政府機関における情報セキュリティ対策の統一基準第3版を決定 - NISC
内閣官房情報セキュリティセンター(NISC)は、「政府機関の情報セキュリティ対策のための統一基準(第3版)」を決定し、公表した。
同基準は、政府機関において情報セキュリティを確保するための対策や水準向上のための基準を定めたもの。第3版では、技術や環境の変化を踏まえて見直しを実施しており、政府機関のサービスへ影響を及ぼすことが想定されるDNSに対する攻撃を盛り込んだ。また、政府関連サイトへのなりすまし対策なども踏まえ、ドメインに関する条項を追加している。
さらに情報セキュリティへの侵害に対する予防や抑止を目的とした監視に関する事項を追加したほか、用語の整理や遵守事項の明確化など行った。
(Security NEXT - 2008/02/06 )
ツイート
関連リンク
PR
関連記事
利用予定のウェブシステムに攻撃 - ウォーターサーバ事業者
ペット用品通販ショップに不正アクセス - 個人情報流出の可能性
メルアカに不正アクセス、個人情報流出の可能性 - ナイス
教員がサポート詐欺被害、校内研修で被害に気づく - 那覇市
複数役職員のメールアカウントに不正アクセス - 科学技術振興機構
「YouTrack」に脆弱性 - 認証なしでDBバックアップを取得可能
「Tenable Security Center」に深刻な脆弱性 - 修正版を公開
米当局、AIフレームワーク「Ray」の脆弱性悪用を警告
「GitLab」に深刻な脆弱性 - 認証なしで公開プロジェクト改変のおそれ
「うんこミュージアム」でサイト改ざん - 個人情報流出の可能性
