政府セキュリティ統一基準が改定 - 委託先が担保すべき対策を明確化

またクラウドサービス利用時におけるセキュリティ対策として、要機密情報を扱う場合は調達時に「ISMAP」のクラウドサービスリストより選定することを明記した。

認証の統合管理など、システム制御においてセキュリティ上、重要な機能を持つソフトウェアについて、セキュリティ水準を維持するため、設定の手順や定期的な見直し、担当者への教育など総合的な対策を示している。

またテレワーク環境において厳格な認証が必要な場合に多要素認証を必須化したほか、DDoS攻撃の対策装置やサービスの導入、回線の冗長化のほか、アクセス元の信頼度に応じたアクセス制御の追加などを盛り込んでいる。

（Security NEXT - 2023/07/05 ） ツイート

PR

関連記事

住民向け土石流異常通知メール、試験配信でメアド流出 - 静岡県
ゼロデイ攻撃の調査結果、一部流出もPW含まず - TOKAIコミュニケーションズ
カーテン通販サイトで決済アプリ改ざん - 個人情報流出の可能性
Atlassian、前月のアップデートで脆弱性のべ34件に対処
悪用される「SmarterMail」脆弱性 - 侵害調査や最新ビルドへの更新を
「MS Office」にゼロデイ脆弱性、すでに悪用も - アップデートを公開
顧客にフィッシングメール、予約システム侵害か - HOTEL CYCLE
提出先に誤ったメアド、職員や家族の個人情報が第三者に - 農水省
クラウド用ネットワークに侵入、個人情報やシステム情報が流出か - STNet
4Q脆弱性届出が約1.6倍に - ソフトとサイトともに増加