Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

政府機関の統一技術基準が改定 - 標的型攻撃対策の既定追加

内閣官房情報セキュリティセンター(NISC)は、「政府機関の情報セキュリティ対策のための統一技術基準」を改定したと発表した。

「政府機関の情報セキュリティ対策のための統一技術基準」は、2011年4月に情報セキュリティ政策会議が決定したもので、政府機関統一基準群のひとつ。政府全体の統一基準として技術面のセキュリティポリシーを定めている。

標的型攻撃や災害の発生など、環境の変化に対応し、より実効性を高めることを目的として、4月18日に開催された情報セキュリティ対策推進会議で改定した。

今回の改定で追加された標的型攻撃対策の項目では、侵入や感染の拡大防止に向けた遵守事項を設けたほか、強度を確保したパスワードの設定について既定に盛り込んだ。

さらに情報技術、利用環境の変化への対応するとして、「IPv6」導入に向けた対策を追加。情報を取り扱う区域にクラス区分を設け、クラスに応じた対策の実施を求める。

またこれまで必須とする「基本遵守事項」と、必要に応じて実施する「強化遵守事項」の枠組みを設けてきたがこれ廃止。各府省庁でリスク分析を実施を進め、基準運用の実効性を向上を目指すという。

ほかの政府機関統一基準群である「政府機関の情報セキュリティ対策のための統一規範」「政府機関の情報セキュリティ対策における政府機関統一管理基準及び政府機関統一技術基準の策定と運用等に関する指針」「政府機関の情報セキュリティ対策のための統一管理基準」の改定についても今後審議する予定。

(Security NEXT - 2012/04/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

先週注目された記事(2024年3月17日〜2024年3月23日)
2023年の不正アクセス認知件数、前年比2.9倍に急増
政府や独法関係者対象にCTFコンテスト「NISC-CTF」を開催
クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
ネット偽情報対策の取り組みに関する意見を募集 - 総務省
「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
「サイバーセキュリティ月間2024」がスタート - 「全員参加」を呼びかけ
米政府、IvantiのVPN製品脆弱性を受けて緊急指令
個情委、オプトアウト届出事業者3社に行政指導 - 「転売屋」に販売も
Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害