Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

自治体向け無償セキュリティ診断サービスがスタート

マイクロソフト、ラック、クロス・カルチャーの3者は、全国の自治体を対象に「自治体セキュリティ診断プログラム」の無償提供を開始した。

同プログラムは、総務省の情報セキュリティに関する各ガイドラインに基づき、自治体におけるセキュリティ対策状況を診断するもの。

「セキュリティに対する意識調査」と「PCの実機診断」で構成され、ASPサービスとして、クロス・カルチャーが運営する自治体ドットコムを通じて無償で提供される。診断サービスはラックが、プログラムの設計はマイクロソフトが担当した。

同プログラムでは、職員が全37項目の「セキュリティに対する意識調査」アンケートに回答している間、自動診断ツールにより端末の診断が行われる。評価項目は「物理的セキュリティ」、「人的セキュリティ」、「技術的セキュリティ」、「運用」の4区分11項目に分かれ、5段階の評価結果や代表的な脆弱性のリスト、ほかの自治体との比較、問題点への対策ポイントなどのレポートが提出される。

(Security NEXT - 2007/05/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
保険料額決定通知書に別人の納付書を誤同封 - 名古屋市
研究向け音声合成用公開データで対象外の音声を誤公開 - NICT
サイバー攻撃によるシステム障害が発生 - オーミケンシ
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「情報セキュリティ10大脅威2026」組織編の解説プレゼン資料を公開
委託先の特許管理システムにマルウェア、情報流出の可能性 - 埼大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起