政府・業界動向
重要インフラシステムのセキュリティ対策を紹介した報告書 - IPA
ソーシャルブックマーク：
情報処理推進機構（IPA）は、上水道分野用の監視制御システム（SCADA）のセキュリティ対策に関する報告書「上水道分野用のSCADA セキュリティグッド・プラクティス」を公開した。
重要インフラ分野では、システム構築に標準プロトコルや汎用製品が利用されるケースが増加。脆弱性やウイルスの影響を受ける可能性が高まっており、同機構では、重要インフラ制御システムにおける情報セキュリティ対策を支援する活動の一環として関連文書を翻訳、公開したもの。
今回翻訳したのは、オランダ政府とTNO Defence, Security and Safetyによる調査報告書「SCADA Security Good Practices for the Drinking Water Sector」で、事業者がセキュリティの現状を把握することができる39項目にわたるチェックリストを収録。ガスや電力など、上水道以外の重要インフラ分野にも活用できるという。
水道・ガス・電力等の重要インフラ制御システムのセキュリティ向上に関する報告書を翻訳・公開
http://www.ipa.go.jp/security/fy21/reports/scada/index.html
情報処理推進機構（IPA）
http://www.ipa.go.jp/
（Security NEXT - 2009/11/26更新）
本サイトの記事、図版等の無断転載を禁止します。
関連記事
重要インフラにおける情報セキュリティの安全基準策定指針で意見募集 - NISCウェブ改ざんへの政府対応、サーバ集約を加速
2009年は「事故前提社会の自覚」の時期 - 「セキュア・ジャパン2009案」のパブコメが開始
制御システムにも忍び寄る脆弱性やワームの危険 - IPA報告書
各分野の重要インフラ関係者が横断的に情報を共有 - 「セプターカウンシル」が始動
都内イベントで「事故前提社会」目指す政府の取り組みを紹介
第2次情報セキュリティ基本計画が決定 - 第1次計画の評価は「可」
「情報セキュリティ早期警戒パートナーシップガイドライン」が改訂
「真の情報セキュリティ先進国目指す」 - 情報セキュリティの国際化対応で政府報告書
キーワードは「情報セキュリティ対策の底上げ」- セキュア・ジャパン2007
