自治体向け無償セキュリティ診断サービスがスタート
マイクロソフト、ラック、クロス・カルチャーの3者は、全国の自治体を対象に「自治体セキュリティ診断プログラム」の無償提供を開始した。
同プログラムは、総務省の情報セキュリティに関する各ガイドラインに基づき、自治体におけるセキュリティ対策状況を診断するもの。
「セキュリティに対する意識調査」と「PCの実機診断」で構成され、ASPサービスとして、クロス・カルチャーが運営する自治体ドットコムを通じて無償で提供される。診断サービスはラックが、プログラムの設計はマイクロソフトが担当した。
同プログラムでは、職員が全37項目の「セキュリティに対する意識調査」アンケートに回答している間、自動診断ツールにより端末の診断が行われる。評価項目は「物理的セキュリティ」、「人的セキュリティ」、「技術的セキュリティ」、「運用」の4区分11項目に分かれ、5段階の評価結果や代表的な脆弱性のリスト、ほかの自治体との比較、問題点への対策ポイントなどのレポートが提出される。
(Security NEXT - 2007/05/22 )
ツイート
PR
関連記事
サーバから個人情報が流出した可能性 - 現代仏壇
中学校の生徒情報含む修学旅行しおりを紛失 - 名古屋市
県内中高校向けのメールで誤送信 - 香川県
関連7サイトで障害、原因調査や復旧急ぐ - 名鉄協商
インドネシア子会社でデータ外部送信が判明 - ダイキョーニシカワ
台湾子会社でランサム被害、影響など調査 - ニデック
「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
預かり証控が所在不明、文書整理で判明 - 旭川信金
