各省庁にセキュリティ専門チームを設置 - 調達先にもセキュリティ対策求める
政府の情報セキュリティ政策会議は24日、政府にセキュリティ責任者を設置し、各省庁にもセキュリティ専門チームの設置する方針を決めた。調達先に対してもセキュリティ対策を求めていく。
標的型攻撃の顕在化などを受けて、情報セキュリティ対策推進会議に設置された「官民連携の強化のための分科会」にて検討し、対策を取りまとめたもの。
政府として一元的に脅威へ対応するため、CISOを設置。内閣官房情報セキュリティセンター長が就任し、緊急時などにも対応にあたるという。さらに各省庁に緊急時対応が行えるセキュリティ専門チーム「CSIRT」を設置し、各組織間で連携を目指す。
また、従来より情報処理業務を外部委託する場合、セキュリティ対策の遵守方法や確認書の提出など求めてきたが、国の安全に関わる情報を扱う契約については、外部委託以外の一般調達についても、契約に情報セキュリティ条項を盛り込み、遵守を求める。
契約のひな形に設けられているセキュリティ条項では、調達先の組織にCSIRTを整備することや、経営責任者の関与と責任の明確化などが要件として盛り込まれている。
(Security NEXT - 2012/01/25 )
ツイート
関連リンク
PR
関連記事
AIシステムの安全な実装運用に向けたガイダンスを公開 - 米政府ら
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
先週注目された記事(2024年3月17日〜2024年3月23日)
2023年の不正アクセス認知件数、前年比2.9倍に急増
政府や独法関係者対象にCTFコンテスト「NISC-CTF」を開催
クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
ネット偽情報対策の取り組みに関する意見を募集 - 総務省
「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
「サイバーセキュリティ月間2024」がスタート - 「全員参加」を呼びかけ
米政府、IvantiのVPN製品脆弱性を受けて緊急指令