本WGのアウトプット内容|標準対策要件に新しく盛り込むべき事項]についてe昨今の経済安全保障を取り巻く動向や、次世代において共同検針や特定計量制度への対応により外部接続事業者の機器やシステムと接続するなどスマートメーターシステムが拡張性を持つこと、現行のスマートメーターシステムより次世代のスマートメーターシステムハム移行すること等を踏まえて、潜在的な威・リスクを抽出・整理。@特に|維持すべきサービスレベバベル]を満たすために、下記のとおり対応すべきセキュリティ項目を特定し、要件を設定。1.外部接続のもキュリティ(管理主体の異なる外部機器・システム接続)①外部接続基準・ガイドラインの作成、②リスクアセスメントの実施、⑤脆弱性管理、④外部接続用ネットワークとの区別・分離、⑤外部接続用ネットワークとの通信に関するログの取得と監視2.外部接続事業者の管理(外部接続事業者との間の合意形成)①通報義務、②システムの維持・運用、③外部機器・システムのネットワーク接続の遮断と再接続、④責任分界点の設定3.システムのライフサイクルを考慮したセキュリティ①設計、②調達、③運用、④魔棄(※今回親しく追加したのは、調達・廃棄)4.実効性のあるリスクアセスメント(検知・対応・復旧などを念頭に置いたリスクアセスメント)Copyright(C)NomuraResearchInstitute,Ltd.Allrightsreserved.NI8

質問: 「維持すべきサービスレベル」を満たすために、外部セキュリティ項目を教えてくれますか。
解答: 外部接続基準・ガイドラインの作成、リスクアセスメントの実施、惰弱性管理、外部接続用ネットワークとの区別・分離、外部接続用ネットワークとの通信に関するログの取得と監視です。