Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

政府機関における情報セキュリティ対策の統一基準第3版を決定 - NISC

内閣官房情報セキュリティセンター(NISC)は、「政府機関の情報セキュリティ対策のための統一基準(第3版)」を決定し、公表した。

同基準は、政府機関において情報セキュリティを確保するための対策や水準向上のための基準を定めたもの。第3版では、技術や環境の変化を踏まえて見直しを実施しており、政府機関のサービスへ影響を及ぼすことが想定されるDNSに対する攻撃を盛り込んだ。また、政府関連サイトへのなりすまし対策なども踏まえ、ドメインに関する条項を追加している。

さらに情報セキュリティへの侵害に対する予防や抑止を目的とした監視に関する事項を追加したほか、用語の整理や遵守事項の明確化など行った。

(Security NEXT - 2008/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
県サイト公開の障害者雇用参加企業一覧に個人情報 - 神奈川県
フィッシング攻撃の報告数が増加 - 悪用URLは減少
自治体など利用する一斉同報サービスに不正侵入 - 影響を調査
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「バイトル」で会員メールアドレスが流出した可能性
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性