Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

自治体向け無償セキュリティ診断サービスがスタート

マイクロソフト、ラック、クロス・カルチャーの3者は、全国の自治体を対象に「自治体セキュリティ診断プログラム」の無償提供を開始した。

同プログラムは、総務省の情報セキュリティに関する各ガイドラインに基づき、自治体におけるセキュリティ対策状況を診断するもの。

「セキュリティに対する意識調査」と「PCの実機診断」で構成され、ASPサービスとして、クロス・カルチャーが運営する自治体ドットコムを通じて無償で提供される。診断サービスはラックが、プログラムの設計はマイクロソフトが担当した。

同プログラムでは、職員が全37項目の「セキュリティに対する意識調査」アンケートに回答している間、自動診断ツールにより端末の診断が行われる。評価項目は「物理的セキュリティ」、「人的セキュリティ」、「技術的セキュリティ」、「運用」の4区分11項目に分かれ、5段階の評価結果や代表的な脆弱性のリスト、ほかの自治体との比較、問題点への対策ポイントなどのレポートが提出される。

(Security NEXT - 2007/05/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス
「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」
抽選販売の応募者情報が外部から閲覧可能に - トレカショップ
信用情報で保険営業先を選定、グループ会社へ提供 - アイフル
さくらのレンサバ顧客環境で侵害 - 販売管理システムも被害か