... 3 2. ウェブ 改 ざんの 件 IPA テクニカルウォッチ 2012 年 の 不 正 アクセス 届 出 から 読 み 解 く ウェブ 改 ざん 被 害 の 事 例 傾 向 と 対 策 ~ 単 なるペー ージの 書 き 換 えだけでなく 閲 覧 者 の ウイルス 感 染 を 狙 う 手 口 もあります~ 1 2012 年 の 不 正 アクセス 届 出 から 読 み 解 く ウェブ 改 ざん 被 害 の 事 例 傾 向 と 対 策 ~

More information

(エ) 民 間 のコンテンツに 関 しては お 店 の 売 り 込 みや 広 告 といった 営 業 勧 誘 によ る 掲 載 は 行 わないこと (オ) 既 存 のコンテンツ 同 様 に 新 規 コンテンツについてもスマートフォン タブレ ット 対 応 とすること なお 現 行 のページでは ひとつ

(エ) 民 間 のコンテンツに 関 しては お 店 の 売 り 込 みや 広 告 といった 営 業 勧 誘 によ る 掲 載 は 行 わないこと (オ) 既 存 のコンテンツ 同 様 に 新 規 コンテンツについてもスマートフォン タブレ ット 対 応 とすること なお 現 行 のページでは ひとつ サッポロスマイルウェブサイト 等 運 営 等 業 務 仕 様 書 1 業 務 名 サッポロスマイルウェブサイト 等 運 営 等 業 務 2 業 務 期 間 平 成 27 年 4 月 1 日 から 平 成 28 年 3 月 31 日 まで 3 業 務 目 的 人 口 減 少 社 会 の 突 入 等 社 会 経 済 情 勢 の 変 化 が 生 まれている 中 行 政 においては 観 光 産 業 文 化

More information

03 CMS機能審査表.xls

03 CMS機能審査表.xls 厚 真 町 ホームページ 構 築 業 務 CMS 機 能 調 査 表 ( 別 紙 ) 対 応 欄 : 本 業 務 の 委 託 費 用 内 で 対 応 可 能 : 代 替 案 により 本 業 務 の 委 託 費 用 内 で 対 応 可 能 ( 代 替 案 欄 に 代 替 案 をご 記 入 ください ) : 対 応 不 可 項 目 番 号 要 件 対 応 代 替 案 1 1.システム 基 本 要 件 Windows

More information

「マイナンバー」基礎知識

「マイナンバー」基礎知識 平 成 27 年 10 月 から 住 民 票 のある 方 に 個 人 番 号 (マイナンバー)が 指 定 され 地 方 公 共 団 体 情 報 シス テム 機 構 ( 総 務 省 の 関 係 団 体 )から 通 知 カード 個 人 番 号 カード 交 付 申 請 書 などが 全 住 民 に 世 帯 単 位 で 順 次 郵 送 され 概 ね 平 成 27 年 11 月 末 頃 までに 届 く 予 定

More information

サイバー攻撃対策ソリューションのご紹介

サイバー攻撃対策ソリューションのご紹介 Prowise Business Forum サイバー 攻 撃 対 策 ソリューションのご 紹 介 株 式 会 社 日 立 ソリューションズ セキュリティソリューション 部 坂 本 篤 郎 C o n t e n t s 1 APT 対 策 についての 考 察 2 出 口 対 策 ソリューション 3 入 口 対 策 ソリューション 1 APT( 新 しいタイプの 攻 撃 )とは? Advanced

More information

(Microsoft Word - \225x\216m\216R\203\202\201[\203\213\217o\223X\213K\226\361.doc)

(Microsoft Word - \225x\216m\216R\203\202\201[\203\213\217o\223X\213K\226\361.doc) 富 士 山 モール 出 店 規 約 第 1 条 ( 総 則 ) 本 規 約 は 富 士 吉 田 市 富 士 河 口 湖 町 西 桂 町 鳴 沢 村 忍 野 村 山 中 湖 村 ( 以 下 甲 という)がイ ンターネット 上 で 運 営 する 総 合 情 報 サイト 富 士 山 モール ( 以 下 モール という)への 出 店 に 関 し 甲 と 出 店 申 込 者 ( 以 下 乙 という)との 間

More information

JSOC INSIGHT Vol.9 1 はじめに... 2 2 エグゼクティブサマリ... 3 3 JSOC における 重 要 インシデント 傾 向... 4 3.1 重 要 インシデントの 傾 向... 4 3.2 発 生 した 重 要 インシデントに 関 する 分 析... 5 3.3 大 量

JSOC INSIGHT Vol.9 1 はじめに... 2 2 エグゼクティブサマリ... 3 3 JSOC における 重 要 インシデント 傾 向... 4 3.1 重 要 インシデントの 傾 向... 4 3.2 発 生 した 重 要 インシデントに 関 する 分 析... 5 3.3 大 量 vol.9 2015 年 10 月 22 日 JSOC Analysis Team Copyright 2015 LAC Co., Ltd. All Rights Reserved. JSOC INSIGHT vol.9 JSOC INSIGHT Vol.9 1 はじめに... 2 2 エグゼクティブサマリ... 3 3 JSOC における 重 要 インシデント 傾 向... 4 3.1 重 要 インシデントの

More information

3.コンテンツの 作 成 機 能 3-1 IDごとに 編 集 権 限 を 設 け 権 限 に 応 じたメニューが 表 示 されること 3-2 管 理 者 はすべてのページにおいて 編 集 する 権 限 があること 3-3 複 数 のユーザーが 同 時 に 同 一 のページを 更 新 できないこと 基

3.コンテンツの 作 成 機 能 3-1 IDごとに 編 集 権 限 を 設 け 権 限 に 応 じたメニューが 表 示 されること 3-2 管 理 者 はすべてのページにおいて 編 集 する 権 限 があること 3-3 複 数 のユーザーが 同 時 に 同 一 のページを 更 新 できないこと 基 ( 別 紙 ) 志 摩 市 ホームページ 構 築 業 務 CMS 機 能 調 査 表 対 応 欄 : 本 業 務 の 委 託 費 用 内 で 対 応 可 能 : 代 替 案 により 本 業 務 の 委 託 費 用 内 で 対 応 可 能 ( 代 替 案 欄 に 代 替 案 をご 記 入 ください ) : 対 応 不 可 項 目 番 号 要 件 対 応 代 替 案 1-1 1.システム 基 本 要 件

More information

security

security セキュリティアセスメントのご 提 案 ~ 標 的 型 攻 撃 に 対 するセキュリティ 診 断 サービスについて~ 株 式 会 社 マイルストーン コンサルティング グループ 平 成 26 年 1 月 吉 日 セキュリティ 対 策 に 対 する 不 安 不 正 アクセス データ 持 ち 出 し 攻 撃 者 ( 内 部 犯 ) 不 正 アクセス DB 不 正 アクセス ウィルス 感 染 Internet

More information

< 別 添 資 料 Ⅱ>ネットワークセキュリティ 実 践 カリキュラム セキュアなネットワークを 構 築 するため のファイアウォール VPN および 無 線 LANセキュリティについて 習 得 します ネットワークセキュリティの 概 要 と 最 新 動 向 を 解 説 し その 対 処 方 法 に

< 別 添 資 料 Ⅱ>ネットワークセキュリティ 実 践 カリキュラム セキュアなネットワークを 構 築 するため のファイアウォール VPN および 無 線 LANセキュリティについて 習 得 します ネットワークセキュリティの 概 要 と 最 新 動 向 を 解 説 し その 対 処 方 法 に < 別 添 資 料 Ⅱ>ネットワークセキュリティ 基 礎 カリキュラム 情 報 セキュリティ 全 般 の 動 向 および 必 要 な 対 策 の 基 礎 知 識 について 習 得 し ます NISMコース 体 系 全 体 の 概 要 を 学 びます また 最 新 のセキュリティ 技 術 の 概 要 を 解 説 し 専 門 コースへの 足 がかりになる ようにします 1. ネットワークセキュリティとは

More information

特定個人情報保護評価書(全項目評価書)

特定個人情報保護評価書(全項目評価書) 特 定 個 人 情 報 保 護 評 価 書 ( 全 項 目 評 価 書 ) 資 料 1 評 価 書 番 号 4 評 価 書 名 特 別 給 付 金 特 別 弔 慰 金 に 関 する 事 務 全 項 目 評 価 書 個 人 のプライバシー 等 の 権 利 利 益 の 保 護 の 宣 言 厚 生 労 働 大 臣 及 び47 都 道 府 県 知 事 は 戦 没 者 等 の 妻 に 対 する 特 別 給 付

More information

SPECIAL COLUMN 業 種 別 のインシデント 件 数 の 人 数 区 分 を 図 3に 示 す 1 件 あたりの 漏 えい 人 数 が100 人 以 下 の 漏 えい 件 数 は 公 務 が469 件 中 375 件 (80.0%)でもっとも 多 い 次 いで 金 融 保 険 業 の15

SPECIAL COLUMN 業 種 別 のインシデント 件 数 の 人 数 区 分 を 図 3に 示 す 1 件 あたりの 漏 えい 人 数 が100 人 以 下 の 漏 えい 件 数 は 公 務 が469 件 中 375 件 (80.0%)でもっとも 多 い 次 いで 金 融 保 険 業 の15 特 集 個 人 情 報 漏 えいインシデントを 減 らすためには セキュリティ 被 害 調 査 WG ( 株 )NTTデータ 大 谷 尚 通 1. はじめに 2008 年 は 2007 年 と 比 較 して 個 人 情 報 漏 えいインシデント( 以 下 インシデントとする)の 件 数 が 大 幅 に 増 加 し 1,373 件 (+509 件 )となった これは 教 育 学 習 支 援 業 金 融

More information

-今そこにある危機- 自社の信用を失墜させる 結果を招く 情報セキュリティ対策のご提案

-今そこにある危機-  自社の信用を失墜させる 結果を招く  情報セキュリティ対策のご提案 - 今 そこにある 危 機 - 自 社 の 信 用 を 失 墜 させる 結 果 を 招 く 情 報 セキュリティ 実 践 研 修 のご 提 案 計 画 の 策 定 と 演 習 を 通 じた 実 効 性 の 研 修 何 故 この 実 践 研 修 が 必 要 なのか サイバー 攻 撃 に 気 づけなかった 結 果 が 事 例 1 標 的 型 攻 撃 による 情 報 漏 洩 の 事 例 分 析 :ソニーピクチャーズエンターテイメント

More information

(Microsoft Word - \202Q.\216d\227l\217\221 .doc)

(Microsoft Word - \202Q.\216d\227l\217\221 .doc) 犬 山 市 ホームページ 再 構 築 及 び 保 守 運 用 業 務 委 託 仕 様 書 平 成 年 月 犬 山 市 (1) 背 景 と 目 目 () 基 本 方 針 次 () 安 定 した 稼 働 を 実 現 する いつでも 使 うことができる サイトの 構 築 1. (4) 親 しみやすく 効 果 的 な 広 報 広 聴 媒 体 としての 活 用. () 高 齢 者 障 害 者 を 含 めたすべての

More information

(1) 多 言 語 においては 日 本 語 英 語 韓 国 語 中 国 語 ( 繁 体 字 簡 体 字 )の4 言 語 以 上 に 対 応 し て 選 択 表 示 選 択 音 声 を 可 能 とすること 音 声 ガイダンス 用 のデータは 発 注 者 より 提 供 する (2)PC スマートフォン

(1) 多 言 語 においては 日 本 語 英 語 韓 国 語 中 国 語 ( 繁 体 字 簡 体 字 )の4 言 語 以 上 に 対 応 し て 選 択 表 示 選 択 音 声 を 可 能 とすること 音 声 ガイダンス 用 のデータは 発 注 者 より 提 供 する (2)PC スマートフォン 宇 城 市 観 光 情 報 WEB アプリケーション 設 計 構 築 保 守 運 用 委 託 業 務 公 募 型 プロポーザルに 係 る 仕 様 書 1 業 務 名 宇 城 市 観 光 情 報 WEB アプリケーション 設 計 構 築 保 守 運 用 委 託 業 務 ( 以 下 本 業 務 という ) 2 業 務 の 目 的 世 界 遺 産 三 角 西 港 をはじめとした 宇 城 市 の 魅 力 をPRして

More information

スライド 1

スライド 1 安 全 な Web サイト 構 築 のためには ( 技 術 的 対 策 ) 独 立 行 政 法 人 情 報 処 理 推 進 機 構 (IPA) セキュリティセンター 若 居 和 直 Copyright 2008 独 立 行 政 法 人 情 報 処 理 推 進 機 構 本 講 の 内 容 1. SQL インジェクションとは? 2. 事 例 :ショッピングサイトでウイルス 感 染? 3. SQL インジェクションの

More information

GMOクラウド VPSサービス利用約款

GMOクラウド VPSサービス利用約款 GMOクラウド VPSサービス 利 用 約 款 目 次 GMOクラウド 株 式 会 社 第 1 章 総 則 第 1 条 ( 本 利 用 約 款 の 目 的 ) 第 2 章 利 用 契 約 の 成 立 第 2 条 ( 申 込 の 方 法 ) 第 3 条 ( 利 用 契 約 の 成 立 ) 第 4 条 ( 本 サービスのトライアル 利 用 ) 第 5 条 ( 本 サービスの 正 式 利 用 の 開 始

More information

参 考 : こうちプレマ net など (4) 市 町 民 間 団 体 等 の 取 組 投 稿 機 能 子 育 て 支 援 に 関 して 市 町 や 民 間 団 体 等 が 取 組 事 例 を 投 稿 するためのエントリーフォームを 作 成 すること また 投 稿 情 報 について 登 録 修 正

参 考 : こうちプレマ net など (4) 市 町 民 間 団 体 等 の 取 組 投 稿 機 能 子 育 て 支 援 に 関 して 市 町 や 民 間 団 体 等 が 取 組 事 例 を 投 稿 するためのエントリーフォームを 作 成 すること また 投 稿 情 報 について 登 録 修 正 資 料 3 静 岡 県 子 育 て 支 援 ポータルサイト( 仮 称 ) 構 築 業 務 委 託 仕 様 書 1 名 称 静 岡 県 子 育 て 支 援 ポータルサイト( 仮 称 ) 構 築 業 務 2 ホームページの 構 成 ( 別 紙 2 サイト 構 成 案 参 照 ) 今 回 のサイト 構 成 については 別 紙 2 サイト 構 成 案 を 参 考 に 静 岡 県 子 育 て 支 援 ポータルサ

More information

Microsoft PowerPoint - 【加賀谷調査役】IPAforum-kagaya(公開版)Rev1.0.pptx

Microsoft PowerPoint - 【加賀谷調査役】IPAforum-kagaya(公開版)Rev1.0.pptx スマートフォン タブレットの 安 全 な 業 務 利 用 について 2012 年 10 月 25 日 独 立 行 政 法 人 情 報 処 理 推 進 機 構 技 術 本 部 セキュリティセンター 調 査 役 加 賀 谷 伸 一 郎 1 目 次 1.BYODって? 2.スマートフォンを 取 り 巻 く 脅 威 3.スマートフォンのセキュリティ 対 策 4. 本 当 に 大 切 な 対 策 とは 5.まとめ

More information

Microsoft PowerPoint - BYODのリスク分析(KDDI研)

Microsoft PowerPoint - BYODのリスク分析(KDDI研) BYODのリスク 分 析 ~ 個 人 スマホを 社 則 で 縛 るのはナンセンス~ KDDI 研 究 所 竹 森 敬 祐 (Ph.D) BYODって リスク 分 析 の 積 み 上 げです リスク 低 減 の 施 策 と 許 容 レベルを 考 慮 し 何 を 何 処 まで 許 可 すべきか 考 えます 本 音 はコスト 削 減 でも 安 全 も 維 持 したい 1: はじめに 2: リスクの 具 体

More information

ソフトウエアの脆弱性データベースとSAMAC辞書

ソフトウエアの脆弱性データベースとSAMAC辞書 ソフトウエアの 脆 弱 性 データベースと SAMAC 辞 書 2016/06/10 独 立 行 政 法 人 情 報 処 理 推 進 機 構 (IPA) 技 術 本 部 セキュリティセンター 情 報 セキュリティ 技 術 ラボラトリー 寺 田 真 敏 目 次 脆 弱 性 とは 脆 弱 性 関 連 情 報 の 収 集 JVN 脆 弱 性 対 策 機 械 処 理 基 盤 ソフトウエアの 脆 弱 性 データベースとSAMAC

More information

脆弱性の種類を分類するための「CWE」

脆弱性の種類を分類するための「CWE」 脆 弱 性 の 種 類 を 分 類 するための CWE(Common Weakness Enumeration) ~その 脆 弱 性 とこの 脆 弱 性 は 本 当 に 同 じですか?~ 独 立 行 政 法 人 情 報 処 理 推 進 機 構 (IPA) セキュリティセンター 情 報 セキュリティ 技 術 ラボラトリー 2010 年 8 月 6 日 公 開 1 アジェンダ 1. CWEを 見 たことありますか?

More information

目 次 1. 目 的 1 2. 趣 旨 1 3. 実 施 手 順 対 象 とする 図 書 方 法 及 び 期 間 費 用 インターネット 上 での 公 表 に 関 する 留 意 事 項 著 作 権 の 取 扱 2 (1) 環 境 影 響

目 次 1. 目 的 1 2. 趣 旨 1 3. 実 施 手 順 対 象 とする 図 書 方 法 及 び 期 間 費 用 インターネット 上 での 公 表 に 関 する 留 意 事 項 著 作 権 の 取 扱 2 (1) 環 境 影 響 環 境 影 響 評 価 図 書 のインターネットによる 公 表 に 関 する 基 本 的 な 考 え 方 平 成 24 年 3 月 環 境 省 総 合 環 境 政 策 局 環 境 影 響 評 価 課 目 次 1. 目 的 1 2. 趣 旨 1 3. 実 施 手 順 1 3.1 対 象 とする 図 書 1 3.2 方 法 及 び 期 間 2 3.3 費 用 2 3.4 インターネット 上 での 公 表

More information

1 目 的 秦 野 市 公 式 ホームページは 平 成 24 年 2 月 にコンテンツマネジメントシ ステム( 以 下 CMS という )を 導 入 して 以 来 各 課 等 でページの 更 新 を 行 っており 全 ページで 統 一 感 のある 見 やすい 分 かりやすいページの 提 供 に 努

1 目 的 秦 野 市 公 式 ホームページは 平 成 24 年 2 月 にコンテンツマネジメントシ ステム( 以 下 CMS という )を 導 入 して 以 来 各 課 等 でページの 更 新 を 行 っており 全 ページで 統 一 感 のある 見 やすい 分 かりやすいページの 提 供 に 努 平 成 28 年 度 秦 野 市 公 式 ホームページ 管 理 シス テム 更 新 及 び 保 守 委 託 業 務 ( 長 期 継 続 契 約 ) 仕 様 書 1 目 的 秦 野 市 公 式 ホームページは 平 成 24 年 2 月 にコンテンツマネジメントシ ステム( 以 下 CMS という )を 導 入 して 以 来 各 課 等 でページの 更 新 を 行 っており 全 ページで 統 一 感 のある

More information

Microsoft PowerPoint - 05_miyohara.ppt

Microsoft PowerPoint - 05_miyohara.ppt 日 本 におけるヘルスケアPKI (HPKI)の 最 新 動 向 保 健 医 療 福 祉 情 報 システム 工 業 会 セキュリティ 委 員 会 委 員 長 茗 原 秀 幸 1. 情 報 セキュリティとは 情 報 セキュリティとは 情 報 資 産 の 機 密 性 完 全 性 及 び 可 用 性 を 維 持 すること 機 密 性 (confidentiality): 情 報 にアクセスすることが 認

More information

掲 載 するテキストについては 概 ね 当 財 団 が 作 成 したものを 使 用 するが 協 議 の 上 一 部 は 委 託 業 務 に 含 む 場 合 がある (ア) トップページコーディング (イ) 下 位 ページコーディング (ウ) コンテンツに 必 要 な 素 材 の 加 工 5CMS の

掲 載 するテキストについては 概 ね 当 財 団 が 作 成 したものを 使 用 するが 協 議 の 上 一 部 は 委 託 業 務 に 含 む 場 合 がある (ア) トップページコーディング (イ) 下 位 ページコーディング (ウ) コンテンツに 必 要 な 素 材 の 加 工 5CMS の 高 知 城 歴 史 博 物 館 ホームページ 制 作 業 務 公 募 型 プロポーザル 仕 様 書 1 業 務 名 高 知 城 歴 史 博 物 館 ホームページ 制 作 業 務 2 業 務 の 目 的 平 成 29 年 3 に 開 館 する 高 知 県 立 高 知 城 歴 史 博 物 館 ( 以 下 博 物 館 という )について ホ ームページを 活 用 した 情 報 発 信 により 多 くの 人

More information

6 新 規 ページ 作 成 (ア)Aランク ページ 作 成 に5 時 間 を 超 える 時 間 を 要 する 作 業 (イ)Bランク ページ 作 成 に5 時 間 以 内 の 時 間 を 要 する 作 業 7 画 像 スキャン 8 画 像 加 工 9 リンク 設 置 10 ページ 削 除 (ア)ナビ

6 新 規 ページ 作 成 (ア)Aランク ページ 作 成 に5 時 間 を 超 える 時 間 を 要 する 作 業 (イ)Bランク ページ 作 成 に5 時 間 以 内 の 時 間 を 要 する 作 業 7 画 像 スキャン 8 画 像 加 工 9 リンク 設 置 10 ページ 削 除 (ア)ナビ 仕 様 書 1. 業 務 名 国 立 西 洋 美 術 館 ホームページ 運 用 業 務 2. 業 務 の 目 的 国 立 西 洋 美 術 館 ホームページの 配 信 サーバーを 運 用 し 効 率 的 で 安 定 した 情 報 配 信 を 行 うと 共 に 配 信 情 報 の 編 集 及 びデザイン 公 開 を 行 う 3. 業 務 の 場 所 受 託 者 の 業 務 従 事 場 所 4. 業 務

More information

Microsoft Word - 不正アクセス行為の禁止等に関する法律等に基づく公安

Microsoft Word - 不正アクセス行為の禁止等に関する法律等に基づく公安 不 正 アクセス 行 為 の 禁 止 等 に 関 する 法 律 等 に 基 づく 公 安 委 員 会 による 援 助 等 の 措 置 に 関 する 訓 令 平 成 12 年 7 月 1 日 警 察 本 部 訓 令 第 25 号 改 正 平 成 14 年 11 月 22 日 本 部 訓 令 第 29 号 平 成 16 年 3 月 25 日 本 部 訓 令 第 6 号 平 成 24 年 5 月 1 日

More information

項 目 一 覧 Ⅰ 基 本 情 報 Ⅱ 特 定 個 人 情 報 ファイルの 概 要 ( 別 添 1) 特 定 個 人 情 報 ファイル 記 録 項 目 Ⅲ リスク 対 策 Ⅳ 開 示 請 求 問 合 せ Ⅴ 評 価 実 施 手 続 ( 別 添 2) 変 更 箇 所

項 目 一 覧 Ⅰ 基 本 情 報 Ⅱ 特 定 個 人 情 報 ファイルの 概 要 ( 別 添 1) 特 定 個 人 情 報 ファイル 記 録 項 目 Ⅲ リスク 対 策 Ⅳ 開 示 請 求 問 合 せ Ⅴ 評 価 実 施 手 続 ( 別 添 2) 変 更 箇 所 特 定 個 人 情 報 保 護 評 価 書 ( 重 点 項 目 評 価 書 ) 評 価 書 番 号 評 価 書 名 10 固 定 資 産 税 及 び 都 市 計 画 税 課 税 事 務 重 点 項 目 評 価 書 個 人 のプライバシー 等 の 権 利 利 益 の 保 護 の 宣 言 徳 島 市 は 固 定 資 産 税 及 び 都 市 計 画 税 課 税 事 務 における 特 定 個 人 情 報 ファイルの

More information

アンケート 全 省 庁 統 一 資 格 あり なし 不 明 自 治 体 の 資 格 あり なし 不 明 資 格 名 ( あり の 場 合 ) 入 札 経 験 あり なし 不 明 落 札 経 験 あり なし 不 明 ご 意 見 ご 質 問 等 ござい ましたらご 記 入 ください

アンケート 全 省 庁 統 一 資 格 あり なし 不 明 自 治 体 の 資 格 あり なし 不 明 資 格 名 ( あり の 場 合 ) 入 札 経 験 あり なし 不 明 落 札 経 験 あり なし 不 明 ご 意 見 ご 質 問 等 ござい ましたらご 記 入 ください 入 札 なう ご 利 用 申 込 書 お 申 込 み 日 : 年 月 日 * 必 須 項 目 代 理 店 ID 会 社 名 * 会 社 名 かな* 印 支 店 名 郵 便 番 号 * 住 所 * 電 話 番 号 * 携 帯 電 話 番 号 部 署 名 FAX 番 号 役 職 名 ご 契 約 担 当 者 名 * 姓 名 ご 契 約 担 当 者 名 かな* 姓 名 メールアドレス* 入 札 なうメルマガを

More information

ては 最 小 限 の 周 知 とする 4. ホームページの 構 成 について 学 校 園 のホームページは 公 共 のものとして 誰 でもがアクセスできるように 留 意 す る また 内 容 についても 定 期 的 に 更 新 するように 心 がける (1) 画 面 表 示 1 パソコン 画 面 8

ては 最 小 限 の 周 知 とする 4. ホームページの 構 成 について 学 校 園 のホームページは 公 共 のものとして 誰 でもがアクセスできるように 留 意 す る また 内 容 についても 定 期 的 に 更 新 するように 心 がける (1) 画 面 表 示 1 パソコン 画 面 8 稲 美 町 立 学 校 園 ホームページ 作 成 ガイドライン 1. 本 ガイドラインについて 本 ガイドラインは 学 校 園 ホームページの 運 用 管 理 に 関 する 基 準 となるものとする (1) 適 用 範 囲 稲 美 町 立 小 中 学 校 及 び 幼 稚 園 に 適 用 する (2) 目 的 ホームページの 適 正 かつ 円 滑 な 運 用 を 図 ることを 目 的 とする ホームページの

More information

次 のとおり 参 加 意 思 確 認 書 の 提 出 を 招 請 します 独 立 行 政 法 人 情 報 処 理 推 進 機 構 ( 以 下 IPA という )では IPA 事 業 成 果 の 普 及 および 認 知 度 向 上 を 図 るため 積 極 的 な 広 報 活 動 を 展 開 しており

次 のとおり 参 加 意 思 確 認 書 の 提 出 を 招 請 します 独 立 行 政 法 人 情 報 処 理 推 進 機 構 ( 以 下 IPA という )では IPA 事 業 成 果 の 普 及 および 認 知 度 向 上 を 図 るため 積 極 的 な 広 報 活 動 を 展 開 しており 新 聞 記 事 クリッピング 及 び 自 動 配 信 サービスの 調 達 に 係 る 事 前 確 認 公 募 2016 年 2 月 25 日 次 のとおり 参 加 意 思 確 認 書 の 提 出 を 招 請 します 独 立 行 政 法 人 情 報 処 理 推 進 機 構 ( 以 下 IPA という )では IPA 事 業 成 果 の 普 及 および 認 知 度 向 上 を 図 るため 積 極 的 な

More information

第 4 条 会 員 登 録 1. CNCP の 法 人 正 会 員 個 人 正 会 員 賛 助 会 員 は 無 審 査 で 会 員 登 録 されます 2. 会 員 登 録 ができるのは CNCP の 法 人 正 会 員 個 人 正 会 員 賛 助 会 員 および CNCP サポーターと CNCP か

第 4 条 会 員 登 録 1. CNCP の 法 人 正 会 員 個 人 正 会 員 賛 助 会 員 は 無 審 査 で 会 員 登 録 されます 2. 会 員 登 録 ができるのは CNCP の 法 人 正 会 員 個 人 正 会 員 賛 助 会 員 および CNCP サポーターと CNCP か CNCP マッチングサイト 利 用 規 約 (2016.7.27) 第 1 条 総 則 1. 本 利 用 規 約 は 特 定 非 営 利 活 動 法 人 シビル NPO 連 携 プラットフォーム( 以 下 CNCP と 称 する)が 提 供 する インターネットサイトで 業 務 委 託 者 ( 以 下 クライアントと 称 する)と 業 務 受 託 者 ( 以 下 メンバーと 称 する)の マッチングを

More information

--------------------------------------------------------------------------------

-------------------------------------------------------------------------------- 21JEITA-CP 第 42 号 パソコンの 廃 棄 譲 渡 時 におけるハードディスク 上 のデータ 消 去 に 関 するガイドライン を パソコンの 廃 棄 譲 渡 時 におけるハードディスク 上 のデータ 消 去 に 関 する 留 意 事 項 に 名 称 変 更 したものである パソコンの 廃 棄 譲 渡 時 における ハードディスク 上 のデータ 消 去 に 関 する 留 意 事 項 2010

More information

P005.ec6

P005.ec6 JournaloftheFacultyofManagementandInformationSystems, PrefecturalUniversityofHiroshima 2012No.4pp.5-11 論 文 GoogleAppEngineと YouTubeAPIを 用 いた 動 画 コンテンツ 配 信 管 理 システムの 開 発 と 教 育 への 応 用 宇 野 健 石 崎 徹 DevelopmentoftheAnimationContentsDistributionandtheManagerialSystems

More information

スライド 1

スライド 1 戦 略 的 採 用 システム 中 途 採 用 向 けサービス 紹 介 資 料 2 戦 略 的 採 用 システムとは 戦 略 的 採 用 システムは 中 途 採 用 に 関 わる 情 報 の 管 理 だけでなく 採 用 活 動 の 集 計 分 析 及 び 採 用 予 算 の 管 理 までもカバーする 応 募 者 管 理 システムです 情 報 の 一 元 管 理 による 採 用 活 動 の 効 率 化

More information

目 次 1. 提 案 依 頼 にあたって... 3 1.1. 本 件 の 目 的... 3 2. 岩 手 県 立 大 学 ウェブサイトリニューアルの 概 要... 3 2.1. 概 要... 3 2.2. スケジュールの 目 安... 3 2.3. 契 約 期 間... 3 2.4. 費 用...

目 次 1. 提 案 依 頼 にあたって... 3 1.1. 本 件 の 目 的... 3 2. 岩 手 県 立 大 学 ウェブサイトリニューアルの 概 要... 3 2.1. 概 要... 3 2.2. スケジュールの 目 安... 3 2.3. 契 約 期 間... 3 2.4. 費 用... 公 立 大 学 法 人 岩 手 県 立 大 学 岩 手 県 立 大 学 ウェブサイトリニューアル 業 務 に 係 る 提 案 仕 様 書 1 目 次 1. 提 案 依 頼 にあたって... 3 1.1. 本 件 の 目 的... 3 2. 岩 手 県 立 大 学 ウェブサイトリニューアルの 概 要... 3 2.1. 概 要... 3 2.2. スケジュールの 目 安... 3 2.3. 契 約 期

More information

(6)パスワード 正 当 な 利 用 者 であることを 識 別 認 証 するために 使 用 される 文 字 列 情 報 をいう (7)アクセス コンピュータ ネットワーク 及 び 情 報 システムを 通 じて データの 検 索 入 力 更 新 消 去 等 を 行 うことをいう (8) 不 正 アクセ

(6)パスワード 正 当 な 利 用 者 であることを 識 別 認 証 するために 使 用 される 文 字 列 情 報 をいう (7)アクセス コンピュータ ネットワーク 及 び 情 報 システムを 通 じて データの 検 索 入 力 更 新 消 去 等 を 行 うことをいう (8) 不 正 アクセ 情 報 セキュリティ 対 策 基 準 1. 目 的 この 基 準 は 草 加 市 の 情 報 資 産 に 関 するセキュリティ 対 策 の 考 え 方 を 示 した 草 加 市 情 報 セキュリティ 基 本 方 針 ( 平 成 27 年 3 月 25 日 制 定 以 下 基 本 方 針 という )に 基 づき 当 該 セキュリティ 対 策 の 有 効 性 効 率 性 の 確 保 を 目 的 として

More information

<4D6963726F736F667420576F7264202D2032353131313381798E64976C8F91817A94AA8F6490A392AC8345834683758354834383678B7982D18381815B838B947A904D83568358836583808D5C927A8BC696B12E646F63>

<4D6963726F736F667420576F7264202D2032353131313381798E64976C8F91817A94AA8F6490A392AC8345834683758354834383678B7982D18381815B838B947A904D83568358836583808D5C927A8BC696B12E646F63> 八 重 瀬 町 ホームページリニューアル 業 務 仕 様 書 1. 業 務 名 八 重 瀬 町 ホームページリニューアル 業 務 2. 業 務 の 目 的 本 業 務 ( 八 重 瀬 町 ホームページリニューアル 業 務 )では ウェブサイトからの 情 報 発 信 をより 効 率 的 に 実 施 できる 仕 組 みを 構 築 し 八 重 瀬 町 の 魅 力 を 分 かりやすく 伝 え 観 光 誘 客

More information

1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1

1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1 セッション3 デモで 実 感! 情 報 漏 えいによる 損 害 を 最 小 限 に 抑 える 簡 単 マイナンバー 情 報 漏 えい 対 策 ネットエージェント 株 式 会 社 営 業 部 田 端 あやの 2015 年 11 月 10 日 1.セッション3では 流 出 した 際 の 損 害 を 最 小 限 に 抑 える 対 応 仕 組 み 1 流 出 した 際 の 損 害 とは 漏 えいしたデータの

More information

れた 公 開 鍵 に 対 応 する 秘 密 鍵 を 電 子 署 名 において 利 用 することができます 第 3 条 ( 電 子 証 明 書 の 発 行 申 請 ) 1. 申 請 者 は 所 定 の 様 式 の 申 請 書 を 機 構 又 は 居 住 する 市 区 町 村 の 受 付 窓 口 ( 以

れた 公 開 鍵 に 対 応 する 秘 密 鍵 を 電 子 署 名 において 利 用 することができます 第 3 条 ( 電 子 証 明 書 の 発 行 申 請 ) 1. 申 請 者 は 所 定 の 様 式 の 申 請 書 を 機 構 又 は 居 住 する 市 区 町 村 の 受 付 窓 口 ( 以 公 的 個 人 認 証 サービス 利 用 者 規 約 ( 個 人 番 号 カード) 第 1 条 ( 総 則 ) 1. 公 的 個 人 認 証 サービス ( 以 下 本 サービス という )は 地 方 公 共 団 体 情 報 システ ム 機 構 ( 以 下 機 構 という )が 運 営 する 署 名 用 認 証 局 ( 以 下 署 名 用 CA という ) が 提 供 する 署 名 用 電 子 証 明

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション サーバセキュリティ/サーバ 共 通 基 盤 ソリューション esector Protector Plus 製 品 機 能 のご 紹 介 株 式 会 社 イーセクター プロダクトソリューション 部 esector Protector Plus とは サーバOSのセキュリティを 強 化 するドライバ 型 モジュール 守 りたいサーバに 追 加 導 入 するだけで OSレベルでのセキュリティ 強 化 を

More information

Microsoft PowerPoint - 印刷用.pptx

Microsoft PowerPoint - 印刷用.pptx その 受 講 者 本 ですか? e-learning コンテンツの ライセンスを 守 り 真 の 学 習 成 果 を! -サイバーID 証 明 書 JCAN- ID:clica-guest-jipdec パスワード:jipdec 般 財 団 法 本 情 報 経 済 社 会 推 進 協 会 安 信 簡 情 報 環 境 推 進 部 JCANプロジェクト 推 進 室 客 員 研 究 員 御 村 瑞 恵 はじめに

More information

各 種 ソフトウェアのインストール Adobe Reader のインストール Adobe Reader は 医 見 書 で 作 成 した 帳 票 をプレビューとして 表 示 させるためのソフトとなります 以 下 URL より 最 新 の Adobe Reader をダウンロードし インストールをおこ

各 種 ソフトウェアのインストール Adobe Reader のインストール Adobe Reader は 医 見 書 で 作 成 した 帳 票 をプレビューとして 表 示 させるためのソフトとなります 以 下 URL より 最 新 の Adobe Reader をダウンロードし インストールをおこ 64Bit 版 Windows 7 への 医 見 書 インストール 手 順 はじめに この 手 順 書 は 64Bit 版 Windows 7 へのインストールに 正 式 対 応 した 医 見 書 が リリースされるまでの 暫 定 版 インストール 手 順 書 となります 64Bit 版 Windows7 で 運 用 しているパソコンしか 持 っていない 等 のやむを 得 ない 状 況 で どうしても

More information

真のフィッシング対策について

真のフィッシング対策について フィッシング 対 策 協 議 会 平 成 19 年 度 第 2 回 技 術 制 度 検 討 ワーキンググループ 2007 年 9 月 20 日 後 日 配 布 版 正 しいフィッシング 対 策 について 独 立 行 政 法 人 産 業 技 術 総 合 研 究 所 情 報 セキュリティ 研 究 センター 高 木 浩 光 http://staff.aist.go.jp/takagi.hiromitsu/

More information

京都市行財政局税務部電算データ入力等業務仕様書

京都市行財政局税務部電算データ入力等業務仕様書 ( 別 紙 1) 京 都 市 クレジットカード 納 税 業 務 委 託 仕 様 書 1 本 仕 様 書 について 本 仕 様 書 は, 京 都 市 ( 以 下 市 という )の 個 人 市 府 民 税 ( 普 通 徴 収 ), 固 定 資 産 税 ( 償 却 資 産 含 む) 都 市 計 画 税, 軽 自 動 車 税 のクレジットカード 納 税 業 務 ( 以 下 委 託 業 務 という )について,その

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 別 添 平 成 26 年 通 信 利 用 動 向 調 査 ポイント タイトルに( 世 帯 )と 付 した 項 目 は 世 帯 調 査 ( 企 業 )と 付 した 項 目 は 企 業 調 査 その 他 は 世 帯 構 成 員 ( 個 人 ) 調 査 結 果 に 基 づく インターネットの 利 用 動 向 ( 年 齢 階 層 別 インターネット 利 用 状 況 ) 3 歳 ~59 歳 のインターネット

More information

エラーに 関 して 賃 貸 革 命 の 場 合 Microsoft Windows XP Service Pack 2 セキュリティ 強 化 機 能 搭 載 を 適 用 することによって 賃 貸 革 命 を 起 動 する 際 に 様 々なエラーが 表 示 される 場 合 があります これは お 客

エラーに 関 して 賃 貸 革 命 の 場 合 Microsoft Windows XP Service Pack 2 セキュリティ 強 化 機 能 搭 載 を 適 用 することによって 賃 貸 革 命 を 起 動 する 際 に 様 々なエラーが 表 示 される 場 合 があります これは お 客 日 本 情 報 クリエイト 株 式 会 社 賃 貸 革 命 で Microsoft Windows XP Service Pack 2 を 適 用 するにあたって Microsoft Windows XP Service Pack 2 セキュリティ 強 化 機 能 搭 載 は 2004 年 9 月 2 日 にMicrosoft 社 より 公 開 さ れた Windows XP Home Edition

More information

テムを 構 築 する 5コンテンツの 改 ざんやデータの 漏 洩 といったセキュリティリスクに 対 応 する 安 全 な システムの 構 築 を 目 指 す セキュリティの 脆 弱 性 に 対 する 日 常 的 な 対 応 を 行 うことにより 安 全 なウェブサイトを 目 指 す 6コンテンツ 作

テムを 構 築 する 5コンテンツの 改 ざんやデータの 漏 洩 といったセキュリティリスクに 対 応 する 安 全 な システムの 構 築 を 目 指 す セキュリティの 脆 弱 性 に 対 する 日 常 的 な 対 応 を 行 うことにより 安 全 なウェブサイトを 目 指 す 6コンテンツ 作 大 崎 市 公 式 ウェブサイトリニューアル 事 業 要 求 仕 様 書 1. 委 託 業 務 概 要 について 件 名 大 崎 市 公 式 ウェブサイトリニューアル 事 業 背 景 本 市 では, 平 成 18 年 度 からウェブサイトを 開 設 し, 情 報 提 供 を 行 ってきた 開 設 から7 年 が 経 過 し,ウェブサイト 全 体 及 び 個 々のページの 構 成 や 内 容 の 見

More information

第 二 章 政 府 機 関 の 情 報 セキュリティ 対 策 のための 基 本 指 針 (リスク 評 価 ) 第 三 条 各 府 省 庁 は 別 に 定 める 政 府 機 関 の 情 報 セキュリティ 対 策 における 政 府 機 関 統 一 管 理 基 準 及 び 政 府 機 関 統 一 技 術

第 二 章 政 府 機 関 の 情 報 セキュリティ 対 策 のための 基 本 指 針 (リスク 評 価 ) 第 三 条 各 府 省 庁 は 別 に 定 める 政 府 機 関 の 情 報 セキュリティ 対 策 における 政 府 機 関 統 一 管 理 基 準 及 び 政 府 機 関 統 一 技 術 政 府 機 関 の 情 報 セキュリティ 対 策 のための 統 一 規 範 平 成 23 年 4 月 21 日 平 成 24 年 4 月 26 日 改 定 情 報 セキュリティ 政 策 会 議 決 定 第 一 章 目 的 及 び 対 象 ( 第 一 条 第 二 条 ) 第 二 章 政 府 機 関 の 情 報 セキュリティ 対 策 のための 基 本 指 針 ( 第 三 条 第 四 条 ) 第 三 章

More information

ユーザー論文の書き方(雛形)

ユーザー論文の書き方(雛形) IT を 利 活 用 した 仲 間 運 営 管 理 システム 池 田 勇 介 1.はじめに 近 年 わが 国 ではいわゆる 団 塊 の 世 代 が 定 年 となりシルバー 世 代 が 増 加 したことなどから 余 暇 を 楽 しむ 人 たちが 様 々 形 でコミュニティを 作 っている 会 員 が 10 名 前 後 と 少 数 のコミュニティであれ ば 招 集 案 内 や 資 料 の 配 布 などの

More information

タイトルを1~2行で入力 (長文の場合はフォントサイズを縮小)

タイトルを1~2行で入力 (長文の場合はフォントサイズを縮小) 開 発 者 向 けセキュリティ トレーニング ご 案 内 資 料 ver.20111214 2011 年 NTTデータ 先 端 技 術 株 式 会 社 プラットフォーム 事 業 部 Copyright 2012 NTT DATA INTELLILINK CORPORATION 1 INDEX 0. 本 トレーニングの 概 要 1. ステップ1 - サイバーセキュリティ 概 論 2. ステップ2 -

More information

13回会議録【概要】

13回会議録【概要】 第 13 回 兵 庫 県 本 人 確 認 情 報 保 護 審 議 会 会 議 録 1 会 議 の 日 時 及 び 場 所 (1) 日 時 平 成 26 年 12 月 22 日 ( 月 )13 時 ~14 時 30 分 (2) 場 所 兵 庫 県 庁 第 3 号 館 7 階 第 7 委 員 会 室 2 出 席 委 員 の 氏 名 柴 田 眞 里 申 吉 浩 塔 下 佳 里 中 川 丈 久 永 吉 一

More information

1 業 務 名 大 刀 洗 町 公 式 ホームページ 再 構 築 業 務 2 目 的 大 刀 洗 町 ホームページは 平 成 19 年 のリニューアルから 7 年 経 過 し 町 の 新 たな 事 業 を 広 く PR できるような 内 容 に 刷 新 させるため 定 住 観 光 外 国 語 ページ

1 業 務 名 大 刀 洗 町 公 式 ホームページ 再 構 築 業 務 2 目 的 大 刀 洗 町 ホームページは 平 成 19 年 のリニューアルから 7 年 経 過 し 町 の 新 たな 事 業 を 広 く PR できるような 内 容 に 刷 新 させるため 定 住 観 光 外 国 語 ページ 大 刀 洗 町 ホームページ 再 構 築 業 務 仕 様 書 平 成 26 年 11 月 7 日 大 刀 洗 町 1 業 務 名 大 刀 洗 町 公 式 ホームページ 再 構 築 業 務 2 目 的 大 刀 洗 町 ホームページは 平 成 19 年 のリニューアルから 7 年 経 過 し 町 の 新 たな 事 業 を 広 く PR できるような 内 容 に 刷 新 させるため 定 住 観 光 外 国

More information

策 を 掲 載 し 検 索 閲 覧 することができるようにする 開 発 したサイトを 平 成 29 年 3 月 1 日 ( 水 )までに 公 開 する また 公 開 にあたっ て 2 月 初 旬 には 必 要 な 動 作 検 証 を 行 えるスケジュールとすること 機 能 設 計 構 築 の 内 容

策 を 掲 載 し 検 索 閲 覧 することができるようにする 開 発 したサイトを 平 成 29 年 3 月 1 日 ( 水 )までに 公 開 する また 公 開 にあたっ て 2 月 初 旬 には 必 要 な 動 作 検 証 を 行 えるスケジュールとすること 機 能 設 計 構 築 の 内 容 ( 仮 称 ) 草 津 市 子 育 て 応 援 サイトおよびアプリ 構 築 業 務 仕 様 書 1 業 務 名 ( 仮 称 ) 草 津 市 子 育 て 応 援 サイトおよびアプリ 構 築 業 務 2 履 行 期 間 システム 運 用 構 築 導 入 業 務 契 約 締 結 日 から 平 成 29 年 2 月 28 日 まで システム 利 用 にかかる 業 務 平 成 29 年 3 月 1 日 から

More information

マイナンバー対策マニュアル(物理的安全管理措置)

マイナンバー対策マニュアル(物理的安全管理措置) 物 理 的 安 全 管 理 措 置 目 的 物 理 的 安 全 管 理 措 置 は 以 下 の 点 を 目 的 として 対 処 をするものです 物 理 的 区 画 への 不 正 アクセスによる 情 報 漏 えいの 防 止 情 報 および 情 報 機 器 の 紛 失 盗 難 による 情 報 漏 えいの 防 止 本 項 では 目 的 ごとに 概 要 求 められる 要 件 と 手 法 をご 紹 介 します

More information

カ) SNS 機 能 の 導 入 連 携 キ) 日 本 語 英 語 の 二 カ 国 表 記 ク) 簡 易 版 のトップページの 作 成 ⅰ) 本 業 務 の 目 的 に 沿 ったWEBサイトの 全 体 構 成 を 検 討 提 案 し 作 成 すること ⅱ) Facebook や Instagram

カ) SNS 機 能 の 導 入 連 携 キ) 日 本 語 英 語 の 二 カ 国 表 記 ク) 簡 易 版 のトップページの 作 成 ⅰ) 本 業 務 の 目 的 に 沿 ったWEBサイトの 全 体 構 成 を 検 討 提 案 し 作 成 すること ⅱ) Facebook や Instagram 神 戸 国 際 フルート 音 楽 祭 WEBサイト 作 成 運 営 委 託 業 務 仕 様 書 1. 業 務 名 神 戸 国 際 フルート 音 楽 祭 WEBサイト 作 成 運 営 委 託 業 務 2. 業 務 目 的 平 成 29(2017) 年 5 月 25 日 から6 月 4 日 にかけて 神 戸 文 化 ホールにおいて 開 催 される 第 9 回 神 戸 国 際 フルートコンクール を 核

More information

目 次 第 1 章 業 務 委 託 の 概 要 1.1 委 託 業 務 名 1.2 委 託 期 間 1.3 背 景 と 基 本 的 な 考 え 方 1.4 スケジュール 第 2 章 ウェブサイトの 運 用 状 況 について 2.1 対 象 ウェブサイト 2.2 現 在 の 運 用 状 況 について

目 次 第 1 章 業 務 委 託 の 概 要 1.1 委 託 業 務 名 1.2 委 託 期 間 1.3 背 景 と 基 本 的 な 考 え 方 1.4 スケジュール 第 2 章 ウェブサイトの 運 用 状 況 について 2.1 対 象 ウェブサイト 2.2 現 在 の 運 用 状 況 について 公 立 大 学 法 人 滋 賀 県 立 大 学 公 式 ウェブサイト 再 構 築 保 守 業 務 委 託 仕 様 書 平 成 26 年 (2014 年 )8 月 目 次 第 1 章 業 務 委 託 の 概 要 1.1 委 託 業 務 名 1.2 委 託 期 間 1.3 背 景 と 基 本 的 な 考 え 方 1.4 スケジュール 第 2 章 ウェブサイトの 運 用 状 況 について 2.1 対 象

More information

貴 社 の 経 営 に 重 大 賠 償 事 故 に 対 する JISA 情 報 情 報 サービス 業 者 を

貴 社 の 経 営 に 重 大 賠 償 事 故 に 対 する JISA 情 報 情 報 サービス 業 者 を 会 員 企 業 の 皆 様 へ 2015 年 度 JISA 情 報 サービス 業 者 賠 償 責 任 保 険 (IT 業 務 賠 償 責 任 保 険 ) JISA 情 報 サービス 業 者 賠 償 責 任 保 険 (IT 業 務 賠 償 責 任 保 険 )は 情 報 サービス 業 者 電 気 通 信 事 業 者 が IT 業 務 の 遂 行 に 起 因 して 発 生 した 不 測 の 事 故 について

More information