「テレワークセキュリティガイドライン」に改定案 - パブコメ実施
総務省は、「テレワークセキュリティガイドライン第5版」の改定案を策定し、3月5日まで意見を募集している。
同ガイドラインは、企業がテレワークを実施する際のセキュリティ上の不安を払拭し、安心してテレワークを導入、活用するための指針を示したもの。
2004年12月に公開した初版から版を重ね、2018年4月には第4版を公開したが、その後テレワークの導入が拡大し、クラウドサービスやスマートフォンの活用などテレワーク環境も変化。サイバー攻撃の高度化など、セキュリティ情勢も変化していることから、ガイドラインを全面的に見直した。
テレワーク方式をあらためて整理したうえで、テレワークによって実現する業務の内容や、セキュリティ統制の容易性などから適した方式を選定するフローチャートを掲載した。
また経営者、システム管理者、勤務者の役割を明確化。実施すべきセキュリティ対策の分類や内容を全面的に刷新している。さらにテレワークのセキュリティに関連するトラブルについて、具体的事例を含め全面的に見直した。
同省では同ガイドライン案についてパブリックコメントを3月5日まで実施。電子政府の総合窓口「e-Gov」の意見提出フォーム、メール、郵送、ファックスで受け付けている。
(Security NEXT - 2021/02/19 )
ツイート
関連リンク
PR
関連記事
手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
ECサイトの会員管理システムで個人情報が流出 - ノジマ
問い合わせフォーム利用者などの個人情報が流出 - ヤクルト
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
