CIA+

Size: px
Start display at page:

Download "CIA+"

Transcription

1 ECOM e ECOM

2 CIA+

3 Integrity Confidentiality Availability

4

5

6

7

8 Phishing fishing

9 DoSDenial of Service

10

11 DoS

12

13

14 IT IT ROI

15

16

17 1/2

18 2/2 DMZ

19

20 IT TESEC( Common CTCPEC Criteria ITSEC ISO/IEC15408 (CC) IT BS7799 ISO/IEC13335TR ISO/IEC17799 Code of practice for information security management JIS X5080 ISMS)

21 CC) IT CC:ISO/IEC15408 IT IT

22 CC) CC:ISO/IEC15408 PP : Protection Profile ST Security T EAL Evaluation Assurance Le el PP ST ST EAL)

23 CC) CC Audit Communication Cryptgraphic Support User Data Protection Identification and Authentication Security Management Privacy Protection of the TOE Security Functions Resource Utilization TOE Access Trusted Path/Channels

24 CC) ST) ST Life Cycle Configuration Management Development Test Vulnerability Assessment Guidance Document Delivery and operation Maintenance Paradigm)

25 CC) CC PP ST

26 CC) CC EAL EAL1 EAL EAL EAL EAL EAL EAL EAL ST

27 ISMS) ISMS:ISO/IEC17799 Code of Practice BSI) Code of practice) ISO/IEC17799) 2001 JIS ISO/IEC27001

28 ISMS) ISMS : JIS X 5080 (ISO/IEC Part2 )

29 ISMS Controls) ISO

30 CC ISMS ECOM CC ISO/IEC15408) ISMS(JISX5080:ISO/IEC17799) ECOM

31

32

33

34 ( )

35 (1/4) (1/2) ( ) r c 3 ( p

36 (2/4) (2/2)

37 (3/4)

38 (4/4) # # 1 5

39

40

41

42 DoS

43

44 ISMS

45

46 (1/5)

47 (2/5)

48 (3/5)

49 (4/5)

50 (5/5)

51

52

53 1/2 w2 R w1 r1 1 w11 w12 w13 r1 r2 2 w21 w22 w23 r2 r1j r2j w1 i wi1 ri wi2 wi3 ri rij

54 2/2 Rs =wdirdi 1 Rs Pdi i di=1 Rdi i Rdi =wdi cjrdi 2 Rdi i Pdi cj i j i di=1 Rdi cj i j

55

56

57 5

58 2 1

59 ( )

60 ,

61

62

63

64 ISMS ISMS EC EC NIST NIST

65

66

67

68 URL (ECOM) ( IST)[email protected] IST F TEL FAX

橡セキュリティポリシー雛形策定に関する調査報告書

橡セキュリティポリシー雛形策定に関する調査報告書 13 2 KM 12 7 10 ISO/IEC TR 13335 Techniques for the Management of IT Security ISO/IEC 15408 Evaluation Criteria for IT Security BS7799 A Code of Practice for Information Security Management RFC2196 Site

More information

目次! ISO/IEC の意義! ISO/IEC の運用! 欧米の対応と製品評価状況! ISO/IEC の内容! 日本の取り組み 2

目次! ISO/IEC の意義! ISO/IEC の運用! 欧米の対応と製品評価状況! ISO/IEC の内容! 日本の取り組み 2 ISO/IEC 15408 セミナー ISO/IEC 15408(Common Criteria) 概要 平成 12 年 3 月情報処理振興事業協会 (IPA) セキュリティセンター 1 目次! ISO/IEC 15408 の意義! ISO/IEC 15408 の運用! 欧米の対応と製品評価状況! ISO/IEC 15408 の内容! 日本の取り組み 2 ISO/IEC 15408 の意義 3 セキュリティ評価の必要性

More information

2006/6/16 2006/9/1 2007/11/9 () 2011/4/21 2005 2006 3 (2005 12 ())2005 12 13 2011 4 21 2011 4 ii

2006/6/16 2006/9/1 2007/11/9 () 2011/4/21 2005 2006 3 (2005 12 ())2005 12 13 2011 4 21 2011 4 ii 2011 4 2006/6/16 2006/9/1 2007/11/9 () 2011/4/21 2005 2006 3 (2005 12 ())2005 12 13 2011 4 21 2011 4 ii 1 2 A 3 B C IT NISD-K304-101 NISD-K305-101 iii ST ST DM6-08-101 2011 4 ST ST NISD-K304-101 NISD-K305-101

More information

V ERP Standard Edition 1 ST ST TOE TOE TOE TOE TOE TOE // TOE

V ERP Standard Edition 1 ST ST TOE TOE TOE TOE TOE TOE // TOE V ERP Standard Edition 2009/03/16 1.23 V ERP Standard Edition 1 ST...3 1.1 ST...3 1.2 TOE...3 1.3 TOE...3 1.3.1 TOE...3 1.3.2...4 1.3.3 TOE...5 1.3.4 TOE...6 1.3.5 TOE //...8 1.4 TOE...9 1.4.1 TOE...9

More information

Information Security Management System ISO/IEC 27001:2005 ISMS A Copyright JIPDEC ISMS,

Information Security Management System ISO/IEC 27001:2005 ISMS A Copyright JIPDEC ISMS, Information Security Management System ISMS ISO/IEC 27001 ISMS () ISMS ISMS 200512 Copyright JIPDEC ISMS, 2005 1 Information Security Management System ISO/IEC 27001:2005 ISMS A Copyright JIPDEC ISMS,

More information

情報セキュリティの現状と課題

情報セキュリティの現状と課題 443 IT IT 1 1 2 3 4 1 OECD( 1992 Confidentiality Integrity Availability 2 2000.2. http://www.npa.go.jp/hightech/sec_taikei/taikei.htm 3 2000.12. http://www.kantei.go.jp/jp/it/security/taisaku/2000_1215/1215actionplan.html

More information

2011 4-1 - 2006/3/10 2006/4/21 2006/6/16 1. 9.3.5 2. ST ST 3. 2006/8/4 2007/11/9 ( ) 2008/9/8 ( ) 2011/4/21 1. 2. 3. - 2 - 1... 5 2... 5 2.1 NISD-K304-101... 5 2.2... 6 3... 6 4... 7 5... 7 5.1... 8 5.2...

More information

new-trusted-os.PDF

new-trusted-os.PDF security 101 TCSEC BLS (B level security) / US DoD CMWEC (Compartmented Mode Workstation) / TAC4 for US NAVY Post Bell-La Padula model 2002 Slide 1 1986 ( ) International R&D 1990 ( ) 1993 2 1996 1997

More information

個人情報保護本文.doc

個人情報保護本文.doc H13- WG ver..0 ECOM 14 3 WG 1...1 2...3 2.1...3 2.1.1...3 2.1. 2...4 2.1.3...4 2.1.4...5 2.1.5...6 2.1.6...6 3...8 3.1...8 3.2...8 3.2.1...8 3.2.2...9 3.3...10 3.3.1...10 3.3.2...11 3.3.3...12 3.3.4...14

More information

5005-toku3.indd

5005-toku3.indd 3 1 CMMICMM Capability Maturity Model ISO : International Organization for Standardization IEC : International Electrotechnical CommissionJTC1 : Joint Technical Committee 1SC7 : Sub Committee 7 SC7 WG

More information

,255 7, ,355 4,452 3,420 3,736 8,206 4, , ,992 6, ,646 4,

,255 7, ,355 4,452 3,420 3,736 8,206 4, , ,992 6, ,646 4, 30 8 IT 28 1,260 3 1 11. 1101. 1102. 1103. 1 3 1,368.3 3 1,109.8 p.5,p.7 2 9,646 4,291 14.5% 10,p.11 3 3,521 8 p.13 45-49 40-44 50-54 019 5 3 1 2,891 3 6 1 3 95 1 1101 1102 1103 1101 1102 1103 1 6,255

More information

JIS Z 9001:1998JIS Z 9002:1998 ISO/IEC 17025ISO/IEC Guide 25

JIS Z 9001:1998JIS Z 9002:1998 ISO/IEC 17025ISO/IEC Guide 25 JIS Q 17025 IDT, ISO/IEC 17025 IT JIS Z 9001:1998JIS Z 9002:1998 ISO/IEC 17025ISO/IEC Guide 25 JIS Q 17025 IDT, ISO/IEC 17025 IT IT JIS Q 17025ISO/IEC 17025 (2) JIS Z 9358 ISO/IEC Guide 58 (3) testing

More information

情報分野のアクセシビリティ標準について

情報分野のアクセシビリティ標準について 情報分野のアクセシビリティ標準について 経済産業省国際電気標準課 小出啓介 Agenda 1. 障害者白書 2. JTC 1/SC 35 で開発しているアクセシビリティ関連規格の紹介 3. 映像字幕事業 (ISO/IEC 20071-23) の取り組みの紹介 4. JIS X 8341-3 の改正について 5. Web Accessibility, BSI Code of Practice 規格の開発と国内対応について

More information

内閣官房情報セキュリティセンター(NISC)

内閣官房情報セキュリティセンター(NISC) ( ) ...1 1.1.1...1 (1)..1 (2)...1 (3)...1 1.1.2...2 (1)...2 (2)...2 (3)...2 (4)...3 (5)...3 (6)...3 1.1.3...4...10 2.1...10 2.1.1...10...10...10 (1)...10 (2)... 11 (3)... 11 (4)...12 (5)...13 (6)...13

More information

2

2 2 485 1300 1 6 17 18 3 18 18 3 17 () 6 1 2 3 4 1 18 11 27 10001200 705 2 18 12 27 10001230 705 3 19 2 5 10001140 302 5 () 6 280 2 7 ACCESS WEB 8 9 10 11 12 13 14 3 A B C D E 1 Data 13 12 Data 15 9 18 2

More information

統合運用管理ソフトウェア FUJITSU Software Systemwalker 総合カタログ

統合運用管理ソフトウェア FUJITSU Software Systemwalker 総合カタログ FUJITSU Software Systemwalker FUJITSU Software Systemwalker ICT ICTICT ICT ICT FUJITSU Software SystemwalkerICTICT ICT ICT ICT ICT 1 Systemwalker ICT ICT ICT ICT ICT Systemwalker ICT ICT ICT ICT ICT ICT

More information

Japanese.PDF

Japanese.PDF 2002 11 2 3 Part I 4 5 6 3.1WTO/TBT 2 3 6 3.2ISO/IEC 7 3.3 7 3.4 7 3.5 8 3.6 8 9 4.1 9 4.2 9 4.3 10 12 Part II 13 1.1 13 1.2 13 1.3 14 1.4 14 1.5 14 2 14 3 15 3.1 15 3.2 16 3.3 17 3.4 17 3.5 18 3.6 18

More information

untitled

untitled - 1 - - 2 - - 3 - - 4 - - 5 - - 6 - - 7 - - 8 - - 9 - ..... - 10 - - 11 - - 12 - - 13 - - 14 - - 15 - - 16 - -- - 17 - - 18 - - 19 - - 20 - - 21 - - 22 - - 23 - - 24 - - 25 - - 26 - - 27 - - 28 - - 29

More information

5 ISMS 5 4 PC PC USB PDA 2

5 ISMS 5 4 PC PC USB PDA 2 3 3 1 2 1 1 2 4 1 2 1 1 1 5 ISMS 5 4 PC PC USB PDA 2 16 1 16 1 4 3 PC USB 4 5 1 6 6 506 507 507 6 5000 JIS 7 3 3 8 1 4 Web 2 15 16 9 1 OK 2 10 20 3 10 4 19 100 1 0 100 1000 1 11 3 10 50 A B C 3 4 10 50

More information

帝国議会の運営と会議録をめぐって

帝国議会の運営と会議録をめぐって 23 1890 10 10 11 25 11 26 11 27 11 29 115 56 16 19 23 92 22 3125 32 16 16 14 10 12 23 21 22 11 23 22 22 2211 23 73 9020 73 69 75 33 23 23 10 10 4111 25 10 11 23 220 10 20 6 64 10 11 12 13 15 16 73 49 40

More information

橡matufw

橡matufw 3 10 25 3 18 42 1 2 6 2001 8 22 3 03 36 3 4 A 2002 2001 1 1 2014 28 26 5 9 1990 2000 2000 12 2000 12 12 12 1999 88 5 2014 60 57 1996 30 25 205 0 4 120 1,5 A 1995 3 1990 30 6 2000 2004 2000 6 7 2001 5 2002

More information

安全を保証するセキュア・ソリューション

安全を保証するセキュア・ソリューション ST...3 ST...4...5 ST...6...7...8 NFC... 8 ARM... 8 Flash... 8 &...9 & ID...10... 10 STPay : ST... 10 boostednfc... 10... 11 ID... 11 & ID... 11 ST31 ARM SecurCore SC000... 11 ST31... 11...12 esim... 12

More information

% 32.3 DI DI

% 32.3 DI DI 2011 7 9 28.1 41.4 30.5 35.8 31.9% 32.3 DI 18.2 2.4 8.1 3.5 DI 9.4 32.2 0.0 25.9 2008 1 3 2 3 34.8 65.2 46.753.8 1 2 8.82.9 43.1 10 3 DI 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

More information

31, 21% 24, 17% 8, 5% 23, 16% 24, 16% 91, 62% 19, 13% 39, 27% 33, 23% 73 48 57 51 31 1 9 13.0% 7.4% 5.3% 12.5% 17.1% 13.2% 17.9% 4.5% 36.4% 56.5% 40.7% 36.8% 50.0% 67.1% 56.3% 65.8% 75.0% 26.0% 37.0%

More information

37 27.0% 26 19.0% 74 54.0% 9 6.4% 13 9.2% 28 19.9% 26 18.4% 37 26.2%. 24 17.0% 99 69 75 59 39 1 6 4.5% 1.4% 7.7% 2.9% 25.0% 17.9% 20.8% 50.0% 41.7% 47.0% 51.4% 54.3% 61.5% 57.1% 55.6% 42.4% 50.0% 58.3%

More information

3 DI 29 7 1 5 6 575 11 751, 13 1,1,25 6 1,251,5 2 1,51,75 1,752, 1 2,2,25 2,252,5 2,53, 3,3,5 3,5 5 1 15 2 25 3 5 6 575 12 751, 21 1,1,25 27 1,251,5 9 1,51,75 1,752, 1 2,2,25 2 2,252,5 2,53, 2 3,3,5

More information

2 DI 28 7 1 37 28 4 18 27 11 21 5 2 26 4 5 1 15 2 25 3 35 4 17 7 5 48 76 31 47 17 2 92 12 2 2 4 6 8 1 12 1 2 4 1 12 13 18 19 3 42 57 57 1 2 3 4 5 6 1 1 1 3 4 4 5 5 5.5 1 1.5 2 2.5 3 3.5 4 4.5 5

More information

AirMac ネットワーク構成の手引き

AirMac ネットワーク構成の手引き AirMac 1 1 5 6 AirMac 6 7 AirMac Extreme AirMac Express 7 AirMac 8 AirMac Express 8 AirMac 9 AirMac 10 AirTunes 10 AirMac Extreme AirMac Express 10 2 13 15 Mac OS X IP 16 Mac OS X AirMac 3 17 AirMac 17

More information

PDFŠp…f†[…^

PDFŠp…f†[…^ DIGITAL IMAGING SYSTEM DICOM Digital Imaging and Communications in Medicine (DICOM) Part 1: Introduction and Overview NEMA Part 4 Service Class Specifications Part 3 Information Object

More information

sp c-final

sp c-final NIST SP 800-63C - Federation and Assertions - Nov Matake Nov Matake OpenID Foundation Japan WG #idcon OAuth.jp YAuth.jp LLC 800-63-3 Federation Assurance Level (FAL) Federation Assurance Level Federation

More information

参考資料 1 既存のセキュリティ 要求基準について ISO/IEC 27017:2015 ( クラウドサービスのための情報セキュリティ管理策の実践の規範 )

参考資料 1 既存のセキュリティ 要求基準について ISO/IEC 27017:2015 ( クラウドサービスのための情報セキュリティ管理策の実践の規範 ) 参考資料 1 既存のセキュリティ 要求基準について ISO/IEC 27017:2015 ( クラウドサービスのための情報セキュリティ管理策の実践の規範 ) 参考情報 Ⅰ: ISO/IEC 27017:2015 項番 / 管理策 5. 情報セキュリティのための方針群 (Information security policies) 昨年度検討との関連 5.1.1 情報セキュリティのための方針群 (Policies

More information

15 6 9 3 18 9 1 17 244 1 15 7-1 - - 2 - ( 244 2 8 ) 17.9.5No35 17 7-3 - 0% 20% 40% 60% 80% 100% (1,795) 38.7% (2,844) 61.3% 34.1 (329) 83.4 (131) 65.9 (635) 16.6 (26) 38.2 (1265) 61.8 (2048) (N=4639) 34.1

More information

<4D F736F F F696E74202D A8E5289BA5F4A4E E D FEE95F1835A834C A AA96EC82CC8D918DDB95578F8082CC93AE8CFC2E >

<4D F736F F F696E74202D A8E5289BA5F4A4E E D FEE95F1835A834C A AA96EC82CC8D918DDB95578F8082CC93AE8CFC2E > 情報セキュリティの国際標準の動向 - ISO/IEC 27002 と外部委託関連の標準を中心に - 富士通株式会社 IT 戦略本部 山下真 ISO/IEC JTC 1/SC 27 WG 1 国内幹事 WG 4 国内委員 2013 年 1 月 25 日 Copyright SC 27/WG 1, WG 4 Japan, 2013 本日取り上げる標準 SC 27/WG 1 ISO/IEC 27002 Information

More information

JJ-90

JJ-90 Table 1 Message types added to ITU-T Recommendation Q.763 Message type Abbreviation Reference Code Comments Charge information CHG 4-30/JT-Q763 11111110 The description of a Charge information message

More information

2

2 () () 980-8578 Tel: 022-795-6092 Fax: 022-795-6096 email: 1. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 17 46 47 4.1.1

More information

2.1... 1 2.1.1.1... 1 (1). 1 (2)... 1 (3)... 1 2.1.1.2... 1 (1)... 1 (2)... 1 (3)... 1 2.1.1.3... 1 (1)... 1 (2)... 1 (3)... 1 2.1.1.4... 2 2.1.1.5... 2 2.2... 3 2.2.1... 3 2.2.1.1... 3... 3... 3 (1)...

More information

001†`032 (Page 1)

001†`032 (Page 1) ISO の国際標準化専門委員会 2 International Organization for Standardization (ISO) CASCO COPOLCO DEVCO INFCO General Assembly Member Bodies Correspondent Members Subscriber Members Council Technical Management

More information

日経テレコン料金表(2016年4月)

日経テレコン料金表(2016年4月) 1 2 3 4 8,000 15,000 22,000 29,000 5 6 7 8 36,000 42,000 48,000 54,000 9 10 20 30 60,000 66,000 126,000 166,000 50 100 246,000 396,000 1 25 8,000 7,000 620 2150 6,000 4,000 51100 101200 3,000 1,000 201

More information

73 p.1 22 16 2004p.152

73 p.1 22 16 2004p.152 1987 p.80 72 73 p.1 22 16 2004p.152 281895 1930 1931 12 28 1930 10 27 12 134 74 75 10 27 47.6 1910 1925 10 10 76 10 11 12 139 p.287 p.10 11 pp.3-4 1917 p.284 77 78 10 13 10 p.6 1936 79 15 15 30 80 pp.499-501

More information

122011pp.139174 18501933

122011pp.139174 18501933 122011pp.139174 18501933 122011 1850 3 187912 3 1850 8 1933 84 4 1871 12 1879 5 2 1 9 15 1 1 5 3 3 3 6 19 9 9 6 28 7 7 4 1140 9 4 3 5750 58 4 3 1 57 2 122011 3 4 134,500,000 4,020,000 11,600,000 5 2 678.00m

More information

2 2 3 4 5 5 2 7 3 4 6 1 3 4 7 4 2 2 2 4 2 3 3 4 5 1932 A p. 40. 1893 A p. 224, p. 226. 1893 B pp. 1 2. p. 3.

2 2 3 4 5 5 2 7 3 4 6 1 3 4 7 4 2 2 2 4 2 3 3 4 5 1932 A p. 40. 1893 A p. 224, p. 226. 1893 B pp. 1 2. p. 3. 1 73 72 1 1844 11 9 1844 12 18 5 1916 1 11 72 1 73 2 1862 3 1870 2 1862 6 1873 1 3 4 3 4 7 2 3 4 5 3 5 4 2007 p. 117. 2 2 3 4 5 5 2 7 3 4 6 1 3 4 7 4 2 2 2 4 2 3 3 4 5 1932 A p. 40. 1893 A p. 224, p. 226.

More information