各省庁に委託サイトのセキュリティ対策徹底求める - NISC
内閣官房情報セキュリティセンター(NISC)は、政府関係機関のセキュリティ担当者に対して、外部委託により構築や運用しているウェブサイトのセキュリティ対策を徹底するよう注意喚起を行った。
1月28日に、外部の事業者へ構築や運用を委託しているウェブサイトにおいて改ざんが発生したことが判明したことから、対応の徹底を求めたもの。
政府では、「政府機関の情報セキュリティ対策のための統一管理基準」で、委託先におけるセキュリティ対策を契約に盛り込むよう定めている。
NISCでは、各省庁が政府統一基準に準じた実施基準に定め、個々の外部委託契約でセキュリティ対策を定めているか、またウェブサイトが適切に脆弱性対策が実施されているか確認するよう求めた。
(Security NEXT - 2012/01/31 )
ツイート
関連リンク
PR
関連記事
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
公式Xアカウントが乗っ取り被害 - メガネの愛眼
求職情報サイトで遠隔操作やデータ取得の形跡 - 日刊工業新聞
神戸市、個人情報の不正操作で職員処分 - 保険料増額の通知から発覚
サイトに不正アクセス、テスト環境でPW窃取される - 日水コン
福井県の味噌蔵通販サイトに不正アクセス - 個人情報流出のおそれ
警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院