ウェブ改ざんへの政府対応、サーバ集約を加速
※本記事はメールマガジン「3分で読める! 今週のITセキュリティ」2009年5月15日号に掲載されたものです。
2009年は事故前提社会「自覚の年」
5月8日に第21回情報セキュリティ政策会議が開催された。同会議は、内閣官房長官を議長とし、政府における情報セキュリティ政策の基本戦略の策定や、それにともなう評価など実施する組織だ。今回、2009年度最初の開催となることから、内閣官房情報セキュリティセンター(NISC)では12日、記者向けに説明会を開催した。
情報セキュリティ基本計画は、中長期計画として3年ごとの方針を決定するもので、2006年にスタートした第1次情報セキュリティ基本計画は、2008年度で満了を迎えている。「第2次情報セキュリティ基本計画」パブリックコメントを経て今年2月に決定しており、2009年度は次なるステップにおいて最初の年にあたる。
今回の会議では、セキュア・ジャパン2008など昨年度までの政策実施について評価を行うとともに、年次計画である「セキュア・ジャパン2009案」について取りまとめられた。
2008年度は、計画された施策について89%にあたる157が実施に移された。これまでのこうした施策について報告書では、情報セキュリティ対策に対する取り組みの認識を高めるなど一定の成果を上げたとして評価。一方で情報漏洩の発生やIT利用に対する不安の高まりなど、対策の必要性は一層増している状況で、さらなる取り組みの具体的を求める内容となった。
(Security NEXT - 2009/05/18 )
ツイート
関連リンク
PR
関連記事
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
元職員が鉱業権者情報を持出、不正利用ないことを確認 - JOGMEC
委託先がランサム被害、一部プレゼント応募者情報が流出 - 京都新聞
HPEのライセンス管理製品に認証回避の脆弱性 - 修正版が公開
NVIDIAのネットワークOSに複数の脆弱性 - アップデートが公開
AIエージェント「MS-Agent」にプロンプトインジェクションの脆弱性

