Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「サイバー・フィジカル・セキュリティ対策フレームワーク」策定 - 経産省

経済産業省は、「サイバー・フィジカル・セキュリティ対策フレームワーク(CPSF)」を策定、公表した。

従来型のサプライチェーンはもちろん、サイバー空間と物理空間が融合した「Society5.0」や「Connected Industries」における次世代型のサプライチェーン全体においてセキュリティを確保できるよう、対策の全体像を整理し、指針として取りまとめたもの。2度にわたるパブリックコメントを経て決定した。

同フレームワークは、コンセプト、ポリシー、メソッドの3部で構成。「Society5.0」や、「Connected Industries」のサプライチェーンについて「バリュークリエイションプロセス(価値創造過程)」と定義。同プロセスにおいて信頼性を確保できるよう組織の状況に応じたセキュリティ対策を取りまとめた、

各分野の産業構造や商習慣など、許容できるリスクが異なることを踏まえつつ、今後は実装に向けて主要な産業分野に展開。具体的なセキュリティ対策の検討を進める。

また横断的な対策が求められる「データ区分に応じたセキュリティ対策」「転写機能を持つ機器・システムに求められるセキュリティ対策」「オープンソースソフトウェアを含むソフトウェアの管理手法」に関するタスクフォースを設置し、検討を進めていく。

(Security NEXT - 2019/04/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ICTサイバーセキュリティ総合対策2022」の策定に向け意見募集 - 総務省
6月に「IoTセキュリティシンポジウム2022」を開催 - CCDS
まもなくゴールデンウィーク、セキュリティ体制の確認を
ドローン向けにサイバーセキュリティガイドライン - 経産省
セキュリティ経営ガイドラインのプラクティス集に改訂版
都内中小企業向けに特別相談窓口を開設 - サイバー攻撃リスクの増大受けて
セキュリティ対策強化を再度呼びかけ、中小企業も対策を - 政府
「情報セキュリティ10大脅威 2022」の組織編含む解説書が公開
「情報セキュリティ文化賞」受賞者6名を発表 - 情報セ大
IPA、「情報セキュリティ10大脅威 2022」を発表 - 「ゼロデイ攻撃」が新規ランクイン