最終更新時刻：2008年8月30日(土) 2時12分

CNET Japanからのお知らせ

トップ » ニュース » セキュリティ

経済産業省、企業の情報セキュリティ対策強化に向けた報告書を作成

永井美智子（CNET Japan編集部）

2005/03/31 17:51

　経済産業省は3月31日、企業における情報セキュリティガバナンスのあり方に関する研究会の報告書を公表した。同研究会は2004年9月から開催されていたものだ。

　情報セキュリティガバナンスとは、情報セキュリティに関するコーポレートガバナンス（企業統治）と、それを支える内部統制の仕組みを企業内に構築し、運用することを指す。

　顧客情報の漏洩や金融機関のシステムトラブルのように、1社のIT関連トラブルが社会全体に波及する事例が増えている。このため、企業は社会全体への影響も考えた情報セキュリティ対策が必要となる。しかし一方で既存の情報セキュリティへの対策は企業価値に必ずしも直結しないこと、またIT関連トラブル発生時のリスクが明確でないことなどから企業の取り組みが進んでいなかった。

　報告書では企業のセキュリティ対策を強化するため、（1）情報セキュリティ対策実施状況を把握するための自己診断ツール「情報セキュリティ対策ベンチマーク」、（2）企業が情報セキュリティ対策にどれだけ取り組んでいるかを示すための「情報セキュリティ報告書モデル」、（3）IT関連の事故が起きたことを想定した事業継続計画（BCP）の策定手順や検討項目を開設したガイドライン「事業継続計画策定ガイドライン」－－の3つを作成することを提言している。

　情報セキュリティ対策ベンチマークは情報セキュリティ対策の実施状況に関する評価項目（25項目）と、企業プロフィールに関する評価項目（15項目）からなる。これにより、その企業に望まれるセキュリティ対策レベルと達成度合いが表示され、どういった取り組みをすべきかがわかるようになる。

　情報セキュリティ報告書モデルは、企業の情報セキュリティの取り組みを対外的に公表するための報告書について、記載項目を定めたもの。この報告書を顧客が購買活動の判断として利用できるほか、格付け機関は分析材料として活用できる。

　事業継続計画策定ガイドラインは事故が起こった際でも事業を継続させられるように、BCPに関する基本的な考え方や具体的な計画の構築手順を説明している。担当者が企業内で説明しやすいよう、ベストプラクティス事例なども盛り込んでいる。

　経済産業省では今後、上記3つの施策ツールの利活用を促進するため、情報セキュリティ対策ベンチマークを利用した自己診断サイトの開設や、政府調達における入札基準への活用などについて検討していく。また、第三者機関による情報セキュリティ報告書の格付けなど、企業における情報セキュリティ対策が市場に評価されるような仕組みの推進を期待するとしている。

トップ » ニュース » セキュリティ

ホワイトペーパー

【統合ログ管理ツール】2年連続シェアNo.1製品のご紹介: 提供:インフォサイエンス株式会社
CTCをパートナーに選んだラッカブルの理由: 提供:伊藤忠テクノソリューションズ株式会社
【統合セキュリティログ管理ソリューション】内部統制対応まで支援するログ管理の実現: 提供:日立電子サービス株式会社
【VMware ESX 使ったMicrosoft Exchange Server　の性能】: 提供:デル株式会社
ネットワーク・パフォーマンスの改善に向けたRFC 2544試験時間の短縮方法など: 提供:株式会社フルーク

注目トピックス From ZDNet Japan

クローズアップ

[PR]

この記事を読んだ人におすすめ

第13回：先進国としての情報セキュリティ対策のあるべき姿を見る 2005/01/12 21:26:00
セキュリティ対策はIT部門から経営者層の課題へ 2004/10/29 15:25:01
セキュリティ対策は企業の社会的責任--CNET Japanフォーラムから 2004/06/24 15:18:00

この記事を読んだ人におすすめの読者ブログ

特集

feed

オンラインストレージをめぐる競争--デルが狙う利用意識の高まり: 開始当初にさまざまな問題が発生したものの、「MobileMe」のクラウドベースのストレージのコンセプトはすばらしく、今後、ほかのベンダーも続々と参入するとうわさされている。
ネコ画像サイト「I Can Has Cheezburger」の歴史--誕生から人気サイトになるまで: 米国時間8月22日にシアトルで開催されたGnomedexカンファレンスで、2人の創設者が始めた「I Can Has Cheezburger」がインターネットで最も人気のあるサイトに成長するまでの歴史を現在の最高経営責任者（CEO）が語った。

オピニオン

feed

■インタビュー

「mixi エコー？　快くは思ってないよ」--Twitter創業者: Twitterの共同創業者、Evan Williams氏が来日した。日本向けサービスを開始して半年。国内最大のSNS「mixi」が同種のサービス「エコー」を開始するなど、ライバルの動きも活発だ。Evan氏とデジタルガレージ取締役の伊藤穰一氏はどう考えているのか。
ウィル・ライト氏、「SPORE」「The Sims」、科学を語る: 待望の新作「SPORE」の発売が間近に迫っている。同作品を手がける米国の人気ゲームデザイナーであるウィル・ライト氏に、新作についてはもちろん、「The Sims」の開発秘話やゲームが社会において果たすべき役割など、幅広い話題について語ってもらった。

■コラム

モバイルSEOに有用なデータの収集方法: PCのSEOでは「site:」や「link:」といった特別構文を用いて施策を進めるが、モバイルではうまくいかないのが実情だ。そこで、1つの指標として用いることができるのが、Google「ウェブマスターツール」と、「Yahoo!サイトエクスプローラー」だ。
中国ケータイは理屈ぬきにオモシロイ！: 「3度のメシより携帯電話」。24時間365日、海外ケータイのことばっかり考えている、香港在住の携帯電話研究家、山根康宏が、500台を超えるコレクションからとっておきの“トンデモケータイ”を紹介する。
サイト上のユーザー行動情報をデータマイニングに活用する: インターネットが普及することで、企業に蓄積されるデータに、サイト上でのユーザの行動情報（「▲▲を見ていた」「■■を買おうとした」）が加わった。こうしたデータの扱い方や可能性について、掘り下げてみる。

企画特集

DELLが掲げる「新・仮想化アセスメントサービス」: ～企業システムの仮想化環境の構築を支援～

仮想化環境で求められるストレージの要件: それに応えるNetAppの実力とは？

ブログネットワーク

アルファブロガー

グーグルはストビューで「よそ者」化する: 佐々木俊尚　ジャーナリストの視点

アメリカのモバイルトレンドの新しいウィンドー～AppStore～: 宮田拓弥の東西ケータイ見聞録

北京オリンピック: クロサカタツヤの情報通信インサイト

新サービスをローンチしました: 江島健太郎 / Kenn's Clairvoyance

クラウド時代の企業コンピューティング: 渡辺聡・情報化社会の航海図

重大ニュース：フリーライセンスが法的に認められる: Lessig Blog (JP)

時代はグローバル: 外資系エグゼクティブの日々

元ライブドア堀江氏がブログ復帰--「六本木で働いていた元社長のブログ」で: CNET Japan Staff BLOG

コンテンツ市場１４兆円の中身と行方: 村上敬亮情報産業の未来図

場所・空間を増幅！？「ロケーション・アンプ」: 末吉隆彦　ロケーションウェアの「空」と「実」

ケータイの次に来るブルーオーシャン　雑感: 平野敦士カールのアライアンスInsight

Ask.jp、検索エンジンをオーバーチュアに切り替え - 日本市場どうする？: 渡辺隆広のサーチエンジン情報館

原宿で野宿を含む15時間 - iPhone行列完全ドキュメント: ケータイ時代のスタンダード

マスとは違う、ネット広告クリエイティブのモードと作法: 福徳俊弘のリッチ＆リーチメディア論

パラレルワールドとしての電脳コイル: 鈴木健の天命反転生活日記

読者ブロガー

政治資金監査の意見募集等、 2008 年 9 月 1 日締切です: 電子政府パブリックコメントの抜粋

「VMware Fusion 2.0 RC 1 Build 113392」、新たに「McAfee VirusScan Plus」を同梱 etc...: Mac OS X Trend Informations

（エンジニアにとっての）モテ論: IT業界(笑)最底辺層生活

◆ホット・ドッグ売りの老人◆

WEB2.0 じゃなくって PC0.5: なにわのITベンチャー社長Blog

taspoの必要性とタバコ屋でのコミュニケーション: インターネットの裏側を探しましょ

@Tovas for AppExchangeのセットアップを30分で完了: 木田わをんのパソコン武士道

夢幻∞大のエントリーアクセスランキング(8/29編): 夢幻∞大のドリーミングメディア

ホワイトペーパー

feed

シン・クライアントの３つの効能
RFIDタグを使ってケースを開けずに機材を確認、現品確認作業のスピードUPで業務負荷を低減！作業の効率化、現場での紛失・トラブル防止を目指し展示会用機材の貸し出し管理にRFID技術を導入
e-ラーニングの運用業務をBPO化しスタッフ教育の更なる充実化を実現【導入事例：株式会社　リクルートスタッフィング】
【VMware ESX 使ったMicrosoft Exchange Server　の性能】
統合型ネットワーク･アナライザーの可視性を最大化する方法

リサーチ

■リサーチコラム

ジェネレータコンテンツに関する調査--キャンペーン成功のカギはクチコミと・・・: ジェネレータコンテンツに関する調査を実施したところ、利用経験率は31.6％でSoftBankユーザーにおける利用率が最も高く、auユーザーが最も低いことが分かった。認知経路は、「友人・知人からの紹介」ということも明らかになった。
クロスメディアに関する調査--30代が最も「指定検索キーワード広告」に接触: クロスメディアに関する調査を実施したところ、30代が最も「指定検索キーワード広告」に接触していることが分かった。また、世帯年収が高いユーザーほど、テレビCMの「指定検索キーワード広告」を閲覧していることも明らかになった。
情報メディアの接触に関する調査--20代は新聞よりケータイでニュースを閲覧: メディア接触に関する調査を実施したところ、20～40代は新聞よりネットでのニュース閲覧が中心になっていることが分かった。さらに20代の約30％は携帯電話からのニュースを閲覧しているという。

CNET Japan セレクション

フォトレポート：飛行機の祭典--米国最大、オシュコッシュ航空ショー: 米国最大の航空ショーであるオシュコッシュ航空ショーが米国時間7月28日から8月3日まで開催された。このフォトレポートではその模様をお届けする。
L・トーバルズ氏：「主要Linuxプログラマーになるのは楽じゃない」: Linuxの生みの親であるL・トーバルズ氏が、Linuxカーネルの開発について、新規の開発者がまず心得ておくべきことをインタビューで語った。
ブログの未来はどうなる--新しいコミュニケーション手段「ライフストリーミング」: 最近、ブログ世界の変化が話題になっているが、ブログに続くコミュニケーション形態としてライフストリーミングが注目を集めている。
「iPhone 3G」のネットワーク問題は全米規模--読者情報から明らかに: CNET Newsの呼びかけに応じて、「iPhone 3G」の電波受信感度の問題についてこの1週間に読者から寄せられた情報から、問題は全米各地に及んでいることが明らかになった。
PRADA Phone開封の儀--iPhoneと比べてみました: NTTドコモから発売されている「PRADA Phone by LG」を編集部が入手した。同じタッチパネルケータイであるiPhoneとはどう違うのか、比べながら箱を開けてみた。
iPhoneとPRADA Phone、入力インターフェースはどう違うか: この夏に発売された、注目のタッチパネルケータイ「iPhone 3G」と「PRADA Phone by LG」。いずれもタッチパネルの入力方法にさまざまな工夫を凝らしている。