目 次 1 情 報 保 護 事 前 点 検 制 度 2 CISOの 役 割
1. 情 報 保 護 事 前 点 検 制 度
1-1. 情 報 保 護 事 前 点 検 制 度 とは? ITは 生 きている 生 命 体 と 同 じです 進 化 し 発 展 しながら 成 長 し 続 けます 人 を 例 にとって みましょうか? よいしょ! すくすく わぁ! 赤 ん 坊 だ! 可 愛 い! 妊 婦 が 赤 ん 坊 を 生 むためには まず 健 康 でなければならないで すね? 健 康 診 断 もあらか じめ 受 けました 新 しいITサービスも 事 前 に 弱 点 を 取 り 除 き 保 護 対 策 を 樹 立 し 適 用 できるようにコンサルティング 活 動 を 支 援 します おい! 妊 娠 ヒ シャリ 健 康 が 一 番! はい! 書 き 写 し はっ! 健 康 このような 支 援 活 動 を 情 報 保 護 事 前 点 検 制 度 といいま すね?
1-1. I. 概 要 情 報 保 護 事 前 点 検 制 度 とは? 情 報 保 護 事 前 点 検 の 定 義 ITサービスの 構 築 段 階 ( 計 画 設 計 実 現 テスト)でセキュリティホール 分 析 などの 診 断 を 通 じ 事 前 に 弱 点 を 除 去 し 保 護 対 策 を 樹 立 適 用 する 一 連 のセキュリティコンサルティング 活 動 [サービス Life-Cycle] 計 画 設 計 実 現 テ ス ト 運 営 メンテ ナンス 事 前 予 防 ( 情 報 保 護 事 前 点 検 ) 事 後 対 応 (ISMS,ISO27001)
1-2. I. 概 要 情 報 保 護 事 前 点 検 制 度 登 場 の 背 景 新 規 ITサービスの 情 報 セキュリティ 脅 威 の 増 加 新 規 ITサービスの 場 合 利 用 者 がサービスを 使 いやすくする 無 線 ネットワーク 複 合 端 末 使 用 など 情 報 システムが 複 雑 になるほど セキュリティ 脅 威 および 脆 弱 性 が 増 加 し 侵 害 事 故 発 生 の 可 能 性 が 非 常 に 高 まる ビジネス 交 通 / 地 図 テレマティックス 応 用 サービスを 脅 かす テレマ ティックス センター 衛 星 端 末 ハッキング テレマティックス 端 末 を 脅 かす 公 共 行 政 システム ハッキング 無 線 通 信 盗 聴 ワーム/ ウイルス 攻 撃 プライバシー 侵 害 サービスロボット/ 次 世 代 PC 端 末 を 脅 かす 遠 隔 医 療 遠 隔 教 育 情 報 流 出 無 線 Ad-hocなど 無 線 サービスを 脅 かす ホームネットワーク 応 用 サービスを 脅 かす DMB/DTV サービスを 脅 かす コンテンツ 偽 造 変 造 無 線 移 動 通 信 無 線 LANなど コンテンツ 偽 造 変 造 DMB/DTV 端 末 を 脅 かす 次 世 代 移 動 通 信 端 末 を 脅 かす 遠 隔 検 針 [コンテンツ 応 用 サービス] 放 送 サービス インターネット 放 送 網 電 力 線 など 内 部 不 法 侵 入 ホーム ゲートウェイ ホームサーバー ホームネットワーク 機 器 を 脅 かす
1-3. I. 概 要 情 報 保 護 事 前 点 検 制 度 の 必 要 性 事 前 的 情 報 保 護 安 全 性 確 保 の 必 要 新 規 ITサービスのためのシステム 構 築 時 セキュリティホール 発 生 の 可 能 性 が 大 きくなっているが これに 対 し 相 応 する 予 防 次 元 の 先 行 投 資 は 不 十 分 -> サービス 提 供 のための 情 報 システムの 弱 点 発 見 および 修 正 に 必 要 とされる 費 用 は 運 営 段 階 では 設 計 段 階 に 比 べて60~100 倍 増 加 (IBMシステム 技 術 研 究 所 ) 段 階 別 弱 点 措 置 費 用 段 階 別 事 前 点 検 投 資 vs 効 果 100 40 低 い 段 階 60 12% テスティング 1 1 設 計 6.5 実 現 15 テスティング 運 営 ROI 高 い 15% 21% 実 現 設 計
1-4. 情 報 保 護 事 前 点 検 制 度 の 根 拠 根 拠 法 令 : 情 報 通 信 網 利 用 促 進 および 情 報 保 護 などに 関 する 法 律 第 45 条 の2 ( 情 報 保 護 事 前 点 検 ) 1 情 報 通 信 サービス 提 供 者 は 新 しく 情 報 通 信 網 を 構 築 したり 情 報 通 信 サービスを 提 供 しようと 思 う 時 には その 計 画 または 設 計 において 情 報 保 護 に 関 する 事 項 を 考 慮 しなければなら ない 2 未 来 創 造 科 学 部 長 官 は 次 の 各 号 のどれか 一 つに 該 当 する 情 報 通 信 サービスまたは 電 気 通 信 事 業 を 施 行 しようとする 者 に 対 して 大 統 領 令 で 定 める 情 報 保 護 事 前 点 検 基 準 により 保 護 措 置 をするように 勧 告 することができる 1. この 法 または 他 の 法 令 により 未 来 創 造 科 学 部 長 官 の 認 可 許 可 を 受 けたり 登 録 申 告 を するようになっている 事 業 として 大 統 領 令 で 定 める 情 報 通 信 サービスまたは 電 気 通 信 事 業 2. 未 来 創 造 科 学 部 長 官 が 事 業 費 の 全 部 または 一 部 を 支 援 する 事 業 として 大 統 領 令 で 定 める 情 報 通 信 サービスまたは 電 気 通 信 事 業 3 第 2 項 にともない 情 報 保 護 事 前 点 検 の 基 準 方 法 手 続 き 手 数 料 などの 必 要 な 事 項 は 大 統 領 令 で 定 める [ 施 行 日 :2013.2.18]
1-4. 情 報 保 護 事 前 点 検 制 度 の 根 拠 根 拠 法 令 : 情 報 通 信 網 利 用 促 進 および 情 報 保 護 などに 関 する 法 の 施 行 令 第 36 条 の2 ( 情 報 保 護 事 前 点 検 の 基 準 ) 法 第 45 条 の2 第 2 項 にともない 情 報 保 護 事 前 点 検 の 基 準 は 次 の 各 号 の 事 項 を 考 慮 し 未 来 創 造 科 学 部 が 定 め 告 示 する 1. 対 象 サービスの 情 報 通 信 システム 構 造 2. サービス 運 営 環 境 3. 保 護 対 象 識 別 および 危 険 性 4. 保 護 対 策 導 出 および 実 現 現 況
1-4. 情 報 保 護 事 前 点 検 制 度 の 根 拠 根 拠 法 令 : 情 報 通 信 網 利 用 促 進 および 情 報 保 護 などに 関 する 法 の 施 行 令 第 36 条 の3( 情 報 保 護 事 前 点 検 勧 告 対 象 ) 1 法 第 45 条 の2 第 2 項 第 1 号 で 大 統 領 令 で 定 める 情 報 通 信 サービスまたは 電 気 通 信 事 業 とは 未 来 創 造 科 学 部 の 認 可 許 可 を 受 けたり 登 録 申 告 をすること になっているサービスまたは 事 業 の 内 情 報 システム 構 築 に 必 要 とされる 投 資 規 模 が5 億 ウォン 以 上 (ハードウェア ソフトウェアの 単 純 な 購 入 費 用 を 除 いた 金 額 をいう)のサービスまたは 事 業 をいう 2 法 第 45 条 の2 第 2 項 第 2 号 で 大 統 領 令 で 定 める 情 報 通 信 サービスまたは 電 気 通 信 事 業 とは 未 来 創 造 科 学 部 が 新 規 情 報 通 信 サービスまたは 電 気 通 信 事 業 の 発 掘 育 成 のために 事 業 費 の 全 部 または 一 部 を 支 援 するモデル 事 業 をいう
1-4. 情 報 保 護 事 前 点 検 制 度 の 根 拠 根 拠 法 令 : 情 報 通 信 網 利 用 促 進 および 情 報 保 護 などに 関 する 法 の 施 行 令 第 36 条 の4( 情 報 保 護 事 前 点 検 の 方 法 手 続 きなど) 1 法 第 45 条 の2 第 3 項 にともない 情 報 保 護 事 前 点 検 は 書 面 点 検 現 場 点 検 または 遠 隔 点 検 の 方 法 で 行 う 2 法 第 45 条 の2 第 3 項 にともない 情 報 保 護 事 前 点 検 は 次 の 各 号 の 順 序 で 進 める 1. 事 前 点 検 準 備 2. 設 計 検 討 3. 保 護 対 策 の 適 用 4. 保 護 対 策 の 実 現 現 況 点 検 5. 事 前 点 検 結 果 の 整 理
1-4. 情 報 保 護 事 前 点 検 制 度 の 根 拠 根 拠 法 令 : 情 報 通 信 網 利 用 促 進 および 情 報 保 護 などに 関 する 法 の 施 行 令 第 36 条 の4 ( 情 報 保 護 事 前 点 検 の 方 法 手 続 きなど) 3 法 第 45 条 の2 項 にともない 未 来 創 造 科 学 部 長 官 の 勧 告 を 受 けた 者 は 情 報 保 護 事 前 点 検 を 直 接 実 施 するか 法 第 52 条 にともない 韓 国 インターネット 振 興 院 ま たは 外 部 専 門 機 関 に 実 施 させることができる この 場 合 情 報 保 護 事 前 点 検 は 別 表 2に 記 載 されている 情 報 保 護 技 術 人 材 の 資 格 基 準 を 備 えた 人 のみが 遂 行 できる 4 第 1 項 から 第 3 項 までで 規 定 した 事 項 の 他 に 情 報 保 護 事 前 点 検 の 方 法 および 手 続 きに 関 しての 必 要 な 細 部 事 項 は 未 来 創 造 科 学 部 が 定 めて 告 示 する
1-4. 情 報 保 護 事 前 点 検 制 度 の 根 拠 根 拠 法 令 : 情 報 通 信 網 利 用 促 進 および 情 報 保 護 などに 関 する 法 の 施 行 令 第 36 条 の5( 情 報 保 護 事 前 点 検 手 数 料 ) 未 来 創 造 科 学 部 は 次 の 各 号 の 事 項 を 考 慮 し 情 報 保 護 事 前 点 検 手 数 料 算 定 のための 具 体 的 な 基 準 を 定 め 告 示 する 1. 情 報 保 護 事 前 点 検 を 受 ける 事 業 の 規 模 2. 情 報 保 護 事 前 点 検 に 参 加 する 者 の 専 門 性 3. 情 報 保 護 事 前 点 検 の 期 間
2. CISOの 役 割
2-1サイバー IV. 事 前 点 検 推 侵 進 害 経 事 過 故 の 現 況 企 業 対 象 のサイバー 攻 撃 は 次 第 に 知 能 化 精 巧 化
2-2 IV. 企 事 業 前 情 点 検 報 推 保 進 護 経 の 過 必 要 性 企 業 の 情 報 流 出 ハッキングにともなう 被 害 規 模 は 次 第 に 増 加 セキュリティ 事 故 は 創 造 経 済 を 牽 引 する 企 業 の 生 存 を 脅 かす! 2012 2013 $200 万 企 業 セキュリティ 担 当 者 9,600 人 を 対 象 に 質 問 京 畿 道 警 察 庁 70 億 台 半 導 体 技 術 流 出 一 斉 摘 発 800 億 相 当 の 核 心 技 術 を 流 出 した 会 社 幹 部 捕 まる 北 朝 鮮 大 企 業 コンピュータ ネットワーク 1 年 間 ハッキング
2-3 IV. 企 事 業 前 の 点 検 役 推 割 進 と 経 責 過 任 情 報 保 護 のための 自 発 的 な 努 力 と 積 極 的 な 参 加 企 業 の 情 報 保 護 番 人 CISO の 役 割 が 重 要!
2-4 IV. 国 事 前 際 点 社 検 会 推 のCISOの 進 経 過 役 割 と 重 要 性 拡 大 CISOの 独 立 性 の 強 化 兼 職 しない 兼 職 する 世 界 的 にCISO 関 連 協 議 会 構 成 および 運 営 増 加 < 第 2 回 CISO Asia Summit( 13.11.12) > < Detroit CISO Summit( 13.11.19) >
2-5 IV. 韓 事 国 前 CISO 点 検 協 推 議 進 会 経 スタートおよび 過 役 割 韓 国 CISO 協 議 会 スタート 会 長 諮 問 委 員 会 監 査 理 事 会 事 務 局 政 策 / 制 度 分 課 技 術 分 課 教 育 分 課 協 力 分 課 専 門 家 グループ
2-5 IV. 韓 事 国 前 CISO 点 検 協 推 議 進 会 経 スタートおよび 過 役 割 韓 国 CISO 協 議 会 の 役 割 および 主 な 活 動 対 する 企 業 意 見 受 付 窓 口
ありがとうございました 韓 国 インターネット 振 興 院