Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

政府機関における情報セキュリティ対策の統一基準第3版を決定 - NISC

内閣官房情報セキュリティセンター(NISC)は、「政府機関の情報セキュリティ対策のための統一基準(第3版)」を決定し、公表した。

同基準は、政府機関において情報セキュリティを確保するための対策や水準向上のための基準を定めたもの。第3版では、技術や環境の変化を踏まえて見直しを実施しており、政府機関のサービスへ影響を及ぼすことが想定されるDNSに対する攻撃を盛り込んだ。また、政府関連サイトへのなりすまし対策なども踏まえ、ドメインに関する条項を追加している。

さらに情報セキュリティへの侵害に対する予防や抑止を目的とした監視に関する事項を追加したほか、用語の整理や遵守事項の明確化など行った。

(Security NEXT - 2008/02/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出