IP 電 話 の 安 全 性 信 頼 性 について 総 務 省 情 報 通 信 審 議 会 情 報 通 信 技 術 分 科 会 IPネットワーク 設 備 委 員 会 安 全 信 頼 性 検 討 作 業 班 審 議 内 容 のまとめと 考 察 第 3 回 VoIP 推 進 協 議 会 フォーラム 2007 年 4 月 12 日 April 13, 2007
Agenda 安 全 信 頼 性 作 業 班 の 概 要 安 全 信 頼 性 作 業 班 の 目 的 今 までの 審 議 の 流 れ 事 故 障 害 の 発 生 状 況 と 各 社 の 対 応 電 気 通 信 ネットワークの 事 故 障 害 の 発 生 状 況 ( 総 務 省 ) 各 社 の 安 全 信 頼 性 対 策 の 現 状 安 全 信 頼 性 対 策 の 現 状 まとめ 検 討 課 題 の 抽 出 4つの 柱 と 3つの 重 点 項 目 論 点 方 向 性 の 整 理 課 題 への 具 体 的 な 対 応 法 令 化 標 準 化 ガイドライン 化 報 告 書 ( 案 ) まとめ 法 令 化 標 準 化 ガイドライン 化 連 絡 体 制 事 業 者 間 事 業 者 ベンダー 間 連 携 事 業 者 の 提 供 サービスへの 影 響 安 全 信 頼 性 のためにすべきこと ~ 測 定 の 面 から 考 える~ 参 考 資 料 情 報 セキュリティ 確 保 に 係 る 安 全 基 準 情 報 通 信 ネットワーク 安 全 信 頼 性 基 準 既 存 網 の 信 号 網 管 理 機 能 情 報 共 有 分 析 機 能 (CEPTOAR) 2
<< 安 全 信 頼 性 作 業 班 の 概 要 >> 3
安 全 信 頼 性 作 業 班 の 目 的 情 報 通 信 審 議 会 諮 問 第 2020 号 ネットワークのIP 化 に 対 応 した 電 気 通 信 設 備 に 係 る 技 術 的 条 件 の 検 討 のために 情 報 通 信 技 術 分 科 会 に 設 置 された IPネット ワーク 設 備 委 員 会 の 作 業 班 ネットワークのIP 化 に 対 応 した 安 全 信 頼 性 を 確 保 するための 管 理 方 法 や 技 術 基 準 を 検 討 することを 目 的 とする 検 討 内 容 は 次 の3 項 目 障 害 発 生 時 の 対 応 監 視 体 制 予 防 対 策 などの 検 討 電 気 通 信 主 任 技 術 者 等 による 管 理 体 制 の 在 り 方 の 検 討 関 連 する 技 術 基 準 などの 検 討 IPネットワーク 設 備 委 員 会 HP http://www.soumu.go.jp/joho_tsusin/policyreports/joho_tsusin/ipnet/ipnet.html 4
今 までの 審 議 の 流 れ キャリア メーカー 各 社 が 安 全 信 頼 性 への 取 り 組 みについてレポー ト 固 定 系 :NTT KDDI 日 本 テレコム 移 動 系 :NTTドコモ ソフトバンクモバイル ケーブル:ケイ オプティコム ジュピターテレコム ネットワーク:インターネットイニシアチブ ベンダ: 沖 電 気 工 業 シスコシステムズ 日 立 製 作 所 富 士 通 日 本 電 気 検 討 結 果 を 踏 まえ 次 の2つのドキュメントへの 追 加 修 正 としてアン ケートを 募 った 電 気 通 信 分 野 における 情 報 セキュリティ 確 保 に 係 わる 安 全 基 準 ( 参 考 1 ) 情 報 通 信 ネットワーク 安 全 信 頼 性 基 準 ( 参 考 2 ) アンケート 結 果 を 整 理 分 類 し 具 体 的 な 施 策 の 提 案 を 募 った 全 てをここで 決 めるのではなく 課 題 抽 出 と 施 策 の 方 向 の 提 案 を 行 う 具 体 的 には 各 項 目 の 重 要 度 を 決 め 法 令 改 正 標 準 作 成 ガイドライン 作 成 などに 分 類 し それぞれについて 分 担 を 決 めていく 5
<<< 事 故 障 害 の 発 生 状 況 と 各 社 の 対 応 >>> 2006 年 9 月 22 日 ~11 月 1 日 6
事 故 障 害 の 発 生 状 況 ( 総 務 省 ) 重 大 な 事 故 を 含 め 全 体 に 事 故 が 増 加 傾 向 にあ る 重 大 な 事 故 の 定 義 3 万 件 以 上 に 影 響 があった 場 合 2 時 間 以 上 復 旧 できなかった 場 合 IP 系 サービスの 事 故 が 増 加 傾 向 にある 人 為 的 要 因 による 事 故 が 発 生 事 故 の 半 数 以 上 がソフト 的 な 不 具 合 等 に 起 因 IP 系 サービスにおいて 事 故 が 大 規 模 化 広 域 化 する 傾 向 がある 回 復 に 時 間 を 要 する 事 故 が 発 生 復 旧 の 際 に サーバが 高 負 荷 になるなどの 現 象 作 業 手 順 の 策 定 や 作 業 時 に 確 認 を 十 分 行 うこ とで 事 故 の 発 生 を 防 止 可 能 と 推 定 される 事 故 が 発 生 80 70 60 50 40 30 20 10 0 80 60 40 20 0 80 60 40 20 0 事 故 発 生 件 数 推 移 その 他 の 事 故 重 大 な 事 故 FY15 FY16 FY17 サービス 別 重 大 な 事 故 発 生 件 数 推 移 その 他 携 帯 ( 音 声 ) 携 帯 (IP) IP 電 話 FY15 FY16 FY17 発 生 要 因 別 事 故 発 生 件 数 推 移 人 為 要 因 設 備 障 害 外 的 要 因 FY15 FY16 FY17 7
安 全 信 頼 性 対 策 の 現 状 - NTT 障 害 発 生 状 況 電 源 故 障 (NTTコミュニケーションズ) UPS 及 び 分 電 盤 の 故 障 UPS 及 び 分 電 盤 の 二 重 化 パケット 通 信 故 障 (NTTコミュニケーションズ) ソフトウエア 不 具 合 ひかり 電 話 の 故 障 通 話 ( 西 日 本 ) ソフトウエア 不 具 合 とその 影 響 による 高 負 荷 状 態 ひかり 電 話 の 故 障 輻 輳 ( 東 日 本 ) 連 休 明 けの 高 トラフィックを 契 機 とした 輻 輳 ひかり 電 話 の 不 具 合 緊 急 呼 ( 東 日 本 ) 人 為 的 ミスによる 発 生 した 緊 急 機 関 への 不 接 誤 接 監 視 体 制 予 防 策 地 震 火 災 等 をトリガとしたハードウエアの 補 強 冗 長 化 を 行 ってきた ネットワークオペレーションセンタ 体 制 24 時 間 365 日 監 視 制 御 サービス 統 制 トラヒック 規 制 の 実 施 管 理 体 制 課 題 検 討 事 項 コンピュータウイルスやサイバーテロによるソフトウエアの 破 壊 への 対 応 個 人 情 報 保 護 からナショナルセキュリティ 対 策 までのネット ワークの 役 割 分 担 暗 号 認 証 技 術 の 充 実 ウイルスの 検 知 駆 除 技 術 サイバー テロの 検 知 防 衛 技 術 等 4 3 2 1 0 1 9 89 1 991 重 大 な 事 故 の 発 生 件 数 重 大 な 事 故 1 9 93 1 995 1 997 1999 2 001 2 003 2 005 8
安 全 信 頼 性 対 策 の 現 状 - KDDI 障 害 発 生 状 況 発 生 件 数 10 件 前 後 / 半 期 で 推 移 大 きな 変 化 なし 傾 向 サービスへの 影 響 度 拡 大 IPサーバ 系 設 備 における 過 負 荷 輻 輳 故 障 見 地 の 遅 れ 回 復 までの 長 時 間 化 システム 内 冗 長 機 能 の 動 作 不 具 合 台 風 地 震 など 自 然 災 害 による 影 響 も 継 続 IP 網 への 移 行 進 展 中 ( 混 在 網 運 用 ) サービスの 多 様 化 システム 間 接 続 の 拡 大 新 規 導 入 設 備 に 対 する 設 計 考 慮 組 み 合 わせ 試 験 の 不 足 異 常 発 生 時 の 復 旧 手 順 の 複 雑 化 監 視 体 制 予 防 策 管 理 体 制 課 題 検 討 事 項 災 害 設 備 故 障 を 想 定 した 網 設 備 の 冗 長 化 の 拡 大 危 険 分 散 など 信 頼 性 向 上 策 の 継 続 IP 系 設 備 トラヒックなどの 異 常 検 知 制 御 機 能 の 充 実 重 大 事 故 発 生 時 のタイムリーな 情 報 連 絡 案 内 周 知 相 互 接 続 事 業 者 間 の 信 頼 性 確 保 管 理 体 制 などの 情 報 交 換 の 拡 大 9
安 全 信 頼 性 対 策 の 現 状 - 日 本 テレコム 障 害 発 生 状 況 発 生 件 数 基 幹 系 ( 光 ケーブル バックボーン 設 備 )は 冗 長 化 整 備 し お 客 様 影 響 はほとんどなくなっている 傾 向 交 換 設 備 伝 送 設 備 の80%は 加 入 者 系 設 備 障 害 ハードともソフトともわからない 障 害 原 因 が 明 確 にならないケース 多 く 再 発 事 象 も 多 い 長 時 間 障 害 内 訳 ハード 障 害 からソフトに 影 響 を 及 ぼし 複 合 障 害 となり 回 復 まで 長 時 間 化 GC 局 コロケ 設 備 では 切 分 け 等 対 応 に 時 間 を 要 してしまうケースが 多 い 監 視 体 制 予 防 策 毎 月 の 統 計 障 害 対 応 のトレース 復 旧 時 間 短 縮 及 びヒューマンエラーに 対 する 改 善 ISOサポート セミナー 開 催 管 理 体 制 課 題 検 討 事 項 ルータ 等 設 備 に 対 する 品 質 基 準 指 標 ( 最 低 限 の 技 術 仕 様 )の 策 定 全 事 業 者 において 共 通 品 質 指 標 を 設 け 定 期 的 情 報 交 換 緊 急 通 報 接 続 システムのデータ 共 有 化 警 察 消 防 への 接 続 構 成 設 備 2005 年 4 月 2005 年 6 月 2 005 年 8 月 2005 年 10 月 障 害 件 数 データ 交 換 設 備 データ 通 信 設 備 交 換 設 備 伝 送 設 備 無 線 設 備 電 源 設 備 その 他 長 時 間 障 害 内 訳 10% 2005 年 12 月 2%2%1% 2006 年 2 月 2006 年 4 月 2006 年 6 月 2006 年 8 月 交 換 設 備 伝 送 設 備 データ 通 信 設 備 データ 交 換 設 備 電 源 設 備 その 他 28% 57% 10
安 全 信 頼 性 対 策 の 現 状 - NTTドコモ 障 害 発 生 状 況 監 視 体 制 予 防 策 東 西 2 拠 点 化 による24 時 間 365 日 の 監 視 制 御 を 実 施 人 為 故 障 低 減 に 向 けた 管 理 組 織 の 立 ち 上 げ 管 理 体 制 課 題 検 討 事 項 広 域 停 電 災 害 時 におけるシステ ムの 機 能 確 保 トラヒック 異 常 における 異 常 検 知 と 制 御 機 能 充 実 6 5 4 3 2 1 0 重 大 な 事 故 の 発 生 件 数 パケット 系 音 声 系 平 成 16 年 度 平 成 17 年 度 平 成 18 年 度 11
安 全 信 頼 性 対 策 の 現 状 - ソフトバンクモバイル 障 害 発 生 状 況 監 視 体 制 予 防 策 トラフィックデータを 使 用 した 監 視 ツールの 導 入 実 際 のNWと 端 末 を 使 用 したEND-END 試 験 ツールの 作 成 ( 音 声 パケット 両 方 ) 制 御 線 とUプレーンを 両 方 モニタする 測 定 器 の 導 入 各 種 サービスにおけるリカバリー 手 順 正 常 性 確 認 手 順 の 確 認 積 極 的 なトレーニングの 実 施 一 般 的 な 研 修 から 特 定 システム 固 有 の 研 修 管 理 体 制 基 地 局 などは 独 自 DBにて 管 理 障 害 対 応 においては 中 央 にあるネットワークマ ネージメントセンターと 各 地 域 保 全 ( 全 国 9 拠 点 ) の 間 は トラブルチケット 関 連 のDBを 使 用 しての 運 用 を 実 施 課 題 検 討 事 項 昨 今 のシステムは 複 雑 化 しており 事 業 者 にも 知 識 の 深 度 化 が 求 められている 主 任 技 術 者 も 専 門 分 野 の 知 識 の 深 度 化 を 図 ることが 今 後 重 要 ではと 考 え るので 主 任 技 術 者 の 分 野 分 割 を 提 言 します 12 10 8 6 4 2 0 事 故 発 生 状 況 装 置 別 件 数 交 換 系 サーバ 系 伝 送 系 その 他 HW 障 害 SW 障 害 その 他 作 業 ミス 事 故 発 生 状 況 装 置 別 その 他 の 事 故 重 大 事 故 12
安 全 信 頼 性 対 策 の 現 状 - 沖 電 気 工 業 障 害 発 生 状 況 障 害 時 のサービス 回 復 までが 長 時 間 障 害 のサービス 影 響 範 囲 が 大 きい 装 置 の 冗 長 構 成 動 作 の 不 具 合 監 視 体 制 予 防 策 高 可 用 性 のプラットフォームによる サービス 中 断 時 間 の 最 小 化 を 実 現 する 高 可 用 性 を 実 現 する 技 術 の 完 全 自 主 開 発 により 問 題 発 生 時 の 対 応 の 迅 速 化 が 実 現 管 理 体 制 課 題 検 討 事 項 ユーザ 事 業 者 相 互 接 続 における 不 正 アクセス DOS 攻 撃 の 検 出 特 定 と ネットワーク 防 御 の 観 点 の 対 応 規 制 遮 断 等 のネットワークオペレーションの 迅 速 化 事 業 者 間 連 携 災 害 時 の 緊 急 時 や 優 先 通 信 の 確 保 における 事 業 者 間 連 携 ネットワークレベルでの 冗 長 化 故 障 発 生 時 のユーザへのタイムリーな 案 内 周 知 13
安 全 信 頼 性 対 策 の 現 状 - シスコシステムズ 障 害 発 生 状 況 ソフトウエア 不 具 合 に 起 因 ネットワークの 大 規 模 化 複 雑 化 によりテスト 環 境 での 事 前 検 証 の 限 界 ハードウエア 不 具 合 に 起 因 高 速 高 機 能 化 によりハードウエア 上 で 処 理 されることが 多 くなった 人 的 要 因 オペレーション 設 定 のミス 急 速 な 拡 大 によるIP 系 エンジニアの 経 験 不 足 外 的 要 因 今 までは 考 えられなかった 機 器 のIP 化 想 定 外 のトラフィック 及 びトラフィック パターン 原 因 の 特 定 の 長 期 化 と 未 解 決 問 題 監 視 体 制 予 防 策 管 理 体 制 課 題 検 討 事 項 シングルポイント フェイラーの 最 小 化 ソフトウエア バージョンの 定 期 的 な 見 直 しとスケジューリング ネットワーク 管 理 運 用 者 と 設 計 者 の 連 携 14
安 全 信 頼 性 対 策 の 現 状 - 日 立 製 作 所 障 害 発 生 状 況 ソフトウエア 規 模 増 大 制 御 の 複 雑 化 などでソフト 不 具 合 増 加 設 定 パラメータの 増 大 複 雑 化 によりパラメータ 誤 り 増 加 システム 構 成 の 複 雑 化 によりシステム 的 設 計 誤 り 増 加 監 視 体 制 予 防 策 管 理 体 制 課 題 検 討 事 項 ネットワークセキュリティ 対 策 統 一 基 準 ガイド ネットワークリソース 監 視 動 的 再 分 配 など 自 律 分 散 ネットワークの 共 通 技 術 の 確 立 IPネットワーク 技 術 者 認 定 試 験 などの 検 討 想 定 を 超 える 負 荷 集 中 接 続 先 障 害 による 滞 留 再 送 の 影 響 障 害 局 所 化 の 実 現 度 など 検 証 すべき 項 目 の 検 討 共 同 接 続 総 合 試 験 の 検 討 中 継 装 置 サーバなど 設 備 特 性 ごとにイベントログ などの 情 報 フォーマット 統 一 化 の 検 討 100% 80% 60% 40% 20% 0% 100% 80% 60% 40% 20% 0% ネットワーク 事 故 障 害 発 生 件 数 伝 送 設 備 交 換 設 備 IP 中 継 設 備 IP 電 話 設 備 その 他 2001 2002 2003 2004 2005 ソフト 不 具 合 システム 設 計 その 他 事 故 発 生 状 況 装 置 別 パラメータ 設 定 ハード 不 具 合 2001 2002 2003 2004 2005 15
安 全 信 頼 性 対 策 の 現 状 - ケイ オプティコム 障 害 発 生 状 況 自 動 応 答 装 置 の 服 装 を 起 因 とする 電 話 交 換 サーバの 呼 処 理 障 害 接 続 サービス 未 提 供 の 番 号 に 対 する 電 話 投 票 がきっかけとなった ネットワーク 設 備 のハードウエア 故 障 中 継 電 話 交 換 サーバのソフトウエア 障 害 監 視 体 制 予 防 策 開 発 体 制 の 強 化 ネットワークの 開 発 機 能 を1チームに 集 約 電 話 サービス 専 任 マネージャの 配 置 設 備 信 頼 度 向 上 電 話 交 換 サーバの 増 設 による 処 理 の 分 散 化 を 行 うとともに 音 声 自 動 応 答 装 置 の 処 理 能 力 増 強 電 話 とネットの 同 時 障 害 の 防 止 を 図 るため 電 話 とインターネットのネットワークを 分 離 する 監 視 システムの 強 化 サービス 復 旧 時 間 の 短 縮 化 を 図 るため 異 常 の 早 期 検 知 機 能 ならびに 障 害 部 位 の 早 期 特 定 機 能 の 強 化 弊 社 保 守 体 制 ならびにメーカー 連 携 の 強 化 サービス 復 旧 時 間 の 短 縮 化 やサービス 品 質 の 向 上 に 向 けて 弊 社 保 守 体 制 ならびにメーカーの 連 携 の 強 化 を 図 った お 客 様 への 情 報 提 供 方 法 の 改 善 ホームページのトップ 画 面 に 障 害 情 報 の 掲 載 箇 所 へのテキストリンクを 用 意 障 害 内 容 や 復 旧 状 況 の 情 報 を 希 望 されるお 客 様 に 対 して あらかじめご 登 録 いただいた 携 帯 電 話 へメールを 送 信 管 理 体 制 課 題 検 討 事 項 過 去 の 知 見 を 含 めて 品 質 を 左 右 する 項 目 と 維 持 確 認 を 行 うための 方 法 集 約 上 記 知 見 を 定 期 的 に 更 新 する 場 の 社 内 共 有 16
安 全 信 頼 性 対 策 の 現 状 - ジュピターテレコム 障 害 発 生 状 況 交 換 機 作 業 に 伴 う 機 器 通 信 の 不 具 合 データ 設 定 ミス ソフトウエアの 不 具 合 (2 件 ) 機 器 室 電 源 作 業 ミスによる 一 時 的 電 圧 低 下 による 機 器 再 立 ち 上 げ 処 理 が 発 生 火 災 によりファイバが 冗 長 系 を 含 め 切 断 された ゲートウェイ 装 置 の 故 障 局 データを 格 納 するデータベースの 不 具 合 監 視 体 制 予 防 策 運 用 監 視 体 制 統 合 監 視 システム 管 理 体 制 課 題 検 討 事 項 6 5 4 3 2 1 0 3 2 1 0 事 故 発 生 状 況 装 置 別 ソフト 不 具 合 ハード 不 良 人 的 ミス 高 負 荷 災 害 2005 2006 事 故 発 生 状 況 装 置 別 交 換 機 IP 電 話 2005 2006 17
安 全 信 頼 性 対 策 の 現 状 - インターネットイニシアチブ 障 害 発 生 状 況 DNSを 利 用 した 大 量 トラフィック 攻 撃 攻 撃 への 対 応 措 置 が 他 顧 客 の 到 達 性 へも 影 響 機 器 の 異 常 動 作 による 大 量 トラフィックでの 負 荷 増 監 視 体 制 予 防 策 管 理 体 制 課 題 検 討 事 項 IPネットワークの 特 性 を 生 かした 適 切 な 対 応 が 重 要 18
安 全 信 頼 性 対 策 の 現 状 - 富 士 通 障 害 発 生 状 況 監 視 体 制 予 防 策 使 う 立 場 からの 信 頼 性 向 上 ネットワークセシング 技 術 VoIP 品 質 劣 化 予 兆 の 検 知 間 隔 分 析 による 箇 所 特 定 作 る 立 場 からの 信 頼 性 向 上 品 質 保 証 体 系 OSサポート 体 系 管 理 体 制 課 題 検 討 事 項 事 前 / 事 後 対 策 配 備 の 検 討 整 理 障 害 発 生 時 の 情 報 共 有 技 術 者 の 育 成 19
安 全 信 頼 性 対 策 の 現 状 - 日 本 電 気 障 害 発 生 状 況 装 置 故 障 網 設 計 考 慮 不 足 想 定 外 の 端 末 入 力 想 定 外 の 他 事 業 者 入 力 再 入 力 による 高 負 荷 相 互 干 渉 で 影 響 増 幅 負 荷 バランス 崩 れ 処 理 能 力 オーバー 保 守 監 視 ノウハウ 不 足 監 視 体 制 予 防 策 品 質 リスクマネジメントシステムの 運 用 ネットワーク 機 器 の 品 質 向 上 への 取 り 組 み 製 品 開 発 プロセス 改 革 の 取 り 組 み 製 品 開 発 製 品 量 産 出 荷 品 質 向 上 の 取 り 組 み 事 業 者 様 と 連 携 した 運 用 を 向 上 する 取 り 組 み 統 合 管 理 への 展 開 の 取 り 組 み 管 理 体 制 課 題 検 討 事 項 20
安 全 信 頼 性 対 策 の 現 状 まとめ 今 までの 電 気 通 信 との 違 いを 整 理 してみる IP 化 のみが 問 題 と 言 うわけではない 大 容 量 化 トラフィックの 種 類 が 増 えた コスト 削 減 人 員 削 減 による 品 質 低 下 固 定 電 話 網 との 比 較 固 定 電 話 網 では 網 管 理 機 能 として 輻 輳 通 知 や ルーチング 管 理 メインテナンスの 仕 組 みを 持 っ ていた( 参 考 3 ) 機 器 のIP 化 1 台 の 交 換 機 で 行 ってきた 内 容 を 複 数 の 機 器 に 分 担 させている データ 通 信 用 の 機 器 を 音 声 通 信 (リアルタイム 通 信 )に 転 用 している 音 声 通 信 用 (リアルタイムトラフィック 用 )のチューニングは 必 要 機 器 間 の 連 携 は 機 器 メーカーの 責 任 範 囲? 組 み 合 わせた 機 器 を 一 つのシステムとして 検 証 する 必 要 がある コスト 削 減 人 員 削 減 による 品 質 低 下? 機 器 のコストが 下 がった 分 人 的 資 源 も 削 減 しているのでは? コストがかかってもやらなければならないことはルール 化 する 必 要 がある? 対 策 の 例 音 声 系 とデータ 系 のネットワークを 分 ける 音 声 とデータでは 対 策 が 異 なる データ 系 の 障 害 が 音 声 系 に 影 響 しないようにする 監 視 システムの 強 化 事 業 者 とベンダが 連 携 した 体 制 事 業 者 間 の 連 絡 体 制 21
<< 検 討 課 題 の 抽 出 >> 2006 年 11 月 1 日 ~11 月 27 日 22
4つの 柱 と 3つの 重 点 項 目 構 成 員 にアンケートを 行 い 課 題 を 募 った 電 気 通 信 分 野 における 情 報 セキュリティ 対 策 協 議 会 が2006 年 9 月 29 日 にまとめた 電 気 通 信 分 野 における 情 報 セキュリティ 確 保 に 係 る 安 全 基 準 と 現 行 の 基 準 である 昭 和 62 年 郵 政 省 告 示 第 73 号 情 報 通 信 ネットワーク 安 全 信 頼 性 基 準 の2つのドキュメントが 参 考 資 料 として 配 布 された 構 成 員 から 挙 げられた 検 討 課 題 を 4つの 柱 と 3つの 重 点 項 目 に 整 理 4つの 柱 組 織 体 制 の 整 備 及 び 資 源 の 確 保 取 り 扱 い 情 報 の 管 理 の 明 確 化 情 報 通 信 ネットワーク 管 理 要 件 の 明 確 化 情 報 通 信 ネットワークについての 対 策 3つの 重 点 項 目 IT 障 害 の 観 点 から 見 た 事 業 継 続 性 確 保 のための 対 策 情 報 漏 えい 防 止 のための 対 策 外 部 委 託 における 情 報 セキュリティ 確 保 のための 対 策 23
4つの 柱 (1/2) 柱 1. 組 織 体 制 の 整 備 及 び 資 源 の 確 保 セキュリティに 関 わる 人 材 育 成 や 役 割 の 設 定 等 組 織 体 制 等 の 項 目 を 明 確 化 基 本 指 針 責 任 の 明 確 化 など 組 織 体 制 の 整 備 人 の 育 成 罰 則 など 人 的 資 源 のセキュリティ 確 保 サイバー 攻 撃 に 対 する 責 任 体 制 管 理 体 制 の 整 備 ネットワーク 輻 輳 に 対 する 責 任 体 制 管 理 体 制 の 整 備 故 障 災 害 等 IT 障 害 に 対 する 責 任 体 制 管 理 体 制 の 整 備 重 要 情 報 漏 えいに 対 する 責 任 体 制 管 理 体 制 の 整 備 必 要 な 人 材 育 成 資 格 制 度 の 制 定 等 に 関 する 提 案 がまとめられている 柱 2. 取 り 扱 い 情 報 の 管 理 の 明 確 化 重 要 度 に 応 じた 適 切 な 措 置 をするために 取 り 扱 う 情 報 に 対 して 種 類 や 責 任 等 を 明 確 化 情 報 システム 取 り 扱 い 情 報 に 対 する 責 任 と 情 報 の 分 類 サイバー 攻 撃 に 備 えたサーバ 等 に 格 納 された 情 報 管 理 重 要 情 報 の 格 付 け 取 り 扱 いルールなど 重 要 情 報 管 理 管 理 すべき 情 報 の 分 類 整 理 管 理 手 順 に 関 する 提 案 がまとめられている 24
4つの 柱 (2/2) 柱 3. 情 報 通 信 ネットワーク 管 理 要 件 の 明 確 化 障 害 や 情 報 の 重 要 度 に 応 じた 満 たすべき 情 報 通 信 ネットワーク 管 理 要 件 の 明 確 化 情 報 通 信 ネットワークのセキュリティ 利 用 者 アクセスの 管 理 ネットワークアクセス 制 御 サイバー 攻 撃 ネットワーク 輻 輳 重 要 情 報 漏 えい 対 策 重 要 通 信 の 確 保 アクセス 制 御 輻 輳 対 策 重 要 通 信 の 取 り 扱 いについてまとめられている 柱 4. 情 報 通 信 ネットワークについての 対 策 情 報 通 信 ネットワーク 管 理 要 件 に 対 応 した 対 策 項 目 を 装 置 やシステムごとに 明 確 化 セキュリティを 保 つべき 領 域 での 物 理 的 管 理 自 社 の 管 理 外 の 場 所 に 設 置 する 設 備 管 理 需 要 予 測 に 基 づく システムの 容 量 の 適 切 な 計 画 設 計 開 発 及 びサポートプロセスにおける 管 理 故 障 検 出 動 作 ログ 取 得 などによる 監 視 サイバー 攻 撃 に 備 えた 設 備 等 に 関 する 脆 弱 性 への 対 策 通 信 トラヒック 量 の 観 測 などネットワーク 輻 輳 対 策 バックアップ 分 散 化 など 故 障 災 害 等 IT 障 害 対 策 各 種 基 準 の 作 成 品 質 基 準 設 計 指 針 運 用 方 法 などの 基 準 の 作 成 が 提 案 されている 現 在 有 効 な 方 法 が 無 いものについては 研 究 開 発 を 行 う 25
3つの 重 点 項 目 重 点 1. IT 障 害 の 観 点 から 見 た 事 業 継 続 性 確 保 のための 対 策 事 業 継 続 管 理 における 情 報 セキュリティの 側 面 情 報 等 の 管 理 障 害 検 知 切 り 分 け 緊 急 時 の 情 報 連 絡 ( 迅 速 な 連 絡 対 応 体 制 ) IT 障 害 対 応 の 訓 練 演 習 の 計 画 実 施 サイバー 攻 撃 対 策 ネットワーク 輻 輳 対 策 ( 迅 速 な 連 絡 対 応 体 制 ) 故 障 災 害 等 IT 災 害 対 策 ( 迅 速 な 連 絡 対 応 体 制 ) 重 要 情 報 漏 えい 対 策 重 点 2. 情 報 漏 えい 防 止 のための 対 策 媒 体 の 取 り 扱 い 情 報 の 交 換 重 要 情 報 漏 えい 対 策 重 点 3. 外 部 委 託 における 情 報 セキュリティ 確 保 のための 対 策 機 密 保 持 外 部 組 織 第 三 者 が 提 供 するサービスの 管 理 重 要 情 報 漏 えい 対 策 26
<< 論 点 方 向 性 の 整 理 >> 2007 年 1 月 10 日 ~3 月 下 旬 27
課 題 への 具 体 的 な 対 応 法 令 化 標 準 化 ガイドライン 化 各 項 目 の 重 要 度 を 再 度 整 理 し 法 令 化 標 準 化 ガイドライン 化 等 の 対 応 を 決 める 複 数 のメーカー 団 体 で 協 議 が 必 要 なものや 法 令 化 が 必 要 なもの を 優 先 して 検 討 する 技 術 基 準 法 令 化 は 2007 年 中 に 行 う 情 報 通 信 審 議 会 諮 問 ネットワークのIP 化 に 対 応 した 電 気 通 信 設 備 に 係 る 技 術 的 条 件 CEPTOAR の 設 置 ( 参 考 4 ) 電 気 通 信 分 野 の 情 報 共 有 分 析 機 能 内 閣 官 房 情 報 セキュリティセンタ(NISC)の 重 要 インフラ 専 門 委 員 会 で 検 討 されている 2007 年 1 月 30 日 に 電 気 通 信 分 野 における 情 報 セキュリティ 対 策 協 議 会 (ISeCT) がT-CEPTOARを 設 置 CEPTOAR:Capability for Engineering of Protection, Technical Operation, Analysis and Response ISeCT:Information Security Conference on Telecommunications T-CEPTOARの T は Telecommunicationを 意 味 28
法 令 化 標 準 化 ガイドライン 化 信 頼 性 向 上 に 関 するガイドライン 情 報 の 取 り 扱 い 規 定 管 理 基 準 人 材 育 成 資 格 制 度 重 要 通 信 の 取 り 扱 い 予 備 電 源 など 輻 輳 や 障 害 の 影 響 拡 大 防 止 早 期 復 旧 のための 事 業 者 ベンダー 間 の 連 携 連 絡 協 力 体 制 行 政 による 検 査 訓 練 の 実 施 サイバー 攻 撃 事 故 情 報 輻 輳 情 報 等 を 関 係 者 から 広 く 収 集 して 対 策 を 立 案 情 報 公 開 する 体 制 の 整 備 利 用 者 への 情 報 提 供 告 知 基 準 国 への 報 告 ルール 報 告 基 準 罰 則 強 化 ブラックリストの 作 成 違 反 者 攻 撃 者 の 情 報 を 共 有 する 仕 組 み 相 互 接 続 性 検 証 のための 体 制 相 互 検 証 の 場 を 設 ける 大 規 模 監 視 システムの 構 築 エンドエンドの 異 常 通 信 の 検 知 障 害 部 位 特 定 監 視 手 段 の 確 立 実 ネットワークに 近 いテスト 環 境 の 整 備 評 価 手 法 の 確 立 29
<< 報 告 書 ( 案 )>> 2007 年 4 月 ~ 30
安 全 信 頼 性 検 討 作 業 班 報 告 書 ( 案 ) 4つの 柱 と 3つの 重 点 項 目 に 対 しさらに 意 見 を 募 り 最 終 的 に 3つの 柱 に 集 約 Ⅰ. 人 材 組 織 体 制 1. 組 織 体 制 基 本 指 針 責 任 の 明 確 化 などの 組 織 体 制 の 強 化 故 障 障 害 等 によるICT 障 害 に 対 する 責 任 体 制 管 理 体 制 の 整 備 2. 人 材 育 成 人 材 の 育 成 など 人 的 資 源 のセキュリティ 確 保 Ⅱ. 通 信 ネットワーク 管 理 1. 設 計 設 備 能 力 管 理 ネットワーク システムの 容 量 の 適 切 な 計 画 設 計 開 発 及 びサポートプロセスにおける 管 理 2. 保 全 運 用 管 理 故 障 検 知 解 析 ふくそう 対 策 緊 急 時 の 情 報 連 絡 及 び 連 携 重 要 通 信 の 確 保 3. 情 報 セキュリティ 管 理 社 内 の 重 要 通 信 の 管 理 サイバー 攻 撃 に 備 えた 管 理 体 制 情 報 漏 えい 防 止 対 策 外 部 委 託 の 際 の 情 報 セキュリティ 対 策 Ⅲ. 通 信 ネットワーク 設 備 1. 設 備 環 境 に 対 する 対 策 バックアップ 分 散 化 などのICT 障 害 対 策 サイバー 攻 撃 に 備 えた 設 備 等 に 関 する 脆 弱 性 への 対 策 端 末 等 に 対 する 対 策 注 現 段 階 ではあくまでも 案 であり 今 後 変 更 される 可 能 性 があります 31
Ⅰ. 組 織 体 制 人 材 育 成 1. 組 織 体 制 (1) 基 本 指 針 責 任 の 明 確 化 などの 組 織 体 制 の 強 化 各 電 気 通 信 事 業 者 におけるセキュリティ 確 保 に 関 する 基 本 指 針 の 公 表 ネットワークの 安 全 信 頼 性 向 上 に 関 するガイドライン 等 の 活 用 及 び 利 便 性 の 向 上 システム 管 理 のガイドラインの 国 際 的 な 基 準 への 反 映 と 整 合 性 の 確 保 (2) 故 障 障 害 等 によるICT 障 害 に 対 する 責 任 体 制 管 理 体 制 の 整 備 社 内 ルールの 見 直 し 新 手 の 攻 撃 に 対 するハード ソフト 対 策 の 体 制 強 化 非 常 時 等 のサービス 復 旧 のための 緊 急 対 応 の 手 順 や 管 理 体 制 の 整 備 及 び 設 備 増 強 など 長 期 的 な 視 点 での 対 策 非 常 時 等 の 事 業 者 間 の 連 携 連 絡 体 制 の 整 備 迅 速 な 原 因 分 析 のための 電 気 通 信 事 業 者 とベンダー 間 の 連 携 体 制 の 確 立 ソフトウエアのパッチ セキュリティパッチの 適 用 に 関 する 運 用 方 法 の 確 立 情 報 の 管 理 責 任 者 体 制 の 整 備 及 び 重 要 情 報 の 運 用 方 法 の 指 針 の 整 備 ならびに 内 部 外 部 監 査 の 実 施 情 報 通 信 ネットワーク 安 全 信 頼 性 基 準 の 有 効 活 用 行 政 機 関 による 検 査 の 実 施 による 再 発 防 止 体 制 の 確 立 2. 人 材 育 成 (1) 人 材 の 育 成 など 人 的 資 源 のセキュリティ 確 保 新 たな 技 術 やリスク 管 理 等 に 対 応 した 技 術 者 を 育 成 する 機 関 の 整 備 等 電 気 通 信 主 任 技 術 者 等 の 活 用 電 気 通 信 主 任 技 術 者 の 資 格 制 度 の 見 直 し ネットワーク サーバ 機 器 などを 運 用 保 守 する 技 術 者 の 育 成 や 体 制 の 整 備 及 び 重 要 情 報 漏 えい 防 止 のための 教 育 32
Ⅱ. 通 信 ネットワーク 管 理 (1/3) 1. 設 計 設 備 能 力 管 理 (1)ネットワーク システムの 容 量 の 適 切 な 計 画 設 計 ルータ 等 設 備 に 対 する 最 低 限 の 品 質 基 準 ネットワークの 安 全 信 頼 性 基 準 指 標 及 び 定 期 点 検 等 の 実 施 方 法 の 策 定 将 来 の 利 用 動 向 に 対 応 できる 設 備 計 画 の 策 定 及 び 極 小 化 対 策 に 関 する 設 計 指 針 等 の 策 定 IP 網 における 相 互 接 続 性 を 十 分 に 確 保 するための 試 験 検 証 サーバ 等 機 器 の 事 前 機 能 確 認 の 充 実 ネットワークの 重 要 障 害 を 検 証 するための 設 備 手 段 条 件 シミュレーション 方 式 などの 策 定 と 標 準 化 ネットワーク 実 運 用 時 の 挙 動 の 事 前 検 証 ベンダーから 提 供 されるシステムについての 事 業 者 における 検 査 方 法 品 質 評 価 手 法 の 確 立 ソフトウエア 選 択 基 準 の 明 確 化 (2) 開 発 及 びサポートプロセスにおける 管 理 定 期 的 なソフトウエアのリスク 分 析 とバージョンアップの 計 画 端 末 系 の 自 動 ダウンロードソフトのバグによる 障 害 波 及 防 止 対 策 脅 威 対 するシステムファイルの 保 護 手 段 工 事 実 施 者 とネットワークの 運 用 者 による 工 事 実 施 体 制 の 確 認 や 工 事 手 順 の 策 定 安 全 かつ 容 易 な 設 備 増 強 拡 張 性 確 保 手 段 の 確 立 33
Ⅱ. 通 信 ネットワーク 管 理 (2/3) 2. 保 全 運 用 管 理 (1) 故 障 検 知 解 析 ネットワークの 統 合 的 な 監 視 システム 体 制 の 構 築 IPネットワークの 早 期 異 常 検 知 と 機 能 等 の 設 備 監 視 技 術 と 装 置 の 予 備 系 への 自 律 切 替 などの 研 究 開 発 故 障 箇 所 特 定 のためのデータ 取 得 手 順 切 り 分 け 手 順 等 の 整 備 故 障 原 因 解 析 における 電 気 通 信 事 業 者 とベンダーの 連 携 故 障 箇 所 の 特 定 及 び 故 障 箇 所 や 原 因 の 特 定 の 迅 速 化 対 策 (2)ふくそう 対 策 ふくそう 監 視 手 法 や 事 業 者 間 連 携 情 報 項 目 の 明 確 化 ふくそうの 波 及 防 止 手 順 の 整 備 及 び 長 期 的 視 点 の 対 策 アクセス 集 中 時 のブロック 負 荷 分 散 機 構 等 の 機 能 の 実 現 ふくそう 発 生 のユーザ 端 末 への 自 動 通 知 災 害 用 伝 言 ダイヤル 等 の 利 用 促 進 によるふくそう 軽 減 ふくそうの 予 測 回 避 技 術 問 題 箇 所 を 迅 速 に 把 握 する 技 術 の 開 発 ふくそうの 検 出 と 通 信 規 制 のノウハウの 蓄 積 障 害 時 の 集 中 呼 のパターンを 再 現 できる 試 験 方 法 の 確 立 (3) 緊 急 時 の 情 報 連 絡 及 び 連 携 社 会 的 影 響 の 変 化 にともなう 事 故 報 告 基 準 の 見 直 し 及 び 明 確 化 多 様 なメディアによる 障 害 内 容 の 利 用 者 への 提 供 他 社 ユーザへの 障 害 情 報 等 の 提 供 利 用 者 等 への 対 外 的 な 告 知 基 準 の 策 定 (4) 重 要 通 信 の 確 保 ネットワークのIP 化 に 対 応 した 重 要 通 信 の 確 保 大 規 模 災 害 発 生 時 の 緊 急 通 報 の 設 備 容 量 不 足 への 対 応 誰 もが 用 意 に 緊 急 通 報 できる 手 段 の 確 保 警 察 消 防 等 への 緊 急 通 報 接 続 システムのデータ 共 有 化 34
Ⅱ. 通 信 ネットワーク 管 理 (3/3) 3. 情 報 セキュリティ 管 理 (1) 社 内 の 重 要 通 信 の 管 理 情 報 の 管 理 に 関 する 内 部 統 制 ルールの 整 備 情 報 の 暗 号 化 アクセス 権 制 御 など 情 報 の 秘 密 を 確 保 する 対 策 手 順 の 明 確 化 他 の 利 用 者 への 悪 影 響 等 を 与 えているユーザに 対 する 契 約 の 破 棄 の 明 確 化 (2)サイバー 攻 撃 に 備 えた 管 理 体 制 攻 撃 元 事 業 者 への 攻 撃 停 止 措 置 の 要 請 等 のルールの 策 定 等 セキュリティ 情 報 管 理 レベルの 規 定 及 び 攻 撃 者 への 対 処 専 門 機 関 による 定 期 的 な 脆 弱 性 診 断 と 対 策 の 検 討 サイバー 攻 撃 発 生 時 の 国 レベルでの 迅 速 な 情 報 共 有 方 法 の 確 立 (3) 情 報 漏 えい 防 止 対 策 媒 体 の 種 類 に 応 じた 廃 棄 処 分 方 法 の 明 確 化 メール 等 を 利 用 した 情 報 交 換 におけるセキュリティの 確 保 情 報 漏 えい 対 策 についての 事 業 者 間 の 情 報 意 見 交 換 の 場 の 設 定 個 人 情 報 以 外 の 重 要 な 設 備 情 報 ( 特 に 他 社 のセキュリティ 情 報 等 ) (4) 外 部 委 託 の 際 の 情 報 セキュリティ 対 策 業 務 委 託 先 の 選 別 の 評 価 要 件 の 設 定 守 秘 義 務 契 約 誓 約 書 情 報 管 理 規 定 の 保 持 事 業 者 からベンダーに 送 付 される 故 障 物 品 内 に 格 納 された 情 報 の 漏 えい 防 止 対 策 35
Ⅲ. 通 信 ネットワーク 設 備 1. 設 備 環 境 に 対 する 対 策 (1)バックアップ 分 散 化 などのICT 障 害 対 策 設 備 の 規 模 に 応 じた 予 備 電 源 による 具 体 的 な 動 作 時 間 の 設 定 地 下 鉄 構 内 等 の 携 帯 電 話 基 地 局 等 の 予 備 電 源 の 確 保 事 業 者 をまたがる 標 準 的 な 網 管 理 インタフェースの 検 討 稼 動 状 態 でメンテナンスを 可 能 とするIP 電 話 サービスの 実 現 コロケーション 先 の 電 気 通 信 設 備 の 保 護 セキュリティを 保 つべき 領 域 の 基 準 の 明 確 化 と 重 要 度 に 応 じた 入 出 管 理 の 導 入 (2)サイバー 攻 撃 に 備 えた 設 備 等 に 関 する 脆 弱 性 への 対 策 電 気 通 信 事 業 者 間 接 続 におけるIP 化 されたPOIへのサイバー 攻 撃 への 対 策 攻 撃 元 を 特 定 できる 機 能 と 攻 撃 元 のトラヒックを 遮 断 する 仕 組 み 等 出 荷 前 での 端 末 機 器 の 徹 底 的 な 脆 弱 性 テストの 実 施 と 出 荷 後 の 迅 速 なパッチの 適 用 (3) 端 末 等 に 対 する 対 策 IP 端 末 への 要 求 条 件 の 明 確 化 ネットワーク 防 御 のための 端 末 の 用 件 の 明 確 化 停 電 後 の 地 域 単 位 のセッションリクエストによるネットワーク 負 荷 の 分 散 端 末 の 電 力 確 保 バッテリー 寿 命 延 長 の 技 術 開 発 2. 政 府 による 支 援 (1) 設 備 に 関 する 税 制 支 援 予 備 電 源 設 置 冗 長 化 などの 予 備 機 器 配 備 等 の 支 援 制 度 大 規 模 災 害 に 備 えた 復 旧 ケーブルの 確 保 等 資 材 備 蓄 等 の 支 援 36
報 告 書 ( 案 )について 全 体 的 な 取 り 組 みについて 記 述 設 備 に 関 するものだけでなく これまで 事 業 者 内 で 取 り 組 ん できた 組 織 体 制 や 人 材 育 成 についても 範 囲 に 入 れてい る 点 が 今 までの 取 り 組 みと 異 なる 各 項 目 に 対 するアクションはまだ 明 確 とは 言 えない 親 会 であるIPネットワーク 設 備 委 員 会 での 検 討 を 行 い その 結 果 を5 月 末 までに 反 映 させる 2007 年 度 中 に 事 業 者 やベンダーへの 影 響 が 大 きい 国 際 勧 告 化 法 令 化 届 出 報 告 義 務 などが 決 定 される 見 込 み 検 討 範 囲 が 限 定 されている 今 回 検 討 されているのは 電 話 機 能 のみで メールやデータ 通 信 映 像 通 信 などは 対 象 外 端 末 側 についても 触 れていない 次 世 代 IPネットワーク 推 進 フォーラム にて 2007 年 4 月 から 新 たな 検 討 が 始 まる 37
<< まとめ >> 38
法 令 化 標 準 化 ガイドライン 化 連 絡 体 制 法 令 化 省 庁 への 報 告 基 準 連 絡 体 制 事 業 者 間 CEPTOAR 障 害 発 生 時 の 連 絡 相 互 運 用 体 制 障 害 発 生 時 の 切 り 分 け 手 順 緊 急 遮 断 手 順 の 確 立 事 業 者 をまたがる 網 管 理 インタフェース 事 業 者 -ベンダ 間 障 害 発 生 時 の 連 絡 体 制 情 報 公 表 安 全 信 頼 性 に 対 する 取 り 組 みの 公 表 障 害 発 生 情 報 の 公 表 社 内 の 体 制 運 用 ガイドライン 等 の 作 成 データの 定 期 的 な 収 集 情 報 漏 えい 対 策 研 究 開 発 など 輻 輳 の 回 避 方 法 監 視 手 法 波 及 防 止 手 順 の 研 究 相 互 接 続 等 検 証 のためのテストベッドの 準 備 資 格 制 度 等 の 見 直 し 政 府 による 支 援 予 備 電 源 設 置 冗 長 化 大 規 模 災 害 に 備 えた 資 材 備 蓄 等 に 関 する 税 制 支 援 39
事 業 者 間 事 業 者 -ベンダー 間 連 携 危 機 管 理 マニュアル 事 業 者 ベンダ 運 用 手 順 運 用 ガイドライン 情 報 提 供 連 絡 体 制 連 絡 体 制 危 機 管 理 マニュアル 相 互 バック アップ 体 制 危 機 管 理 マニュアル 情 報 提 供 事 業 者 事 業 者 ベンダ 運 用 手 順 切 り 分 け 手 法 の 確 立 運 用 手 順 検 証 検 査 40
事 業 者 の 提 供 サービス 等 への 影 響 各 事 業 者 の 提 供 サービス 等 について 次 のような 影 響 が 考 えられる 責 任 分 解 点 が 明 確 になる 接 続 点 での 品 質 を 明 示 する 義 務 が 発 生 する いままでコスト 優 先 で 先 送 りにしてきたネットワーク 監 視 装 置 等 の 導 入 が 必 要 になる 事 業 者 間 の 連 絡 機 能 の 設 置 共 通 運 用 ガイドラインを 作 成 し 公 表 する 障 害 発 生 時 の 連 絡 手 順 もガイドライン 化 訓 練 の 実 施 ガイドラインに 従 った 情 報 システムの 管 理 情 報 セキュリティ 管 理 組 織 の 設 置 管 理 者 運 用 者 は 資 格 が 必 要 セキュリティ 対 応 状 態 の 外 部 監 査 セキュリティに 関 する 取 り 組 みを 消 費 者 に 公 表 エンド 側 の 負 担 は 軽 くなる? サイバー 攻 撃 や 不 正 アクセスがキャリア アクセス 網 でブロックできるようになれば エンド 側 の 負 担 は 軽 くなる 評 価 手 法 等 が 共 有 できるので 全 体 的 な 負 担 は 減 る? セキュリティ 堅 牢 性 での 差 別 化 が 難 しくなる? 資 格 制 度 の 重 要 度 が 増 す 電 気 通 信 主 任 技 術 者 ネットワークセキュリティマネージャー 資 格 41
安 全 信 頼 性 のためにすべきこと ~ 測 定 の 面 から 考 える~ 異 常 を 検 知 するためには 何 が 正 常 であるのか 定 義 する 必 要 がある 正 常 な 状 態 がわかっていないと 何 が 異 常 か 判 断 するのは 難 しい 測 定 値 を 見 ただけで 異 常 があるかどうか 判 断 するのは 難 しいが 二 つの 測 定 値 を 比 較 してどこが 違 うかを 考 えるこ とは 簡 単 正 常 に 運 用 できている 状 態 で 測 定 を 行 い 正 常 な 状 態 をデータとして 保 持 しておく 各 数 値 について 普 段 どのくらいのばらつきがあるのかについても 評 価 する 手 順 の 妥 当 性 の 評 価 普 段 と 違 う 手 順 が 発 生 したら 怪 しい 障 害 が 起 こる 前 に 予 兆 を 検 知 する 測 定 値 に 閾 値 を 設 けてアラームを 発 生 させる 仕 組 みだけでは 検 知 できないものがある 量 や 数 だけでなく 変 化 を 監 視 する 5 分 間 で20% 値 が 変 化 したらおかしい データ 種 別 A B Cの 割 合 がいつもと 違 う 関 連 するデータにも 注 目 数 値 Aと 数 値 Bは 相 関 性 があるのに Aのみが 変 化 するのはおかしい 障 害 が 発 生 してしまった 場 合 にすぐ 調 査 が 行 えるようにしておく 常 時 ログ 収 集 を 行 う 現 象 そのものだけでなく 障 害 が 発 生 したときに 変 化 したものは 何 か? も 考 える 障 害 の 被 害 が 広 がらないようにする 冗 長 構 成 コストがかかるが 物 理 的 な 故 障 にはこれしかない? 輻 輳 障 害 発 生 を 伝 達 する 手 段 を 別 に 設 ける 運 用 しているネットワークとは 別 の 管 理 ネットワークで 通 知 できるようにしておく 障 害 が 発 生 したノード 自 身 から 通 知 することは 期 待 できないので 別 の 装 置 でノードを 監 視 する 仕 組 みが 必 要 42
<< 参 考 資 料 >> 43
参 考 1 情 報 セキュリティ 確 保 に 係 る 安 全 基 準 参 考 資 料 として 配 布 された 電 気 通 信 分 野 における 情 報 セキュリティ 確 保 に 係 る 安 全 基 準 ( 第 1 版 ) (http://www.fmmc.or.jp/isect/pdf/anzen.pdf) は 電 気 通 信 分 野 における 情 報 セキュリティ 対 策 協 議 会 (http://www.fmmc.or.jp/isect/) が2006 年 9 月 29 日 にまとめたもの 対 象 電 気 通 信 事 業 者 電 気 通 信 設 備 提 供 者 (メーカ 等 ) 対 象 とする 脅 威 サイバー 攻 撃 によるIT 障 害 ネットワーク 輻 そう その 他 のIT 障 害 ( 故 障 災 害 等 ) 重 要 情 報 漏 えい 既 存 の 法 令 等 次 の 法 令 等 をベースに 具 体 的 な 対 策 をまとめている 電 気 通 信 事 業 法 情 報 通 信 ネットワーク 安 全 信 頼 性 基 準 電 気 通 信 事 業 法 における 情 報 セキュリティマネジメントガイドライン(ISM-TG) セキュリティ 評 価 基 準 等 (ISO/IEC I5408) 44
参 考 2 情 報 通 信 ネットワーク 安 全 信 頼 性 基 準 昭 和 62 年 度 郵 政 省 告 示 第 73 号 として 公 開 された 資 料 http://www.soumu.go.jp/joho_tsusin/whatsnew/kokuji/network_0203.html 対 象 次 のネットワークの 種 別 により 対 策 を 分 類 している 電 気 通 信 回 線 設 備 事 業 用 ネットワーク その 他 の 電 気 通 信 事 業 用 ネットワーク 自 営 情 報 通 信 ネットワーク ユーザネットワーク 安 全 信 頼 性 基 準 設 備 基 準 以 下 のような 設 備 及 び 設 備 を 設 置 する 環 境 の 基 準 が 約 60の 項 目 が 規 定 されている 設 備 基 準 設 備 の 分 散 代 替 経 路 バックアップ 設 備 動 作 状 況 の 監 視 ファイアウォールの 設 置 復 旧 対 策 地 震 等 の 災 害 への 対 策 環 境 基 準 管 理 基 準 以 下 のような 設 計 施 工 維 持 及 び 運 用 の 管 理 の 基 準 について 約 50の 項 目 が 規 定 されている ネットワーク 設 計 管 理 施 工 管 理 ネットワーク 保 全 運 用 管 理 設 備 の 更 改 移 転 管 理 情 報 セキュリティ 管 理 データ 管 理 環 境 管 理 防 犯 管 理 非 常 事 態 への 対 応 教 育 訓 練 調 査 分 析 改 善 情 報 公 開 その 他 配 慮 すべき 事 項 情 報 セキュリティポリシー 策 定 のための 指 針 危 機 管 理 計 画 策 定 のための 指 針 45
参 考 3 既 存 網 の 信 号 網 管 理 機 能 次 の3 種 類 の 機 能 ブロックに 分 かれている 信 号 リンク 管 理 信 号 リンク 起 動 停 止 復 旧 リンクセット 起 動 信 号 ルート 管 理 転 送 制 御 禁 止 許 可 手 順 信 号 ルートセット 試 験 手 順 転 送 制 限 手 順 信 号 トラフィック 管 理 切 替 切 戻 し 強 制 迂 回 制 御 迂 回 信 号 網 輻 輳 制 御 SS7の 網 管 理 の 特 徴 ネットワークが2 面 構 成 になっていた 大 規 模 な 障 害 が 発 生 してもバックアップ 体 制 があった リンク という 考 えがあった 回 線 状 態 の 常 時 監 視 を 行 っていた 信 号 のプライオリティ 信 号 ごとにプライオリティ( 優 先 度 )が 設 定 でき 輻 輳 時 に 管 理 信 号 最 優 先 切 断 メッセージ 優 先 などの 制 御 が 行 えた 回 線 試 験 機 能 があった 同 時 試 験 などのアクティブ 試 験 機 能 が 組 み 込 まれていた 輻 輳 検 知 転 送 制 限 解 除 などが 自 立 的 に 行 われる 送 信 キューのサイズで 自 動 的 に 輻 輳 と 判 断 し 状 態 が 改 善 されると 自 動 的 に 解 除 される 仕 組 みがあった その 他 外 部 の 管 理 機 能 からの 制 御 が 可 能 になっていた 一 気 にトラフィックを 増 やさない 工 夫 を 行 っていた 信 号 網 管 理 機 能 レベル4(レイヤ4 以 上 ) ルート 管 理 トラフィック 管 理 レベル2(レイヤ2) リンク 管 理 46
参 考 4 情 報 共 有 分 析 機 能 (CEPTOAR) CEPTOAR Capability for Engineering of Protection, Technical Operation, Analysis and Response 内 閣 官 房 情 報 セキュリティセンター(NISC)で 検 討 IT 障 害 の 未 然 防 止 発 生 時 の 被 害 拡 大 防 止 迅 速 な 復 旧 及 び 再 発 防 止 のため 政 府 等 から 提 供 される 情 報 について 適 切 に 重 要 インフラ 事 業 者 等 のサービスの 維 持 復 旧 能 力 の 向 上 に 資 するため 各 重 要 インフラ 分 野 内 に 情 報 共 有 分 析 機 能 (CEPTOAR) の 整 備 を 進 める 2006 年 度 末 までに 設 置 し 2007 年 度 に 実 際 の 整 備 がなされることを 目 指 す 提 供 される 機 能 緊 急 窓 口 (POC) 情 報 の 取 り 扱 いルール 情 報 と 連 絡 手 段 重 要 インフラ 各 分 野 情 報 通 信 T-CEPTOAR(Telecommunication CEPTOAR) 電 気 通 信 分 野 における 情 報 セキュリティ 対 策 協 議 会 (ISeCT) 内 に 設 置 その 他 金 融 航 空 鉄 道 電 力 ガス 政 府 行 政 サービス 医 療 水 道 物 流 分 野 での 設 置 が 検 討 されている CEPTOAR-Council 各 分 野 のCEPTOAR 間 にまたがる 検 討 の 場 現 時 点 (4/12 時 点 )ではどのような 機 能 を 持 つのか 明 確 になっていない 47
ご 注 意 この 報 告 内 容 は 安 全 信 頼 性 検 討 作 業 班 の 審 議 途 中 での 資 料 を 参 考 にまとめたものであり 今 後 の 審 議 に よって 変 更 される 可 能 性 があります 最 新 の 情 報 は 総 務 省 情 報 通 信 審 議 会 IPネットワー ク 設 備 委 員 会 のWEBページにてご 確 認 下 さい 48