スライド 0

Size: px
Start display at page:

Download "スライド 0"

Transcription

1 講演 ID:2-C EVF2014 講演資料 高セキュリティな Web アプリケーションをご提供するために! ~ 共同利用型インフラのご紹介 ~ 2014 年 7 月 16 日 株式会社エクサ決済ビジネス営業部決済ビジネスソリューション部

2 はじめに 本日はご来場 ご聴講頂き 誠にありがとうございます 現在 情報漏洩や不正アクセス等の情報保護を取り巻く環境がますます厳しく なる中 あらゆる業界の企業様でセキュリティ対策に頭を悩まされています 各社は事業拡大 売上向上等 攻めの投資に注力されたい一方で 守りの投資であるセキュリティについてはできる限りコストをかけずに かつ盤石な対策を取る必要があるというジレンマを抱えています 本日の講演では そのようなお悩みを持つ各社に PCIDSS に準拠した 高セキュリティな Web システムのインフラを 共同利用型で低価格でご提供 する弊社の取組みについて 実績を交えながらご紹介をさせて頂きます 1

3 目次 第 1 章情報セキュリティを取り巻く環境第 2 章 PCIDSSについて第 3 章 PCIDSS 準拠の共同利用型インフラ TRINOS の紹介第 4 章流通系業界等での活用 2

4 第 1 章情報セキュリティを取り巻く環境 3

5 1 1 情報漏洩事案 セキュリティに絡む事案は毎日起きていると言っても過言ではありません 日々 機密情報漏洩等がニュースとなり 被害は企業 個人 国と当事者は多岐にわたります 現在 あらゆる場面において 情報セキュリティを取り巻く環境は厳しさを増しています 通信教育大手B社 通信教育サービスを利用している子供や 保護者の氏名 住所等 最大2,070万件漏洩 国内市場で過去最大規模の漏洩で 経営を揺るがす被害 工作機械製造業Y社 社員がサーバーコンピューターに不正 アクセスし 営業秘密にあたる図面情報を 私物のハードディスクに複製 産業スパイとして外部に情報流出の可能性 企業 SNS 悪用被害 利用者のIDを不正に乗っ取られ 友人 に電子マネー購入を持ちかける被害 実際に金銭をだまし取られた事案も発生 サイバー攻撃の急増 国の機関 政府機関や原発 への サイバー攻撃が急増 2013年度は508万件で 前年度の5倍 国 個人 4

6 1 2 クレジット関連の情報漏洩事案 クレジット関連においても 記憶に新しいところでは大手ECサイトなどの情報漏洩事案が発生しています 当業界では情報漏洩が即座に金銭的な損害につながるため 情報漏洩事故が発生するとその対応や 信頼低下による損害が甚大なものになります 国内 流通業大手S社 ECサイト S社ネットショッピングにて なりすましによる 不正アクセスが発生 最大15万165件のクレジットカード情報が不正に閲覧 された可能性 国内 ファッション通販サイトS社 外部からの不正アクセス攻撃があり 攻撃者の不正な ログインが成功した形跡あり 最大2万4000件のクレジットカード番号 カード名義 有効期限が流出の恐れ 海外 大手クレジットカード3社 韓国で1億人超分の クレジットカードや銀行口座に 関する個人情報漏洩事故発生 大手クレジットカード会社3社が謝罪 不正使用は 全額保障の方針 このように 特にクレジット関連における情報漏洩は 金銭的損害に直結するため クレジット業界団体にてグローバルなセキュリティ基準が制定されています 5

7 第 2 章 PCIDSS について 6

8 2 1 PCIDSSの成り立ち 大規模なクレジットカード犯罪を背景に グローバルスタンダードのセキュリティ基準である PCIDSS が策定されました 国内でも2018年までの準拠が目標となっています PCIDSS策定の経緯 各ブランド独自のセキュリティ基準策定 2001年 国際カードブランド セキュリティ基準 Visa AIS Master SDP 2004年 USで4,000万件のカード情報流出事件発生 2006年 5ブランドが国際的にセキュリティ基準を統一 AMEX DSOP JCB JDSP Discover DISC P C I D S S Payment Card Industry Data Security Standard 近年の国内事故事例 規模 カード情報の流出元 2011年 A社のゲーム機ネットワーク 2012年 B社のPCソフト販売レンタルサイト 26万件 2013年 C社の海外渡航用携帯電話レンタルサイト 10万件 7,700万件 2012年 日本クレジット協会が日本国内におけるPCIDSS実行計画を策定 2018年までに全てのクレジット会社の準拠が目標 7

9 2-2.PCIDSS の概要紹介 PCIDSS は主に 6 つの目的 12 の要件から成ります クレジットカード情報を取扱うあらゆる事業者が則るべき基準で ネットワークやシステム 運用等の各領域を網羅し詳細な対応基準が設けられております PCIDSS の 12 要件 1 安全なネットワークの構築 維持 要件 1 カード会員データを保護するためにファイアウォールを導入し 最適な設定を維持すること 要件 2 システムパスワードと他のセキュリティ パラメータにベンダー提供のデフォルトを使用しないこと 2 カード会員データの保護 要件 3 保存されたカード会員データを安全に保護すること 要件 4 公衆ネットワーク上でカード会員データを送信する場合 暗号化すること 3 脆弱性を管理するプログラムの整備要件 5 アンチウィルス ソフトウェアを利用し 定期的に更新すること 要件 6 安全性の高いシステムとアプリケーションを開発し 保守すること 4 強固なアクセス制御手法の導入 要件 7 カード会員データへのアクセスを業務上の必要範囲内に制限すること 要件 8 コンピュータにアクセスする利用者毎に個別の ID を割り当てること 要件 9 カード会員データへの物理的アクセスを制限すること 5 定期的なネットワークの監視およびテスト 要件 10 ネットワーク資源およびカード会員データに対するすべてのアクセスを追跡し 監視すること 要件 11 セキュリティシステムおよび管理手順を定期的にテストすること 6 情報セキュリティ ポリシーの整備要件 12 情報セキュリティに関するポリシーを整備すること 8

10 2 2 PCIDSSの概要紹介 PCIDSSは Gap分析の結果を元に対策を実施し ASVのスキャニングテスト QSAの審査を経て認定取得と なります また取得後にも年次の継続認定があり 年に4回以上の脆弱性スキャンや QSAの訪問審査にて 実際のシステムやドキュメントの審査を受けるという対応を行いながら 認定を継続していきます 認定 事前分析 対応 カード会社 加盟店 サービスプロバイダ Gap分析 ポリシー整備 セキュリティ対策 QSA (認定審査機関) 事前診断 対策支援 ASV (認定スキャンベンダ) 脆弱性 スキャン 脆弱性 スキャン 検査 継続認定(年次) 訪問 審査 準拠 認定 脆弱性 スキャン 認 定 脆弱性 スキャン 検査 審査受審 訪問審査 ROC/AOC発行 四半期に 1回以上 ASV スキャン ASV スキャン 9 訪問 審査 準拠 認定 審査受審 認 定 訪問審査 ROC/AOC発行

11 2 3 他業界への展開も注目されるPCIDSS PCIDSSはクレジット会社にとどまらず 業界の枠を超えセキュリティ強化の指針の1つとなっています 汎用性の高い内容でかつ基準が具体的に記述されているため 幅広い業種にとって有効なセキュリティ対策 となり また定期的な改訂があるために新たな脅威への対応の指針となります PCIDSSの特長 1 ネットワークやシステム 運用等の各領域をカバーしており かつ内容も 汎用性が高く ネットワークを利用する幅広い業種にとって有効 2 基準が非常に具体的であり 対策の強度 の指針あり 3 経営層にとっても分かりやすい セキュリティの 拠り所 PCIDSSの適用検討例 エンタープライズ DSS PCI DSSの改訂を継続して確認することで いま何が脅威として認識されているのか どのような対策が有効なのか 自治体DSS 学校教育DSS など 新たな脅威と対策の指針が得られる 出典 クラウドWatch PCIDSS最新動向 過去最大の漏えい事件で見えた不足 要件 End-to-Endの暗号化 より 10

12 第 3 章 PCIDSS 準拠の共同利用型インフラ TRINOS の紹介 11

13 3 1 共同利用型インフラ TRINOS の紹介 エクサでは クレジット会社様へ提供していたクラウドサービスについて 2014年4月にPCIDSS認定を 取得しました 現在 そのセキュアなインフラを共同利用型で低価格でご利用頂けるサービス TRINOS の提供を開始しております Webサービス用の セキュアな基盤 共同利用型インフラ TRINOS 堅牢なiDC PCIDSS メール送信 インター ネット接続 ファイル伝送 サービスデスク システムリソース 共同利用型でリソースを提供 A社様 B社様 C社様 12 D社様

14 3-1. 共同利用型インフラ TRINOS の紹介 共同利用型インフラ TRINOS では データセンター等のファシリティから運用サービスまで合わせてご提供します お客様は 既存 Webアプリの移管 新規 Webアプリの構築に加え 弊社 Webアプリを SaaSでご利用頂くことが可能です A 社様向けアプリケーション B 社様向けアプリケーション C 社様向けアプリケーション 1 お客様既存 Web アプリの移管 2 新規 Web アプリの構築 3 弊社 Web アプリの SaaS 提供が可能! サーサビースビデスデクスク 運用監視 セキセュキリュテリィティ管理 (PCIDSS) システム管シ理ステム管理 Web アプリケーション Ee メール送信機能実行基盤機能 Web サーバメールサーバ OS OS 仮想サーバ群 DNS ファイア不正侵入負荷分散ウォール検知 防御 SSL DBMS ファイル DBMS 機能機能伝送機能 DBサーバ HULFTサーバ OS OS 物理物理サーバ群 / 仮想サーバ群ネットワークインフラネットワークインフラ ( インターネット接続設備 ( インターネット接続設備 etc) etc) データセンター 共同利用型インフラ TRINOS 13

15 3 1 共同利用型インフラ TRINOS の紹介 共同利用型インフラ TRINOS のセキュリティ概要をご紹介します インターネットへの接続を前提と したWebシステムのため 多層の不正アクセス対策を施しており データベースの情報についても ハッシュ化(不可逆な不読化)をする事でセキュリティを担保しております 1 セキュリティー オペレーションセンター サーバ証明書 年4月1日 認定取得 悪意のある第三者 侵入防止システム Webページ お客様 基幹システム 拠点 Internet 専用線 1 データベース 2 2 対外接続FW 5 6 インターネット接続FW カード会員様 メール送信 4 SSL通信 システム オペレーションセンター 暗号化システム アクセス管理システム ウィルスチェックシステム 脆弱性情報収集とパッチ適用 改ざん検知システム Webセキュリティ診断 9

16 3 1 共同利用型インフラ TRINOS の紹介 共同利用型インフラ TRINOS では 各利用者毎に専用の論理ネットワークでご提供するため 物理環境と変わらないセキュリティ環境を実現します インターネット TRINOS 共同利用に関するセキュリティの担保 弊社 TRINOS は 各利用者毎に専用の論理ネットワークで ご提供致しますので 物理環境と変わらないセキュリティ 環境をご提供致します 1 2 共通基盤 ファイアウォール お客様専用VLAN ① インターネットとのアクセス制御 インターネットとの通信はファイアウォールにて 必要な通信のみ透過致します 他利用者VLAN 3 共通基盤 侵入防止システム(IDS/IPS) ② 利用者間のアクセス制御 各利用者様環境は 共通基盤ファイアウォールにて 全ての通信を遮断致します ③ インターネットからの不正アクセス 侵入防止システム IDS/IPS にて 不正アクセスを 検知 または遮断致します ④ 専用VLAN お客様専用の VLAN をご提供致します お客様専用VLAN 他利用者VLAN 5 お客様専用仮想マシン 他のご利用者様環境 お客様専用VLAN 共通仮想基盤 ハイパーバイザ お客様WAN 利用者様環境を 論理ネットワークで分離 ⑤ 専用仮想マシン お客様専用の仮想マシンをご提供致します お客様環境 4 15

17 3-1. 共同利用型インフラ TRINOS の紹介 共同利用型インフラ TRINOS のサービスメニューについてご紹介します 初期構築サービスから システムの運用 監視やサービスデスクの提供に至るまで一連のサービスをご提供します TRINOS サービス一覧 NO サービス名サービス概要 初期構築は勿論 運用 ~ 管理までインフラ構築 運用にかかる作業を一手にお引受けいたします! 1 初期構築サービスお客様向け専用環境を構築する 2 基盤システム提供サービス 3 サービスデスク 4 システム運用サービス 5 システム監視サービス 6 システム保守サービス 7 システム管理サービス お客様向け仮想基盤 および 付帯機能 ( インターネット接続 負荷分散機能 SSL アクセラレータ機能 侵入防止システム機能 プライベート接続機能 ) を提供する 本サービスに関する問い合わせ受付 障害発生時の連絡や経過 結果報告 サービス停止連絡等 お客様ご担当者様との窓口業務を行なう お客様向けシステム環境に関する運用作業を実施すると共に 障害発生時の障害 1 次対応 障害 2 次対応およびリストア作業を実施する ネットワーク監視 各種サーバ監視等 お客様向けシステム環境に対するシステム監視を実施する ファシリティ提供サービスにて提供する各種ハードウェア ソフトウェアに対するシステム保守を実施する お客様向けシステム環境に関する セキュリティ管理 構成管理 変更管理 問題管理 資産管理 月次定例報告等の各種システム管理作業を実施する 16

18 3 1 共同利用型インフラ TRINOS の紹介 共同利用型インフラ TRINOS の運用体制についてご紹介します お客様専用サービスデスクを設け お客様からのお問合せや依頼事項にワンストップでご対応致します TRINOS サービス運用体制 お客様 エクサ フロント部門 保守ベンダ オペレータ部門 オペレータ 24時間365日 ネットワーク キャリア ハードウェア ベンダー お客様向けシステム環境 ソフトウェア ベンダー 各種問合せ 障害調査依頼 保守対応 監視 サービス デスク 障害報告 月次報告 障 害 連 絡 エンジニア部門 情報連携 障 害 対 応 変更管理 セキュリティ管理 問題管理 構成管理 資産管理 17 保守コール

19 3 2 共同利用型インフラ TRINOS の活用実績 実績として アプリケーションを含めたSaaSとしてクレジット会社様でご利用頂いております また TRINOS を活用したクレジットシステムも現在某クレジット会社様で構築中です TRINOS 活用実績例 SaaS提供 会員様 クレジット会社様 クレジット会社様向けWebサービス インター ネット 利用明細照会 各種お知らせメール受領 明細ダウンロード etc 会員様向け 主な機能 クレジット会社様向け 入会申込 各種会員照会 請求 利用明細照会 入会申込受付 主な機能 販促メール配信 ポイント照会 加盟店様 加盟店様向け 主な機能 インター ネット インター ネット 会員様/加盟店様の照会 会員様ご利用明細の照会 販促メールの配信 etc 基幹システム 個別クレジット Web申込 返済シミュレーション 個別クレジットWeb申込 返済シミュレーション etc 各種データ連携(暗号化) 18

20 第 4 章流通系業界等での活用 19

21 4 1 流通系業界における共同利用型インフラ TRINOS の活用案 PCIDSSはクレジット会社にとどまらず 業界の枠を超えセキュリティ強化の指針の1つとなっていますが 特に クレジット会社様のPANに準ずる機微情報 例 個人情報 を多数取り扱う業界において セキュリ ティ向上のご支援が可能と考えております 増大し続ける情報漏洩 リスクに どこまで対応すべき か悩ましい ISMS認証取得済み だが具体的なセキュリティ ルールが万全であるか 不安 セキュリティポリシー が不充分で 早急な 整備が急務 セキュリティ対策への 投資について 経営層の 理解が得づらい 個人情報を多数取扱う 企業様の悩み 共同利用型インフラ TRINOS の活用により 機微情報を取扱うクレジット業界と同等のセキュリティ基準に準拠した システム基盤が ルールおよび運用も含めて手に入ります 20

22 4 1 流通系業界における共同利用型インフラ TRINOS の活用案 共同利用型インフラ TRINOS の活用形態として ①現在あるシステムのセキュリティ向上 ②新規シス テム構築時 ③Webシステムのインフラや運用集約において 効率的 低コストでの実現が可能です 活用方法 ケース① 現在あるシステムの セキュリティ向上 ケース② 新規システムの 構築時 ケース③ Webシステムの インフラ 運用集約 Before After Webアプリ PCIDSS準拠要 インフラ PCIDSS準拠要 Webアプリ 新規構築 インフラ 新規構築 Web アプリ ① Web アプリ ② Web アプリ ③ インフラ ① インフラ ② インフラ ③ 21 Webアプリ アプリのみ PCIDSS準拠要 共同利用型インフラ Webアプリ アプリのみ 新規構築 共同利用型インフラ Web アプリ ① Web アプリ ② Web アプリ ③ 共同利用型インフラ

23 4 1 流通系業界における共同利用型インフラ TRINOS の活用案 共同利用型インフラ TRINOS は 特にPAN(カード番号)を例とする 機微な情報を扱う企業の 情報漏洩防止に大きく貢献するものと考えており 1つの例としてECサイト事業者様への活用が可能です ECサイトアプリケーション 個人情報等の機微 情報を PCIDSS 基準でセキュアに 管理 TRINOS 堅牢なiDC 利用者様 インター ネット接続 ECサイト PCIDSS メール送信 ファイル伝送 システムリソース サービスデスク アプリ対応範囲を除く TRINOS でのカバー範囲 TRINOS 活用によりカバー可能なPCIDSS要件範囲 ①安全なネットワークの構築 維持 要件1 カード会員データを保護するためにファイアウォールを導入し 最適な設定を維持すること 要件2 システムパスワードと他のセキュリティ パラメータにベンダー提供のデフォルトを使用しないこと 要件3 保存されたカード会員データを安全に保護すること 要件4 公衆ネットワーク上でカード会員データを送信する場合 暗号化すること 要件5 アンチウィルス ソフトウェアを利用し 定期的に更新すること 要件6 安全性の高いシステムとアプリケーションを開発し 保守すること 要件7 カード会員データへのアクセスを業務上の必要範囲内に制限すること (一部アプリでの対応範囲あり) 要件8 コンピュータにアクセスする利用者毎に個別のIDを割り当てること 要件9 カード会員データへの物理的アクセスを制限すること ⑤定期的なネットワークの監視および テスト 要件10 ネットワーク資源およびカード会員データに対するすべてのアクセスを追跡し 監視すること 要件11 セキュリティシステムおよび管理手順を定期的にテストすること ⑥情報セキュリティ ポリシーの整備 要件12 情報セキュリティに関するポリシーを整備すること ②カード会員データの保護 ③脆弱性を管理するプログラムの整備 ④強固なアクセス制御手法の導入 22 (アプリでの対応範囲) (アプリでの対応範囲)

24 4 2 共同利用型インフラ TRINOS 活用によるメリット 共同利用型インフラ TRINOS の活用により セキュリティ向上を低価格で実現できるのはもちろん その後の運用負荷や費用も抑えることができます またインフラ上に構築するアプリケーションについても お客様既存のアプリケーションを活かすご提案の他に 新規アプリケーション構築のご提案が可能です コストメリットもあるので セキュリティを高めながら 運用コスト削減もできた セキュリティ基準が明確に なったので 何をどこまで やれば良いかが見えた PCIDSSに基づく 詳細かつ高いセキュリティ基準 を手に入れられた PCIDSSの運用時に毎年 発生する認定更新の 負担や コストが削減できた エクサならではのメリット 現在までに実際に複数社で安定稼働実績のある インフラを 鉄鋼の24h365日のシステム運用 で培った高品質な運用サービスで提供 アプリケーションについて お客様既存資産の 移管は勿論 弊社の多数のソリューションを活用し 更なるサービス向上やコスト削減に繋がる新規 アプリ提案可能 23

25 おわりに ご清聴ありがとうございました 不正利用の巧妙化やサイバー攻撃の増大が続く現在 セキュリティリスクは日を追うごとに高まっています また 一度情報漏洩するとその対応や補償 風評被害により企業の損害は計り知れないものとなります 弊社はお客様の安全 ひいては社会全体の安全に貢献すべく 低価格でご利用可能な共同利用型インフラを積極的に展開を図ってまいります また合わせて PCIDSS の知見を活かしたお客様システム全般に関わるご支援もさせて頂きたく存じます 本日の講演で気になる点や 共同利用型インフラの活用等についてご関心がございましたら いつでも弊社宛にご連絡頂ければ幸いです 24

スライド 1

スライド 1 EVF2012 Sec.2A 幸せを運ぶ青い鳥新決済ソリューション Web ASP サービス BLUEBIRD (R) ~ Web 申込み 利用明細照会サービス ~ 2012 年 7 月 13 日決済ビジネスソリューション部決済ビジネス営業部 2 はじめに このたびエクサでは 新たなソリューションとして BLUEBIRD(R) を発表しました BLUEBIRD(R) とは Web 申込み機能機能 利用利用明細明細照会照会機能を提供

More information

スライド 1

スライド 1 EVF2013 A-3 クレジット事業者様向けクラウドサービス BLUEBIRD のご紹介 ~ 進化を続ける青い鳥 ~ 2013 年 7 月 10 日決済ビジネスソリューション部決済ビジネス営業部 2 AGENDA 第 1 章. 業界動向 第 2 章. BLUEBIRD とは 第 3 章. 進化を続ける BLUEBIRD 第 4 章. 今後の戦略 第 5 章. おわりに BLUEBIRD は EXA

More information

= SaaS型総合決済サービス = 「PGマルチペイメントサービス」のご案内

= SaaS型総合決済サービス = 「PGマルチペイメントサービス」のご案内 加盟店様向けセキュリティセミナー PCIDSS 要件に学ぶセキュリティ対策について ~ 非保持型サービスは安全か? 来るべき非通過型サービスへのパラダイムシフトに備えて~ 2015/8/18 GMOペイメントゲートウェイ株式会社 ITサービス部セキュリティグループ齊藤元彦 アジェンダ 1. 情報セキュリティを取り巻く環境 2. 決済サービスにおけるカード情報の流れ 3. 加盟店様にてまずは取り組むべきこと

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション クレジット取引セキュリティ対策協議会実行計画 -2017- の概要について 1. 割賦販売法の改正 割賦販売法は クレジット取引に関するルールについて取りまとめた法律です 平成 28 年 12 月に割賦販売法が改正され クレジットカードを取り扱うお店 ( 加盟店 ) は 不正利用防止等のセキュリティ対策をとることが義務付けられました 改正の趣旨 近年 クレジットカードを取り扱う加盟店からクレジットカード番号等の漏えいや不正利用被害が増加していることなどから

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 情報種別 : 公開会社名 : NTT データイントラマート情報所有者 : 開発本部 intra-mart で運用する場合の セキュリティの考え方 株式会社 NTT データイントラマート Webアプリケーションのセキュリティ対策 一般的にセキュリティ 脆弱性 対策は次に分類されます ①各製品部分に潜むセキュリティ対策 製品の中でも 次のように分類したとします A サーバOS Java データベース製品

More information

延命セキュリティ製品 製品名お客様の想定対象 OS McAfee Embedded Control 特定の業務で利用する物理 PC 仮想 PC や Server 2003 Server 2003 ホワイトリスト型 Trend Micro Safe Lock 特定の業務で利用するスタンドアロン PC

延命セキュリティ製品 製品名お客様の想定対象 OS McAfee Embedded Control 特定の業務で利用する物理 PC 仮想 PC や Server 2003 Server 2003 ホワイトリスト型 Trend Micro Safe Lock 特定の業務で利用するスタンドアロン PC 延命セキュリティ二つの対策方法 対策 1 ホワイトリスト型 概要 : 動作させてもよいアプリケーションのみ許可し それ以外の全ての動作をブロックすることで 不正な動作を防止します 特長 : 特定用途やスタンドアロンの PC の延命に効果的です リストに登録されたアプリケーションのみ許可 アプリケーション起動制御 不許可アプリケーションは防止 対策 2 仮想パッチ型 概要 : OS アプリケーションの脆弱性を狙った通信をブロックし

More information

Microsoft PowerPoint - U-7 関西3G_アニメーションなし.pptx

Microsoft PowerPoint - U-7  関西3G_アニメーションなし.pptx どこまでやるのセキュリティ 守るべき情報 に応じた 情報漏えい対策の検討 2014 年度研究活動関 3 グループ 株式会社ノエビアホールディングス松原 太けいしんシステムリサーチ株式会社永 喜洋 ユニシス研究会関 3G について メンバー構成 名 所 属 会 社 役割 松原 太 株式会社ノエビアホールディングス リーダー 永 喜洋 けいしんシステムリサーチ株式会社 サブリーダー 室井 昭広 因幡電機産業株式会社

More information

タブレット端末を活用した営業活動を支援する「金融機関向け日立モバイルクラウドサービス」を提供開始

タブレット端末を活用した営業活動を支援する「金融機関向け日立モバイルクラウドサービス」を提供開始 2015 年 2 月 25 日 株式会社日立製作所 タブレット端末を活用した営業活動を支援する 金融機関向け日立モバイルクラウドサービス を提供開始 タブレット端末利用環境をワンストップで提供し オフライン環境における金融商品の申込手続きを実現 株式会社日立製作所 ( 執行役社長兼 COO: 東原敏昭 / 以下 日立 ) は このたび タブレット端末 を活用した営業活動を支援する 金融機関向け日立モバイルクラウドサービス

More information

これだけは知ってほしいVoIPセキュリティの基礎

これだけは知ってほしいVoIPセキュリティの基礎 IPTPC セミナ 2015 資料 これだけは知ってほしい VoIP セキュリティの基礎 2015 年 12 月 9 日 IPTPC/OKI 千村保文 @IPTPC Copy Right Reserved, OKI Electric Industry Co., Ltd 1 本日の目次 1. 身の回りにあるセキュリティの脅威 2. VoIP セキュリティ問題事例 3. VoIP セキュリティ対策 (

More information

Microsoft PowerPoint - バルネラアセッサーご紹介 [互換モード]

Microsoft PowerPoint - バルネラアセッサーご紹介 [互換モード] JCDSC ベンダー部会 ASV 検査サービス バルネラ アセッサーご紹介 2012 年 1 月 26 日 ( 木 ) ControlCase,LLC 日本オフィス システム株式会社 Copyright 2012 Nippon Office Systems LTD. P-1 ControlCase 社の PCIDSS 認証と各種検査サービス PCIDSS, PA-DSS 認証監査 ASV スキャン検査

More information

— intra-martで運用する場合のセキュリティの考え方    

— intra-martで運用する場合のセキュリティの考え方     1 Top 目次 2 はじめに 本書の目的 本書では弊社製品で構築したシステムに関するセキュリティ対策について説明します 一般的にセキュリティ ( 脆弱性 ) 対策は次に分類されます 各製品部分に潜むセキュリティ対策 各製品を以下のように分類します ミドルウェア製品ミドルウェア製品のセキュリティ ( 脆弱性 ) 対策リリースノート システム要件 内に記載のミドルウェア例 )JDK8の脆弱性 WindowsServer2012R2の脆弱性

More information

目次 2 1. 実施内容 スケジュール ご依頼事項 加盟店様への影響 購入者様への影響 07 6.TLS1.2 未満使用停止の背景 08 7.FAQ 09

目次 2 1. 実施内容 スケジュール ご依頼事項 加盟店様への影響 購入者様への影響 07 6.TLS1.2 未満使用停止の背景 08 7.FAQ 09 重要なお知らせ 暗号化通信プロトコル TLS1.2 未満 使用停止について 2018 年 2 月 26 日 ver.1.0.0 目次 2 1. 実施内容 03 2. スケジュール 04 3. ご依頼事項 05 4. 加盟店様への影響 06 5. 購入者様への影響 07 6.TLS1.2 未満使用停止の背景 08 7.FAQ 09 1. 実施内容 3 ペジェント決済システムのセキュリテゖをより安全に保つため

More information

ウ件数 6,860 件エ原因公式ショッピングサイト ハワイアンズモール ( 以下 ハワイアンズモール といいます ) のロードバランサー ( 負荷分散装置 ) に使用していた OpenSSL の脆弱性を利用した 外部からの不正アクセスによるものでした (2) 本件の原因弊社によるシステムフォワード社

ウ件数 6,860 件エ原因公式ショッピングサイト ハワイアンズモール ( 以下 ハワイアンズモール といいます ) のロードバランサー ( 負荷分散装置 ) に使用していた OpenSSL の脆弱性を利用した 外部からの不正アクセスによるものでした (2) 本件の原因弊社によるシステムフォワード社 記 1. 事案の概要 (1) 流出したお客様情報平成 29 年 7 月 12 日にご報告させていただきました通り 情報流出の可能性が判明した後 弊社は直ちに外部調査会社 Payment Card Forensics 株式会社 ( 以下 PCF 社 といいます ) に調査を依頼し 平成 29 年 6 月 30 日に同社から以下の調査結果の報告を受けました ア対象平成 29 年 2 月 10 日 ~ 平成

More information

metis ami サービス仕様書

metis ami サービス仕様書 metis ami サービス仕様書 Rev 1.1 初版制定日 :2018 年 11 月 28 日 最終改定日 :2019 年 1 月 10 日 日本ビジネスシステムズ株式会社 改定履歴 日付改定項目改定内容及び改定理由 2018 年 11 月 28 日 - 初版制定 2019 年 1 月 10 日 2.3 項を新規追加利用ユーザ数のカウント方法を明記 - 2 - 目次 1 はじめに...- 4 -

More information

サイバー攻撃の現状

サイバー攻撃の現状 サイバー攻撃の現状 2017 年 11 月 30 日株式会社東日本計算センター伊藤盛人 自己紹介 IT インフラ技術者 情報通信ネットワークの設計 構築 運用 保守サーバコンピュータの設計 構築 運用 保守情報セキュリティ対策にも注力 セキュリティ技術者 情報処理安全確保支援士登録番号 003628 号 どのくらい攻撃されている? 全国規模の統計やニュースはよく見かける大学などが公表する学内の統計情報もたまに見かける中小企業の統計情報はほとんど見かけないいわき市の中小企業はどのくらい攻撃されてる?

More information

Technical Report 年 8 月 31 日 株式会社セキュアソフト 注意喚起 : バンキングトロージャンに感染させるマルウェア付きメール拡散について 1. 概要最近インターネットバンキングなど金融機関関連情報の窃取を目的としたマルウェア付きメールが 日本国内で多数配

Technical Report 年 8 月 31 日 株式会社セキュアソフト 注意喚起 : バンキングトロージャンに感染させるマルウェア付きメール拡散について 1. 概要最近インターネットバンキングなど金融機関関連情報の窃取を目的としたマルウェア付きメールが 日本国内で多数配 2017 年 8 月 31 日 株式会社セキュアソフト 注意喚起 : バンキングトロージャンに感染させるマルウェア付きメール拡散について 1. 概要最近インターネットバンキングなど金融機関関連情報の窃取を目的としたマルウェア付きメールが 日本国内で多数配信されています このようなマルウェアを特に バンキングトロージャン と称します バンキングトロージャンに感染すると 利用者のログイン パスワードなどの情報を窃取し利用者が

More information

スライド 1

スライド 1 資料 WG 環 3-1 IPv6 環境クラウドサービスの構築 運用ガイドライン骨子 ( 案 ) 1 本骨子案の位置付け 本ガイドライン骨子案は 環境クラウドサービス を構築 運用する際に関連する事業者等が満たすことが望ましい要件等を規定するガイドライン策定のための準備段階として ガイドラインにおいて要件を設定すべき項目をまとめたものである 今後 平成 21 年度第二次補正予算施策 環境負荷軽減型地域

More information

OP2

OP2 第 66 回スクエア free セミナー 可視化から始めるサイバー攻撃対策 サイバー攻撃の状況を可視化する無料サービスのご紹介 株式会社 OPEN スクエア 田中昭造三好文樹 2016/5/20 1 IoT の普及により深刻かするサイバー攻撃 平成 27 年におけるサイバー空間をめぐる脅威の情勢について 2016 年 3 月 17 日警視庁発表より 平成 27 年中に警察が連携事業者等から報告を受けた標的型メール攻撃は

More information

PowerPoint Presentation

PowerPoint Presentation マイクロセグメンテーションの考え方とその実装 ~ セキュリティリスクの現状把握 ポリシーの策定 実装を実現するには?~ パロアルトネットワークス株式会社 SE Manager 井上高範 マイクロセグメンテーション 2 2016, Palo Alto Networks. Confidential and Proprietary. 年金機構のセキュリティ対策の課題 東京オフィス インターネットの入り口にセキュリティ対策を強化

More information

上記 1のお客様のうち ログインパスワード :38 件基本的にパスワードは暗号化しておりましたが PCF の最終報告書により 上記 38 件については暗号化前のパスワード平文が流出したことが特定されました パスワード平文が流出した上記 38 名のお客様については 個別にご案内させていただいております

上記 1のお客様のうち ログインパスワード :38 件基本的にパスワードは暗号化しておりましたが PCF の最終報告書により 上記 38 件については暗号化前のパスワード平文が流出したことが特定されました パスワード平文が流出した上記 38 名のお客様については 個別にご案内させていただいております お客様各位 平成 29 年 2 月 13 日 日販アイ ピー エス株式会社 代表取締役社長牛山修一 不正アクセスによるお客様情報流出に関するお知らせとお詫び ( 最終報告 ) この度 弊社サーバ管理会社より不正アクセスの疑いがあるとの一報を受け クレジットカード各社 ( 以降 カード会社と記述します ) により設立された PCI SSC の認定を受けた専門調査会社である Payment Card Forensics

More information

_EMS概要_クラウドを使う上で考慮すべきこと(セキュリティ視点で60分語るv4)_E5まで

_EMS概要_クラウドを使う上で考慮すべきこと(セキュリティ視点で60分語るv4)_E5まで Office365 セキュリティ対策 Enterprise Mobility + Security 1 場所にとらわれることなく いつでも どこでも仕事を進めたい 状況に合わせて モバイルデバイスをもっと業務で活用したい クラウドサービスの利用 / ID パスワードの管理をシンプルに 必要なアプリを必要な時にタイムリーに利用したい ID の煩雑化による管理負荷の増大と不正アクセスへの対策 モバイルデバイスとアプリケーションの管理負荷の低減

More information

はじめに インターネット上で行われる非対面取引において クレジットカードによる決済は利便性が高いと言われる反面 不正使用の懸念もあげられます カード情報不正使用防止の対策方法のひとつである本人認証にはいくつかの手法があり 3Dセキュア もそのひとつです クレジット取引セキュリティ対策協議会が策定する

はじめに インターネット上で行われる非対面取引において クレジットカードによる決済は利便性が高いと言われる反面 不正使用の懸念もあげられます カード情報不正使用防止の対策方法のひとつである本人認証にはいくつかの手法があり 3Dセキュア もそのひとつです クレジット取引セキュリティ対策協議会が策定する クレジットカード業界の 新たなセキュリティ基準 PCI 3DS とは? カードの不正利用を防ぐための新たな認証 3D セキュアに迫る Edited by Sakura Tsuruta NRI SecureTechnologies, Ltd. 1 はじめに インターネット上で行われる非対面取引において クレジットカードによる決済は利便性が高いと言われる反面 不正使用の懸念もあげられます カード情報不正使用防止の対策方法のひとつである本人認証にはいくつかの手法があり

More information

平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題

平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題 平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題となっている 特に IoT 機器については その性質から サイバー攻撃の対象になりやすく 我が国において

More information

ネットワンシステムズ会社概要 従業員 2,3 0 名 売上 1,6 1 億円 事業拠点国内 17 拠点 グループ会社国内 2 海外 2 NetOneSystemsUSA,Inc. NetOneSystemsSingaporePte.Ltd. トップベンダーと強固なリレーションによる先進技術の利活 推

ネットワンシステムズ会社概要 従業員 2,3 0 名 売上 1,6 1 億円 事業拠点国内 17 拠点 グループ会社国内 2 海外 2 NetOneSystemsUSA,Inc. NetOneSystemsSingaporePte.Ltd. トップベンダーと強固なリレーションによる先進技術の利活 推 新しいクラウドの利活 をお探しの 必 コスト削減とセキュリティ強化を 両 する 法 ネットワンシステムズ株式会社 0000-0000-0000 ネットワンシステムズ会社概要 従業員 2,3 0 名 売上 1,6 1 億円 事業拠点国内 17 拠点 グループ会社国内 2 海外 2 NetOneSystemsUSA,Inc. NetOneSystemsSingaporePte.Ltd. トップベンダーと強固なリレーションによる先進技術の利活

More information

NEC Security Vision 社会から信頼される情報セキュリティリーディングカンパニーを目指して 人と地 球にやさしい 情 報 社 会 セキュアな情報社会の実現 お客さまへの価値提供 ステークホルダーへの 適切な報告 情報開示 信頼される製品 サービス 情報セキュリティ ソリューションの提供 社会的 責任 セキュリティを考慮した 開発プロセス お客さま お取引先から お預かりした情報資産を守る

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 情報種別 : 公開会社名 : NTT データイントラマート情報所有者 : 開発本部 intra-mart で運用する場合の セキュリティの考え方 株式会社 NTT データイントラマート Webアプリケーションのセキュリティ対策 一般的にセキュリティ 脆弱性 対策は次に分類されます ①各製品部分に潜むセキュリティ対策 製品の中でも 次のように分類したとします A サーバOS Java データベース製品

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション まず 診 断 からはじめましょう! PCI 対 策 ソリューションのご 紹 介 ( 自 問 自 答 形 式 ) 2012 年 7 月 25 日 三 和 コムテック 株 式 会 社 三 和 コムテック( 株 )って どんな 会 社? PCI DSSでは ASV / McAfee SECURE と 思 われています 2 なぜですか? 恐 らく 国 内 でのASV 診 断 実 績 (2007 年 ~)や

More information

6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構

6-2- 応ネットワークセキュリティに関する知識 1 独立行政法人情報処理推進機構 6-2- 応ネットワークセキュリティに関する知識 1 6-2. ネットワークセキュリティに関する知識 OSS 動作環境におけるセキュリティリスク それに対応するセキュリ ティ要件とその機能 構成に関して 実際の開発 運用の際に必要な Ⅰ. 概要 管理知識 手法の種類と特徴 内容を理解する 特に Linux サーバ による実務の手順に即して ネットワークセキュリティを確保するため の手順を学ぶ Ⅱ.

More information

Microsoft Word - SAQタイプ別の説明 _Ver3.2.docx

Microsoft Word - SAQタイプ別の説明 _Ver3.2.docx 各 SAQ (v3.2 版 ) を適用すべきカード情報取扱い形態の説明 2017.7.1/ JCDSC 各 SAQ の 開始する前に の部分を抽出したものです カード情報の取り扱い形態が詳しく書かれていますから 自社の業務形態に適合する SAQ タイプを検討してください それでも判断に迷う場合は アクワイアラーや QSA コンサルタントに相談してください SAQ A カード会員データの取り扱いは すべて認証済みのサードパーティーに外部委託しており

More information

NOSiDEパンフレット

NOSiDEパンフレット 社内 PC のセキュリティ対策状況把握していますか? 世間を騒がせるサイバー攻撃 ランサムウェア ドライブバイダウンロード 標的型攻撃 被害 情報資産信頼お金 ウイルスは OS やアプリケーションの脆弱性を悪用しています つまり脆弱性をなくす更新プログラムをタイムリーに適用すれば被害を減らすことができます この課題 が解決します! セキュリティ対策も業務!! 理想 セキュリティリ対策状況を把握しているシステム管理者

More information

Payment Card Industry(PCI) データセキュリティ基準 オンサイト評価の準拠証明書 加盟店 バージョン 年 4 月 ご利用条件への同意 全ての目的において PCI の SSC サイトに記載された英文テキストがこの文書の正式版とみなされるものとし このテキストと

Payment Card Industry(PCI) データセキュリティ基準 オンサイト評価の準拠証明書 加盟店 バージョン 年 4 月 ご利用条件への同意 全ての目的において PCI の SSC サイトに記載された英文テキストがこの文書の正式版とみなされるものとし このテキストと Payment Card Industry(PCI) データセキュリティ基準 オンサイト評価の準拠証明書 加盟店 バージョン 3.2 ご利用条件への同意 全ての目的において PCI の SSC サイトに記載された英文テキストがこの文書の正式版とみなされるものとし このテキストと英文テキスト間に曖昧さや矛盾がある場合は 英文テキストが優先されるものとします セクション 1: 評価情報 提出に関する指示

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 資料 2 クレジット取引セキュリティ対策協議会実行計画 -2016- とクレジット取引セキュリティ対策協議会の活動について 1. 日本クレジット協会の概要 1 日本クレジット協会はクレジット業界唯一の総合団体です 当協会は 割賦販売法に基づく 認定割賦販売協会 及び個人情報保護法に基づく 認定個人情報保護団体 の認定を受けており それらの法的機能とクレジット業界団体としての機能を併せ持つ 業界唯一の団体として活動を行っています

More information

FUJITSU Cloud Service for OSS 「コンテナサービス」 ご紹介資料

FUJITSU Cloud Service for OSS 「コンテナサービス」 ご紹介資料 注 : 本サービスは 新規申込の受付を停止しております サービスご検討中のお客様におかれましては ご不便をおかけし申し訳ございません FUJITSU Cloud Service for OSS コンテナサービス ご紹介 2018 年 8 月富士通株式会社 本資料の無断複製 転載を禁じます 本資料は予告なく内容を変更する場合がございます Version 1.01 目次 Docker/Kubernetes

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 加盟店における POS の EMV 対応と 非保持化対応のポイント ~ クレジット取引セキュリティ対策協議会実行計画より ~ 2017 年 9 月 6 日 プレゼンテーションに先立って 本プレゼンテーションは クレジットセキュリティ対策協議会における実行計画を元に 同協議会とクレジット協会が作成したものを元としております 記載された内容は協議会の WG2 委員として現時点の情報を元に作成したもので

More information

CONTENTS 1. テレワーク導入における課題 2. 総務省テレワークセキュリティガイドラインについて 3. 技術 制度 人に関する情報セキュリティ対策例 4. 情報へのアクセス方法とその特徴 5. マネジメント ( 労務管理等 ) の対策 2

CONTENTS 1. テレワーク導入における課題 2. 総務省テレワークセキュリティガイドラインについて 3. 技術 制度 人に関する情報セキュリティ対策例 4. 情報へのアクセス方法とその特徴 5. マネジメント ( 労務管理等 ) の対策 2 情報通信技術面における留意点 ~ テレワーク導入時のセキュリティ マネジメントのポイント ~ Flexible Work, Flexible Business, Flexible Life. 株式会社テレワークマネジメント鵜澤純子 CONTENTS 1. テレワーク導入における課題 2. 総務省テレワークセキュリティガイドラインについて 3. 技術 制度 人に関する情報セキュリティ対策例 4. 情報へのアクセス方法とその特徴

More information

ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平

ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平 ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平 内容 インターネットに接続することについて ポイントを解説 被害事例を紹介 対策について考える 2 繋がる機器 国境を越えて繋がる あまり意識をしないまま 様々な機器がインターネットに接続されている これらの機器が攻撃のターゲットになってきている 3 インターネットに接続するイメージ

More information

Payment Card Industry(PCI) データセキュリティ基準 オンサイト評価 - サービスプロバイダ準拠証明書 バージョン 年 4 月 ご利用条件への同意 全ての目的において PCI の SSC サイトに記載された英文テキストがこの文書の正式版とみなされるものとし

Payment Card Industry(PCI) データセキュリティ基準 オンサイト評価 - サービスプロバイダ準拠証明書 バージョン 年 4 月 ご利用条件への同意 全ての目的において PCI の SSC サイトに記載された英文テキストがこの文書の正式版とみなされるものとし Payment Card Industry(PCI) データセキュリティ基準 オンサイト評価 - サービスプロバイダ準拠証明書 バージョン 3.2 ご利用条件への同意 全ての目的において PCI の SSC サイトに記載された英文テキストがこの文書の正式版とみなされるものとし このテキストと英文テキスト間に曖昧さや矛盾がある場合は 英文テキストが優先されるものとします セクション 1: 評価情報 提出に関する指示

More information

(2) 情報資産の重要度に応じた適正な保護と有効活用を行うこと (3) 顧客情報資産に関して 当法人の情報資産と同等の適正な管理を行うこと (4) 個人情報保護に関する関係法令 各省庁のガイドライン及び当法人の関連規程を遵守すると共に これらに違反した場合には厳正に対処すること ( 個人情報保護 )

(2) 情報資産の重要度に応じた適正な保護と有効活用を行うこと (3) 顧客情報資産に関して 当法人の情報資産と同等の適正な管理を行うこと (4) 個人情報保護に関する関係法令 各省庁のガイドライン及び当法人の関連規程を遵守すると共に これらに違反した場合には厳正に対処すること ( 個人情報保護 ) 情報セキュリティ基本規程 特定非営利活動法人せたがや子育てネット 第 1 章総則 ( 目的 ) 第 1 条この規程は 当法人の情報セキュリティ管理に関する基本的な事項を定めたものです ( 定義 ) 第 2 条この規程に用いる用語の定義は 次のとおりです (1) 情報資産 とは 情報処理により収集 加工 蓄積される情報 データ類 情報処理に必要な情報システム資源 ( ハードウェア ソフトウェア等 )

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション EX AntiMalware v7 USAV Ⅱ UTM セキュリティ機能詳細 1. ファイアウォール 2. IPS 3. アンチウイルス 5. URL フィルタリング 6. アプリケーションコントロール 7. アンチボット 4. スパムメールフィルタ ファイアウォール ファイアウォールの草分け的な製品である Firewall-1 で培った技術と性能を有する 17 万を超える企業に 採用されている業界最先端のファイアウォールです

More information

スライド 1

スライド 1 情報通信技術における留意点 ~ テレワーク導入時のセキュリティ マネジメントのポイント ~ Flexible Work, Flexible Business, Flexible Life. 株式会社テレワークマネジメント鵜澤純子 CONTENTS 1. 総務省テレワークセキュリティガイドラインについて 2. 技術 制度 人に関する情報セキュリティ対策例 3. 情報へのアクセス方法とその特徴 4. マネジメント

More information

目次 1. はじめに ) 目的 ) TRUMP1 での課題 登録施設におけるデータ管理の負担 登録から中央データベースに反映されるまでのタイムラグ ) TRUMP2 での変更 オンラインデータ管理の実現 定期

目次 1. はじめに ) 目的 ) TRUMP1 での課題 登録施設におけるデータ管理の負担 登録から中央データベースに反映されるまでのタイムラグ ) TRUMP2 での変更 オンラインデータ管理の実現 定期 造血幹細胞移植登録一元管理プログラム概要説明書 平成 29 年 6 月 1 日改訂第 1.3 版平成 26 年 10 月 15 日改訂第 1.2 版平成 26 年 8 月 6 日改訂第 1.1 版平成 26 年 7 月 4 日第 1 版 一般社団法人日本造血細胞移植データセンター 1 目次 1. はじめに... 3 1) 目的... 3 2) TRUMP1 での課題... 3 1 登録施設におけるデータ管理の負担...

More information

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 (

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 ( 一覧 項番項目何を根拠資料に判断するか ア -1 ( 連絡手段の確保 ) 連絡手段を確保するため メールアドレス 電話番号 SNS アカウント 住所 氏名のいずれかを登録させること 実際のサービス登録画面のスクリーンショット画像の提出 ( サービス内容によって連絡手段の確保 本人確認の重要性が異なるため ) ア登録事項 ア -2 ( 本人確認 ) 本人確認を行うこと ( 公的身分証明証 金融 / 携帯電話の個別番号等

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション KeepEye のご紹介 S&J 株式会社 KeepEye のサービスコンセプト 背景 高度化するサイバー攻撃を従来の Firewall やウイルス対策ソフトで防御することは困難になっています 一方で 高度なサイバー攻撃を防御するセキュリティ専門家が運用する前提のツールが複数のベンダーから提供されるようになっていますが 各企業でそのツールを運用するセキュリティ専門家を雇用するのが難しく 実際運用ができずに

More information

セブン-イレブン・ジャパン ニュースリリース 『nanaco』資料

セブン-イレブン・ジャパン ニュースリリース 『nanaco』資料 0 1 2 NTT au 3 4 nanacoのサービス概要 1 2 3 4 5 nanacoサービス 各社の役割 レジでのnanacoサービス対応 nanacoブランド管理 nanacoポイントサービスの提供 カード発行 管理 運用 会員募集 QUICPay 機能の利用申込受付 セブン イレブンの各システムとの連携 7 11加盟店 ポイント 電子マネー カード メリット メリット ①お客様の利便性向上

More information

<4D F736F F F696E74202D2091E63389F15F8FEE95F1835A834C A CC B5A8F FD E835A835890A78CE C CC835A834C A A2E >

<4D F736F F F696E74202D2091E63389F15F8FEE95F1835A834C A CC B5A8F FD E835A835890A78CE C CC835A834C A A2E > 身近な情報利活用による生活環境の事例をベースに ネットワークがなかった時代の生活環境と比較させながら IT により生活が豊かに変化したことについて解説します 1. 身近な情報利活用の事例 スライド上部の事例を紹介します 学生が利用している情報サービスについて問いかけます IT によって実現していることについて説明します 2. ネットワークがなかった時代 スライド上部の事例を活用し 過去の事例を紹介します

More information

IT 製品の利用でセキュリティを考慮すべき場面 IT 製品 OS DBMS FW IDS/IPS 1-1 製品調達時 製品に必要なセキュリティ機能は? セキュリティ要件 ( 要求仕様 ) の検討 2 運用 保守時 セキュリティ機能を正しく動作させる 適切な設定値 パッチの適用 IC カード デジタル

IT 製品の利用でセキュリティを考慮すべき場面 IT 製品 OS DBMS FW IDS/IPS 1-1 製品調達時 製品に必要なセキュリティ機能は? セキュリティ要件 ( 要求仕様 ) の検討 2 運用 保守時 セキュリティ機能を正しく動作させる 適切な設定値 パッチの適用 IC カード デジタル セキュリティ要件リストと CC の動向 2014 年 9 月 29 日 情報処理推進機構 技術本部セキュリティセンター IT 製品の利用でセキュリティを考慮すべき場面 IT 製品 OS DBMS FW IDS/IPS 1-1 製品調達時 製品に必要なセキュリティ機能は? セキュリティ要件 ( 要求仕様 ) の検討 2 運用 保守時 セキュリティ機能を正しく動作させる 適切な設定値 パッチの適用 IC

More information

1. ネット取引の拡大とクレジットカード利用の増加 1 ネット取引の急拡大に伴い 近年 クレジットカード取引高は一貫して増加 直近では 46 兆円 ( 消費全体の約 16%) を占める ( 参考 ) 主要各国のカード利用率韓国 :73% 中国 :56% 米国 :34% ( 出所 ) 日本クレジットカ

1. ネット取引の拡大とクレジットカード利用の増加 1 ネット取引の急拡大に伴い 近年 クレジットカード取引高は一貫して増加 直近では 46 兆円 ( 消費全体の約 16%) を占める ( 参考 ) 主要各国のカード利用率韓国 :73% 中国 :56% 米国 :34% ( 出所 ) 日本クレジットカ クレジット取引セキュリティ対策協議会 実行計画 -2016- ( 概要 ) 平成 28 年 4 月 1. ネット取引の拡大とクレジットカード利用の増加 1 ネット取引の急拡大に伴い 近年 クレジットカード取引高は一貫して増加 直近では 46 兆円 ( 消費全体の約 16%) を占める ( 参考 ) 主要各国のカード利用率韓国 :73% 中国 :56% 米国 :34% ( 出所 ) 日本クレジットカード協会による推計

More information

プレゼンテーション

プレゼンテーション 統合ログ管理ソリューションでマルウェアを発見し 情報漏洩を防ぐためには? McAfee SIEM と CAPLogger SFChecker マルウェアの発見概要 従来型アンチマルウェアによる発見 新型アンチマルウェアによる発見 振る舞い検知 レピュテーション サンドボックス SIEM による不審動作発見 マルウェア感染が疑われる PC の特定 発見後の課題 Copyright 2014 dit Co.,

More information

各 SAQ (v3.2.1 版 ) を適用すべきカード情報取扱い形態の説明 / JCDSC 各 SAQ の 開始する前に の部分を抽出したものです カード情報の取り扱い形態が詳しく書かれていますから 自社の業務形態に適合する SAQ タイプを検討してください 適合しない部分が少し

各 SAQ (v3.2.1 版 ) を適用すべきカード情報取扱い形態の説明 / JCDSC 各 SAQ の 開始する前に の部分を抽出したものです カード情報の取り扱い形態が詳しく書かれていますから 自社の業務形態に適合する SAQ タイプを検討してください 適合しない部分が少し 各 SAQ (v3.2.1 版 ) を適用すべきカード情報取扱い形態の説明 2019.2.10 / JCDSC 各 SAQ の 開始する前に の部分を抽出したものです カード情報の取り扱い形態が詳しく書かれていますから 自社の業務形態に適合する SAQ タイプを検討してください 適合しない部分が少しでもある場合は その SAQ を用いることはできません 判断に迷う場合は アクワイアラーや QSA コンサルタントに相談してください

More information

安全なウェブサイトの作り方 7 版 の内容と資料活用例 2

安全なウェブサイトの作り方 7 版 の内容と資料活用例 2 安全なウェブサイトの作り方 と 届出られたウェブサイトの脆弱性の実情 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 安全なウェブサイトの作り方 7 版 の内容と資料活用例 2 2016 年のウェブサイトにまつわる事件 時期 報道 2016/1 セキュリティー会社不覚 顧客情報が流出金銭要求届く ( 朝日新聞 ) 2016/1 厚労省サイト 再び閲覧不能サイバー攻撃か ( 日経新聞

More information

自己紹介 名前 : 野口絵理 (Eri Noguchi) 所属 :NTT Communications ネットワークサービス部販売推進部門 グローバルネットワークマーケティング担当 経歴 : NTT Com Asia( 香港 ) 現地法人における日系企業 外資企業向けのデータセンタ / クラウドサー

自己紹介 名前 : 野口絵理 (Eri Noguchi) 所属 :NTT Communications ネットワークサービス部販売推進部門 グローバルネットワークマーケティング担当 経歴 : NTT Com Asia( 香港 ) 現地法人における日系企業 外資企業向けのデータセンタ / クラウドサー クラウドへのセキュアなアクセス マルチクラウドコネクトのご利用事例 をご紹介 2018年10月5日 NTTコミュニケーションズ株式会社 ネットワークサービス部 野口絵理 Copyright NTT Communications Corporation. All rights reserved. 自己紹介 名前 : 野口絵理 (Eri Noguchi) 所属 :NTT Communications ネットワークサービス部販売推進部門

More information

Japan Computer Emergency Response Team Coordination Center インシデントレスポンス概論 JPCERT コーディネーションセンター山賀正人 2003/11/ JPCERT/CC

Japan Computer Emergency Response Team Coordination Center インシデントレスポンス概論 JPCERT コーディネーションセンター山賀正人 2003/11/ JPCERT/CC インシデントレスポンス概論 JPCERT コーディネーションセンター山賀正人 office@jpcert.or.jp インシデントレスポンスとは Computer Security Incident ( 以降 インシデントと略 ) コンピュータセキュリティに関係する人為的事象で 意図的および偶発的なもの 弱点探索 リソースの不正使用 サービス運用妨害行為など 不正アクセス ( 行為 ) は狭義に規定された

More information

Microsoft Word - Release_IDS_ConnectOne_ _Ver0.4-1.doc

Microsoft Word - Release_IDS_ConnectOne_ _Ver0.4-1.doc ( 注 ) 本リリースは 株式会社アイディーエス 株式会社コネクトワンの共同リリースです 重複して配信されることがありますがご了承ください 2007 年 5 月 10 日株式会社アイディーエス株式会社コネクトワン アイディーエス コネクトワンコネクトワン 社内グループウェアグループウェアに自在自在にアクセスアクセス可能可能な二要素認証機能付き携帯携帯ソリューションソリューション販売開始 ~ 高い操作性で

More information

Microsoft PowerPoint - ã…Šã…¬ã…fiㅥㅼ盋_MVISONCloud製åfi†ç´¹ä»‰.pptx

Microsoft PowerPoint - ã…Šã…¬ã…fiㅥㅼ盋_MVISONCloud製åfi†ç´¹ä»‰.pptx ビジネスを加速化するクラウドセキュリティ McAfee MVISION Cloud のご紹介 クラウド IoT カンパニーエンべデッドソリューション部 https://esg.teldevice.co.jp/iot/mcafee/ esg@teldevice.co.jp 2019 年 5 月 Copyright Tokyo Electron Device LTD. All Rights Reserved.

More information

セクション 1: 評価情報 提出に関する指示 加盟店は PCI データセキュリティ基準 (PCI DSS) の要件およびセキュリティ評価手順の自己問診結果を表明するものとしてこの文書の記入を完了する必要があります この文書のすべてのセクションの記入を完了します 加盟店は 該当する場合 各セクションが

セクション 1: 評価情報 提出に関する指示 加盟店は PCI データセキュリティ基準 (PCI DSS) の要件およびセキュリティ評価手順の自己問診結果を表明するものとしてこの文書の記入を完了する必要があります この文書のすべてのセクションの記入を完了します 加盟店は 該当する場合 各セクションが Payment Card Industry(PCI) データセキュリティ基準 自己問診 A-EP 準拠証明書 バージョン 3.0 2014 年 2 月 セクション 1: 評価情報 提出に関する指示 加盟店は PCI データセキュリティ基準 (PCI DSS) の要件およびセキュリティ評価手順の自己問診結果を表明するものとしてこの文書の記入を完了する必要があります この文書のすべてのセクションの記入を完了します

More information

中小企業向け サイバーセキュリティ対策の極意

中小企業向け サイバーセキュリティ対策の極意 INDEX Mission 1 Mission 2 Mission 4 Mission 5 Mission 3 info 2 INDEX Mission 1 Mission 2 Mission 3 Mission 4 Mission 5 info 3 INDEX Mission 1 Mission 5 Mission 3 Mission 2 Mission 4 info 4 INDEX Mission

More information

Microsoft Word Aプレスリリース案_METI修正_.doc

Microsoft Word Aプレスリリース案_METI修正_.doc Press Release フィッシング対策に関する事業者調査について 2008 年 6 月 5 日 フィッシング対策協議会 フィッシング対策協議会 ( 事務局 : 財団法人日本情報処理開発協会電子商取引推進センター ) は 2007 年 11-12 月に金融機関等フィッシング詐欺被害の対象となり得る事業者を対象とした フィッシングに関する事業者調査 を実施し その調査結果をまとめました 調査の背景米国

More information

Microsoft PowerPoint - 【Webnner】はじめてのHULFT-WebFT.pptx

Microsoft PowerPoint - 【Webnner】はじめてのHULFT-WebFT.pptx はじめての HULFT-WebFT セゾン情報システムズ HULFT 事業部 的と学習内容 この動画では次の内容をご紹介します HULFT-WebFTとは 社内外におけるデータ受渡しの課題 社内外におけるデータ受渡しの最適解 HULFT-WebFTの機能 HULFT-WebFTの導 事例 2/ 24 2014 年 12 月より HULFT クラウド の名称が変わりました HULFT-WebFT ハルフトウェブエフティー

More information

強化項目 PaymentEliteVer2.0 における機能強化項目 PCIDSS Payment Card Industry Data Security Standard クレジットカード情報保護を目的とした情報セキュリティ基準であるPCIDSS の要件に対応 (PCIDSSv2.0) 会員番号

強化項目 PaymentEliteVer2.0 における機能強化項目 PCIDSS Payment Card Industry Data Security Standard クレジットカード情報保護を目的とした情報セキュリティ基準であるPCIDSS の要件に対応 (PCIDSSv2.0) 会員番号 製品紹介概要編 日本電気株式会社 2011 年 7 月 1 日 PE_V20- 概 _20110701_R1.00 PaymentElite は日本電気株式会社の登録商標です WebOTX および CLUSTERPRO は日本電気株式会社の登録商標です CAFIS および CDS は株式会社 NTT データの登録商標です その他記載されている会社名および商品名は各社の商標または登録商標です 掲載されている価格には消費税が含まれておりません.

More information

ACTIVEプロジェクトの取り組み

ACTIVEプロジェクトの取り組み サイバー犯罪の動向と対策 インターネットのセキュリティと通信の秘密 ACTIVE (Advanced Cyber Threats response InitiatiVE) プロジェクトの取り組み 2013 年 11 月 28 日 Telecom-ISAC Japan ステアリングコミッティ運営委員 Telecom-ISAC Japan ACTIVE 業務推進

More information

目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..

目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性.. AWS 環境の公開サーバに対する セキュリティ検討ガイド 提供 : トレンドマイクロ株式会社 Version 1.0 目次 1 はじめに... 3 2 AWS が提供するセキュリティモデル... 3 2.1 責任共有モデルとセキュリティについて... 4 2.2 検討すべきセキュリティ対策のポイント... 6 3 ミドルウェアの脆弱性と公開サーバに対する脅威... 7 3.1 ミドルウェアで見つかる深刻な脆弱性...

More information

スライド 1

スライド 1 社内外からの不正アクセスや情報漏洩からネットワークを防御! 社内サーバ 外部からのアクセスは強固に防衛 インターネット 内部ネットワークはアクセスフリー 内部から情報漏洩の危険性 社内ネットワーク Firewall, IDS など 持ち込み PC で不正アクセス 内部からの被害が増加している理由 誰でも盗める環境 IT 化の加速により内部データの参照やコピーが容易化 不正侵入経路の存在 無線 LAN

More information

PowerPoint Presentation

PowerPoint Presentation Office365 を快適 安全に BIG-IP 活用術 F5 ネットワークスジャパン合同会社 2016 年 8 月 Office365 導入時の課題と検討事項 1 トラフィックの増加 メール ポータル等の利用がインターネット経由になり インターネット向けのトラフィックが膨大に増え インターネットアクセスの帯域が不足する 回線増強 パフォーマンス改善を検討 2 セッション数の増加 Office365

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション アウトバウンド SSL 通信の可視化 株式会社ネットワールド インターネットへの SSL 通信を可視化してますか? 課題 社内 LAN SSL/TLS トラフィック SSL/TLS トラフィック 情報漏えい セキュリティデバイス 情報漏えい User ノート PC デスクトップ PC Google, Facebook, Twitter などのサービスが常時 SSL を導入 HTTPS はトラフィックを復号化しない限り

More information

技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc.

技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc. 技術レポート 1)QuiX 端末認証と HP IceWall SSO の連携 2)QuiX 端末認証と XenApp の連携 3)QuiX 端末認証 RADIUS オプションと APRESIA の連携 Ver 1.1 Copyright (C) 2012 Base Technology, Inc. All Rights Reserved. pg. 1 1)QuiX 端末認証と HP IceWall

More information

目次 フィッシング対策協議会について フィッシングの動向 フィッシング事例 地方銀行 LINE 大学 フィッシング対策 まとめ 2

目次 フィッシング対策協議会について フィッシングの動向 フィッシング事例 地方銀行 LINE 大学 フィッシング対策 まとめ 2 フィッシングの現状と対策 2016 フィッシング対策協議会 (JPCERT/CC) 2016 年 11 月 22 日駒場一民 目次 フィッシング対策協議会について フィッシングの動向 フィッシング事例 地方銀行 LINE 大学 フィッシング対策 まとめ 2 3 フィッシング対策協議会について フィッシング対策協議会の組織概要 設立 2005 年 4 月 名称 フィッシング対策協議会 / Council

More information

中小企業のための Security by Design WG 活動紹介 NPO 日本ネットワークセキュリティ協会西日本支部株式会社インターネットイニシアティブ大室光正

中小企業のための Security by Design WG 活動紹介 NPO 日本ネットワークセキュリティ協会西日本支部株式会社インターネットイニシアティブ大室光正 中小企業のための Security by Design WG 活動紹介 NPO 日本ネットワークセキュリティ協会西日本支部株式会社インターネットイニシアティブ大室光正 Summary WG 活動紹介 本日のセッション振り返り Copyright (c) 2000-2019 NPO 日本ネットワークセキュリティ協会 Page 1 Summary WG 活動紹介 本日のセッション振り返り Copyright

More information

情報セキュリティ 10 大脅威 大脅威とは? 2006 年より IPA が毎年発行している資料 10 大脅威選考会 の投票により 情報システムを取巻く脅威を順位付けして解説 Copyright 2017 独立行政法人情報処理推進機構 2

情報セキュリティ 10 大脅威 大脅威とは? 2006 年より IPA が毎年発行している資料 10 大脅威選考会 の投票により 情報システムを取巻く脅威を順位付けして解説 Copyright 2017 独立行政法人情報処理推進機構 2 情報セキュリティ 10 大脅威 2017 ~1 章情報セキュリティ対策の基本スマートフォン編 ~ ~ 職場に迫る脅威! 家庭に迫る脅威!? 急がば回れの心構えでセキュリティ対策を ~ Copyright 2017 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2017 年 4 月 情報セキュリティ 10 大脅威 2017 10 大脅威とは? 2006

More information

どこでもキャビネット端末認証のサービス概要 従来のどこでもキャビネットで提供している機能はもちろん +α でクライアント証明書に よる端末認証で利 端末を限定して利 する事が出来ます! 従来のどこでもキャビネット 端末認証 マルチデバイス対応 管理者機能の充実 セキュリティ機能の充実 複合機連携 ク

どこでもキャビネット端末認証のサービス概要 従来のどこでもキャビネットで提供している機能はもちろん +α でクライアント証明書に よる端末認証で利 端末を限定して利 する事が出来ます! 従来のどこでもキャビネット 端末認証 マルチデバイス対応 管理者機能の充実 セキュリティ機能の充実 複合機連携 ク どこでもキャビネット端末認証メニュー紹介資料 平成 28 年 8 月 どこでもキャビネット端末認証のサービス概要 従来のどこでもキャビネットで提供している機能はもちろん +α でクライアント証明書に よる端末認証で利 端末を限定して利 する事が出来ます! 従来のどこでもキャビネット 端末認証 マルチデバイス対応 管理者機能の充実 セキュリティ機能の充実 複合機連携 クライアント証明書による端末認証が可能!

More information

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション 別紙 2 ウェブサービスに関する ID パスワードの 管理 運用実態調査結果 平成 27 年 7 月 30 日総務省情報セキュリティ対策室 調査の概要 項目調査背景調査方法調査期間 概要 インターネットショッピングやインターネットバンキング ソーシャルネットワーキングサービス等 インターネットを通じて様々な社会経済活動が営まれており ネットワークを通じた社会経済活動の安全は 利用者が本人であることの真正性の証明に立脚している

More information

QMR 会社支給・貸与PC利用管理規程180501

QMR 会社支給・貸与PC利用管理規程180501 文書番号 QMR 945 会社支給 貸与 PC 利用管理規程 NO. 管理番号 鈴縫工業株式会社 承認確認作成施行日 版 2018 年月日 2018 年月日 2018 年月日 2018 年 5 月 1 日 00 情報システム運用管理規程改訂履歴 頁 2/5 制定 改訂追番 制定 改訂年月日 制定 改訂内容 制定 00 2018.05.01 制定 以下余白 支給 貸与 PC 利用管理規程 ( 目的 )

More information

日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始

日立の「NX NetMonitor」と米国ファイア・アイの「FireEye NX」を連携させた標的型サイバー攻撃対策ソリューションを提供開始 2016 年 1 月 21 日 株式会社日立製作所 日立の NX NetMonitor と米国ファイア アイの FireEye NX を連携させた標的型サイバー攻撃対策ソリューションを提供開始マルウェア感染端末を自動的に早期検出 強制排除し 感染拡大を防止 株式会社日立製作所 ( 執行役社長兼 COO: 東原敏昭 / 以下 日立 ) は 標的型サイバー攻撃対策として 日立の不正 PC 監視 強制排除ソフトウェア

More information

KSforWindowsServerのご紹介

KSforWindowsServerのご紹介 Kaspersky Security for Windows Server のご紹介 ランサムウェアに対抗する アンチクリプター を搭載 株式会社カスペルスキー 製品本部 目次 1. サーバーセキュリティがなぜ重要か? 2. Kaspesky Security for Windows Server の概要 Kaspersky Security for Windows Server の特長 導入の効果

More information

ログを活用したActive Directoryに対する攻撃の検知と対策

ログを活用したActive Directoryに対する攻撃の検知と対策 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, Japan Computer Emergency Response email=office@jpcert.or.jp, o=japan Computer Emergency Response Team

More information

スマートデバイス利用規程 1 趣旨 対象者 対象システム 遵守事項 スマートデバイスのセキュリティ対策 スマートデバイスの使用 スマートデバイスに導入するソフトウェア スマー

スマートデバイス利用規程 1 趣旨 対象者 対象システム 遵守事項 スマートデバイスのセキュリティ対策 スマートデバイスの使用 スマートデバイスに導入するソフトウェア スマー スマートデバイス利用規程 1.0 版 1 スマートデバイス利用規程 1 趣旨... 3 2 対象者... 3 3 対象システム... 3 4 遵守事項... 3 4.1 スマートデバイスのセキュリティ対策... 3 4.1.1 スマートデバイスの使用... 3 4.1.2 スマートデバイスに導入するソフトウェア... 3 4.1.3 スマートデバイスの他者への利用の制限... 3 4.1.4 スマートデバイスでの情報の取り扱い...

More information

う ) において定めた民間事業者が確保すべきサービスの質の達成状況に対する当機構 の評価は 以下のとおり 評価事項 測定指標 評価 業務の内容 対象公共サービスの内容に示す運用業務を適切に実施すること 月次報告による業務内容を確認したところ 運用業務は適切に実施されており サービスの質は確保されてい

う ) において定めた民間事業者が確保すべきサービスの質の達成状況に対する当機構 の評価は 以下のとおり 評価事項 測定指標 評価 業務の内容 対象公共サービスの内容に示す運用業務を適切に実施すること 月次報告による業務内容を確認したところ 運用業務は適切に実施されており サービスの質は確保されてい 平成 29 年 6 月 8 日 国立研究開発法人情報通信研究機構 民間競争入札実施事業 情報通信研究機構の情報システム運用業務の実施状況について 1 事業の概要国立研究開発法人情報通信研究機構 ( 以下 機構 という ) の情報システム運用業務については 競争の導入による公共サービスの改革に関する法律 ( 平成 18 年法律第 51 号 ) に基づき 以下の内容により平成 28 年 4 月から競争入札により実施しており

More information

MSMDMクイックマニュアル

MSMDMクイックマニュアル Mobile Security for MDM powered by bitdefender クイックマニュアル 作成者 : 作成日 : 最終更新日 : 株式会社サンブリッジ 2012 年 4 月 15 日 2012 年 8 月 2 日 版 : 1.0 コピー番号 目次 はじめに... 3 ドキュメント概要... 3 1. 製品概要... 4 a. 製品開発元... 4 b. 製品特徴について...

More information

KARTE セキュリティホワイトペーパー KARTE セキュリティホワイトペーパー 2.1 版 株式会社プレイド 1

KARTE セキュリティホワイトペーパー KARTE セキュリティホワイトペーパー 2.1 版 株式会社プレイド 1 2.1 版 株式会社プレイド 1 1 利 者との責任分界点 プレイドの責任 プレイドは 以下のセキュリティ対策を実施します KARTE のセキュリティ対策 KARTE に保管されたお客様データの保護 KARTE の提供に利 するインスタンスにおける ミドルウェア OS のセキュリティ対策 お客様の責任 お客様は 以下のセキュリティ対策を実施する必要があります 各利 者に付与されたパスワードの適切な管理

More information

FUJITSU Cloud Service for OSS 「ログ監査サービス」 ご紹介資料

FUJITSU Cloud Service for OSS 「ログ監査サービス」 ご紹介資料 FUJITSU Cloud Service for OSS ログ監査サービス ご紹介 2018 年 6 月富士通株式会社 本資料の無断複製 転載を禁じます 本資料は予告なく内容を変更する場合がございます Version 1.00 目次 ログ監査とは ログ監査サービスとは ログ監査サービスの特長 提供機能一覧 利用シーン 課金の考え方について 利用開始の流れ 制限事項 注意事項 1 ログ監査とは ログファイルの管理

More information

エンドポイントにおける Web コントロール 概要ガイド

エンドポイントにおける Web コントロール 概要ガイド エンドポイントにおける Web コントロール 概要ガイド Sophos Web Appliance Sophos UTM ( バージョン 9.2 以降 ) Sophos Enterprise Console Sophos Endpoint Security and Control ドキュメント作成日 : 2016 年 4 月 目次 1 エンドポイントにおける Web コントロール...3 2 Enterprise

More information

<4D F736F F F696E74202D D352E8ED093E08AC28BAB835A834C A BAD89BB82CC8CE492F188C42E707074>

<4D F736F F F696E74202D D352E8ED093E08AC28BAB835A834C A BAD89BB82CC8CE492F188C42E707074> 社内ネットワーク環境におけるセキュリティ強化の御提案 クライアント PC 操作ログ インターネットアクセスログ取得環境導入および各拠点へのファイアウォール導入の御提案 株式会社ソフトウェア パートナー 1. 御提案背景 現在 社内システム環境およびネットワーク環境におけるセキュリティ対策として Active Directory を基本とした下記各種対策を実装しておりますが 貴社 IT 環境全体から見たセキュリティ対策として

More information

s130417_03

s130417_03 第 29 期事業説明会 株式会社 ACCESS 2013 年 4 月 17 日 2013 ACCESS CO., LTD. All rights reserved. 目次 1. 市場動向 2. 今後の戦略 3. サービス ソリューションご紹介 2013 ACCESS Co., Ltd. All rights reserved. 2 1. 市場動向 2013 ACCESS Co., Ltd. All

More information

Microsoft PowerPoint - interfax_jirei7.ppt [互換モード]

Microsoft PowerPoint - interfax_jirei7.ppt [互換モード] Inter 送信サービス事例 製造業様 [ 発注業務でのご利用 ] Inter のご利用により メール送信のみで 送信を自動化する企業様が増えております サーバや アプリケーションの為の初期導入 開発コストや回線維持 システム保守や送信料等のランニングコストを考えるとインターネットインフラのみでシステムを構築することが望ましいと考えられます 例えば 本利用例ではメーカー様が全国の代理店様からの注文をシステムで処理

More information

ファイル整合性監視 重要なシステムファイル レジストリ アプリケーションが変更されたことを知らせる = 整合性 ( 完全性 ) 監視 迅速な発見 Web 改ざん検知ゼロデイ攻撃対策アクセス権限の管理運用 / 可用性の向上変更管理の徹底 JSOXやPCI DSSなどのコンプライアンス 2

ファイル整合性監視 重要なシステムファイル レジストリ アプリケーションが変更されたことを知らせる = 整合性 ( 完全性 ) 監視 迅速な発見 Web 改ざん検知ゼロデイ攻撃対策アクセス権限の管理運用 / 可用性の向上変更管理の徹底 JSOXやPCI DSSなどのコンプライアンス 2 Tripwire Enterprise のご紹介 ~ 最新セキュリティ対策とは?~ 1 株式会社シーイーシーソリューションズイーセクター事業部プロダクトソリューション部 ファイル整合性監視 重要なシステムファイル レジストリ アプリケーションが変更されたことを知らせる = 整合性 ( 完全性 ) 監視 迅速な発見 Web 改ざん検知ゼロデイ攻撃対策アクセス権限の管理運用 / 可用性の向上変更管理の徹底

More information

中小企業向け サイバーセキュリティ対策の極意

中小企業向け サイバーセキュリティ対策の極意 INDEX INDEX Mission Mission 1 Mission Mission 2 Mission Mission 3 Mission Mission 4 Mission Mission 5 info info Mission2 すぐやろう対サイバー攻撃アクション 45 INDEX Mission 1 2-1 今やろう! 5+2 の備えと社内使用パソコンへの対策サイバー攻撃に対して 何ができるか

More information

Microsoft Word - sp224_2d.doc

Microsoft Word - sp224_2d.doc 技術的 物理的物理的セキュリティ 技術的セキュリティ ( 安全管理措置 ) 技術的対策としては ネットワークインフラセキュリティ アプリケーションセキュリティ 不正アクセス対策などが含まれます ここでは 学校の業務の中でも 特に身近な問題として感じられる項目を挙げています 1 コンピューターウィルス対策 ネットワークに接続された環境下では たった 1 台のコンピューターのウィルス対策を怠 るだけで

More information

J-Payment クレジットカード 決済システム接続仕様書

J-Payment クレジットカード 決済システム接続仕様書 クレジットカード決済 初期設定マニュアル (HTML リンク接続 ) 改訂履歴 項番 改定日時改訂者対象改訂内容 1 2015/10/15 梨本 Gateway SSL 暗号方式に関して 1 2016/5/6 中野 管理画面設定 5 6ページのイメージ画像修正 SSL 暗号方式に関するご案内の削除 2 目次 はじめに :HTML リンク方式について : ご契約後のフロー 管理画面の設定項目について

More information

CloudEdgeあんしんプラス月次レポート解説書(1_0版) _docx

CloudEdgeあんしんプラス月次レポート解説書(1_0版) _docx クラウド型セキュリティ対策サービス Cloud Edge あんしんプラス 月次レポート解説書 第 1.0 版 日本事務器株式会社 改版履歴 版数日付変更内容 1.0 2016/03/07 新規作成 2 目次 1. サービス概要............ 4 1.1. CLOUD EDGE あんしんプラスとは... 4 2. 月次レポート解説............ 5 2.1. VBBSS がインストールされているクライアントの概要...

More information

製品概要

製品概要 InterScan Web Security as a Service (IWSaaS) ご提案書 トレンドマイクロ株式会社 製品概要 ネット利用状況の変化 Employees 多種多様な Web アプリケーション Web メール オンラインショッピング オンライントレード 業務系ソフト etc 私的な SNS サイトを利用したいユーザと 仕事に関係のある SNS のみを許可したい管理者 Web 2.0

More information

4. 本オプションで提供する機能 基本機能 Microsoft Office 365 マイクロソフト社 Microsoft Office 365 の機能をそのまま利用できます アクティブディレクトリ連携サービス (Active Directory Federation Service: 以下 ADF

4. 本オプションで提供する機能 基本機能 Microsoft Office 365 マイクロソフト社 Microsoft Office 365 の機能をそのまま利用できます アクティブディレクトリ連携サービス (Active Directory Federation Service: 以下 ADF 2011-I032 2011 年 6 月 29 日 Biz ホスティングエンタープライズ Office 365 ハイブリッドオプション 提供開始について NTT コミュニケーションズ株式会社 ( 略称 :NTT Com) は グローバルに対応したプライベートクラウド基盤として提供中の Bizホスティングエンタープライズ ( 以下 BHE) において マイクロソフト社のクラウドグループウェア Microsoft

More information

HULFT-WebConnectサービス仕様書

HULFT-WebConnectサービス仕様書 HULFT-WebConnect サービス仕様書 第二版 2015 年 7 月 3 日 株式会社セゾン情報システムズ 1/13 改訂履歴 版数 改訂日付 改訂内容及び理由 1 2015 年 4 月 制定 2 2015 年 7 月 V1.1 差分更新 2/13 目次 1. はじめに... 4 1.1. 本書の位置づけ... 4 1.2. 用語説明... 4 2. サービスの概要... 5 2.1. HULFT-WEBCONNECT

More information

PCIDSS セキュリティフォーラム 2013 コストを抑えた PCIDSS ソリューション 脆弱性診断 +WAF 2013 年 7 月 10 日京セラコミュニケーションシステム株式会社セキュリティ事業部佐藤宏昭

PCIDSS セキュリティフォーラム 2013 コストを抑えた PCIDSS ソリューション 脆弱性診断 +WAF 2013 年 7 月 10 日京セラコミュニケーションシステム株式会社セキュリティ事業部佐藤宏昭 PCIDSS セキュリティフォーラム 2013 コストを抑えた PCIDSS ソリューション 脆弱性診断 +WAF 2013 年 7 月 10 日京セラコミュニケーションシステム株式会社セキュリティ事業部佐藤宏昭 会社概要 京セラコミュニケーションシステム株式会社 ( 略称 KCCS) 資本金 29 億 8,594 万 6,900 円 出資比率 京セラ 76.3% KDDI 23.7% 代表者 佐々木節夫

More information

Microsoft IISのWebDAV認証回避の脆弱性に関する検証レポート

Microsoft IISのWebDAV認証回避の脆弱性に関する検証レポート Microsoft IIS の WebDAV 認証回避の脆弱性に関する検証レポート 2009/5/18 2009/5/22( 更新 ) 2009/6/10( 更新 ) 診断ビジネス部辻伸弘松田和之 概要 Microsoft の Internet Information Server 以下 IIS) において WebDAV の Unicode 処理に脆弱性が発見されました 本脆弱性により Microsoft

More information

はじめに 個人情報保護法への対策を支援いたします!! 2005 年 4 月 個人情報保護法 全面施行致しました 個人情報が漏洩した場合の管理 責任について民事での損害賠償請求や行政処分などのリスクを追う可能性がござい ます 個人情報を取り扱う企業は いち早く法律への対応が必要になります コラボレーシ

はじめに 個人情報保護法への対策を支援いたします!! 2005 年 4 月 個人情報保護法 全面施行致しました 個人情報が漏洩した場合の管理 責任について民事での損害賠償請求や行政処分などのリスクを追う可能性がござい ます 個人情報を取り扱う企業は いち早く法律への対応が必要になります コラボレーシ 人材業界会社様向け プライバシーマーク取得支援サービスについてのご提案 コラボレーションプラス有限会社 104-0053 東京都中央区晴海 4-1-1 晴海 4 丁目ビル 3F TEL:03-5548-0886 E-Mail:info@collaboration-plus.co.jp URL:www.colllaboration-plus.co.jp はじめに 個人情報保護法への対策を支援いたします!!

More information

チェックリスト Ver.4.0 回答の 書き方ガイド 国立情報学研究所クラウド支援室

チェックリスト Ver.4.0 回答の 書き方ガイド 国立情報学研究所クラウド支援室 チェックリスト Ver.4.0 回答の 書き方ガイド 国立情報学研究所クラウド支援室 学認クラウド導入支援サービス チェックリスト概要 ご回答の際 ご注意頂きたいこと チェックリストVer.4.0の変更点 チェックリスト回答のご提出について 2 学認クラウド導入支援サービス チェックリスト概要 ご回答の際 ご注意頂きたいこと チェックリストVer.4.0の変更点 チェックリスト回答のご提出について

More information

個人情報を盗み出す感染したウイルスにより コンピュータ上に保存されている情報 ( データ ) が勝手に送信されたり キーボード入力を盗み見されたりすること等をいいます 最近のネットバンキングの不正送金もこのカテゴリーに含まれます これ以外にも 以下のような被害を受ける可能性があります 盗まれたクレジ

個人情報を盗み出す感染したウイルスにより コンピュータ上に保存されている情報 ( データ ) が勝手に送信されたり キーボード入力を盗み見されたりすること等をいいます 最近のネットバンキングの不正送金もこのカテゴリーに含まれます これ以外にも 以下のような被害を受ける可能性があります 盗まれたクレジ インターネットを利用する皆様に インターネット利用における基本的なウイルス対策の実施のお願い 最近 ネットバンキングへのアクセスの際に入力したID パスワードが第三者に不正に取得され これらのID パスワードを不正に利用し 他人名義の銀行口座へ不正送金を行う不正アクセス事案が多発しています 現時点の被害総額は すでに昨年の一年間を上回っており 深刻な状況です 平成 25 年 1 月 ~7 月末現在の被害状況

More information

基本プラン向け ( インターネット接続管理 バックアップ メッセージ通知 ウイルス対策 Web フィルター ) 2

基本プラン向け ( インターネット接続管理 バックアップ メッセージ通知 ウイルス対策 Web フィルター ) 2 KDDI Smart Mobile Safety Manager ( 基本プラン /4G LTE ケータイプラン ) オプション機能説明 2017 年 10 月 13 日現在 KDDI 株式会社 1 基本プラン向け ( インターネット接続管理 バックアップ メッセージ通知 ウイルス対策 Web フィルター ) 2 インターネット接続管理 Android (TM) ios Windows (R) 管理画面より端末へ

More information

クラウド PBX プリペイドについて ご利用マニュアル 5

クラウド PBX プリペイドについて ご利用マニュアル 5 クラウド PBX プリペイドについて ご利用マニュアル 5 目次 設定画面 ( ユーザー情報設定 ) 本説明書は クラウドPBX についてご説明致します 弊社サービスをご利用の前に 本書をご覧になり お間違えないようご利用下さい 12. プリペイドプリペイド設定 P.3 プリペイド購入 P.4-16 プリペイド履歴 P.17 2 12. アカウント管理ページプリペイド プリペイド設定 1. プリペイド設定このページはクレジットカードで一度プリペイドを購入した後に表示されます

More information

KDDI Smart Mobile Safety Manager ( 基本プラン /4G LTE ケータイプラン ) オプション機能説明 2018 年 2 月 27 日現在 KDDI 株式会社 ver Copyright 2018 KDDI Corporation. All Rights

KDDI Smart Mobile Safety Manager ( 基本プラン /4G LTE ケータイプラン ) オプション機能説明 2018 年 2 月 27 日現在 KDDI 株式会社 ver Copyright 2018 KDDI Corporation. All Rights KDDI Smart Mobile Safety Manager ( 基本プラン /4G LTE ケータイプラン ) オプション機能説明 2018 年 2 月 27 日現在 KDDI 株式会社 1 基本プラン向け ( インターネット接続管理 バックアップ メッセージ通知 ウイルス対策 Web フィルター ) 2 インターネット接続管理 Android (TM) ios Windows (R) 管理画面より端末へ

More information

(Microsoft PowerPoint - More Sys Q&A.\213\244\230a2018.ppt [\214\335\212\267\203\202\201[\203h])

(Microsoft PowerPoint - More Sys Q&A.\213\244\230a2018.ppt [\214\335\212\267\203\202\201[\203h]) Cloud-MOREsystem よくあるご質問と答え 共和メディカルサプライ株式会社 ご質問事項 クラウドコンピューティングに関して MOREsystemに関して インターネットに関して 契約とインストールに関して 契約に関して 遠隔読影に関して PCおよびインターネットに関して データ保存期間に関して 費用に関して 眼底カメラに関して ご登録に関して 3~4P 5~7P 8P 9P 10P 11P

More information