自治体向け無償セキュリティ診断サービスがスタート
マイクロソフト、ラック、クロス・カルチャーの3者は、全国の自治体を対象に「自治体セキュリティ診断プログラム」の無償提供を開始した。
同プログラムは、総務省の情報セキュリティに関する各ガイドラインに基づき、自治体におけるセキュリティ対策状況を診断するもの。
「セキュリティに対する意識調査」と「PCの実機診断」で構成され、ASPサービスとして、クロス・カルチャーが運営する自治体ドットコムを通じて無償で提供される。診断サービスはラックが、プログラムの設計はマイクロソフトが担当した。
同プログラムでは、職員が全37項目の「セキュリティに対する意識調査」アンケートに回答している間、自動診断ツールにより端末の診断が行われる。評価項目は「物理的セキュリティ」、「人的セキュリティ」、「技術的セキュリティ」、「運用」の4区分11項目に分かれ、5段階の評価結果や代表的な脆弱性のリスト、ほかの自治体との比較、問題点への対策ポイントなどのレポートが提出される。
(Security NEXT - 2007/05/22 )
ツイート
PR
関連記事
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
県立高のオープンスクール申込フォームで設定ミス - 三重県
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
検針員が個人情報含む資料を一時紛失 - 広島県水道広域連合企業団
システム侵害で原因や影響など調査 - CRM開発会社
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
