「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇デ᩿䛾◊✲䝥䝻䝆䜵䜽䝖 ሗ࿌୰ᑠ௻ᴗ䜈䛾䝃䜲䝞䞊ᨷᧁ䜢㜵ᚚ䛩䜛䛯䜑䛾CSIRTᑟධ䛾⪃ᐹ2017ᖺ◊✲኱఍ሗ࿌StudyoftheCSIRT introduction todefendthecyberattacktothesmallandmediumenterprisesᮌᮧ ⿱୍㉥ᑿ ჆἞ᱜ஭ ⏤⨾Ꮚ䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖1┠ḟ1䠊◊✲䛾⫼ᬒ䠎䠊◊✲䛾┠ⓗ䠄ၥ㢟ព㆑䠅䠏䠊⪃ᐹ䠍䠄䝃䜲䝞䞊ᨷᧁ䝸䝇䜽䜢ㄆ㆑䛩䜛᪉ἲ䠅䠐䠊⪃ᐹ䠎䠄CSIRTᑟධ䛾Ỵ᩿䛻䛔䛯䜛䜎䛷䛾ᡭ㡰䠅䠑䠊⪃ᐹ䠏䠄CSIRTᐇ⌧䛾䛯䜑䛾άື䠅䠒䠊䜎䛸䜑䛚䜟䜚䛻••ᙜ◊✲䛿䚸䠎䠌䠍䠒ᖺሗ࿌䝔䞊䝬䛾⥅⥆䛷䛒䜛䚹䠎䠌䠍䠓ᖺሗ࿌䛷䛾◊✲ෆᐜ䛾୺䛺㏣ຍ䞉ኚ᭦Ⅼ䝸䝇䜽䛾䛂ぢ䛘䜛໬䛃䛾᳨ウ㻯㻿㻵㻾㼀ᑟධ䛾♫ෆάື䛾᳨ウ䝁䞁䝃䝹ྥ䛡䛂ᡭᘬ᭩䛃䛾᳨ウ䛣䜜䜙䛾⤖ᯝ䜢◊✲ㄽᩥ䛸䛧䛶䜎䛸䜑䛯
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

2

1

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠍䠊◊✲䛾⫼ᬒ䠍䠊䠍 䝃䜲䝞䞊ᨷᧁ䛾ഴྥ䡡ୡ䛾୰䜢ΰ஘䛥䛫䛶႐䜆ទᛌ≢ⓗ䛺䜒䛾䛛䜙䚸ᅜᐙᶵᐦ䚸㜵⾨ᶵᐦ➼䚸ᅜ䛾Ꮡ⥆䜢⬣䛛䛩䜘䛖䛺䜒䛾䛻ኚ໬䡡኱ཱྀ䜢┤᥋ᨷᧁ䛷䛿䛺䛟䚸ฟධ䜚ᴗ⪅➼䛛䜙䢄䡫䢀䢘䡬䡴⤒⏤䜔䡻䡬䡸䡨䢕䡰䢙䡸䢚䢂䡭䢔䢙䡴䢚䜢㏻䛧䛶䛯䛹䜚╔䛟᪉ᘧ䛻᭰䜟䛳䛶䛝䛶䛔䜛䚹䡡௻ᴗෆ䛛䜙᝟ሗ➼䜢✼ྲྀ䛩䜛䛰䛡䛷䛺䛟䚸⬤ᙅ䛺䝃䞊䝞䜢㋃䜏ྎ䛻䛧䛶䚸㏣㊧ᤚᰝ䜢ጉᐖ䛩䜛䛣䛸䜒ᖖዓᡭẁ䛻䛺䛳䛶䛔䜛䚹䡡ᐁබᗇ䜔኱ᡭ௻ᴗ䛰䛡䛷䛺䛟䚸㔜せ᝟ሗ䚸౯್䛒䜛᝟ሗ䜢ᢅ䛖௻ᴗ䞉ᅋయཬ䜃⬤ᙅ䛺⎔ቃ䛾௻ᴗ䜒≺䜟䜜䜛ഴྥ䛻䛒䜛䚹

䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖3䠍䠊䠎 ၥ㢟ព㆑௻ᴗ䛿䚸つᶍ䛾኱ᑠ䜔䚸ᢅ䛳䛶䛔䜛᝟ሗ䛾౯್䛻㛵䜟䜙䛪䚸⮬⤌⧊䜢䛸䜚䜎䛟䝸䝇䜽䜢ㄆ㆑䛧䚸↓ព㆑䛾䛖䛱䛻≢⨥䛻ຍᢸ䛩䜛䛣䛸䛾䛺䛔䜘䛖䚸ᮍ↛㜵Ṇ䛸஦ᚋᑐᛂ䛻ഛ䛘䜛ᚲせ䛜䛒䜛䚹䋻⤌⧊䛾♫఍ⓗ㈐௵䛷䛒䜛䚹

䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

4

2

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠍䠊䠏 ᑐ⟇䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᇶᮏἲ 䠄䠎䠌䠍䠑ᖺ㻝᭶㻥᪥ ඲㠃᪋⾜䠅➨㻝㻟᮲䠖ᅜᅜ䛾⾜ᨻᶵ㛵➼䛻䛚䛡䜛䡷䡮䢆䢚䡬䡺䡳䡩䢔䡿䡤☜☜ಖ㔜せ♫఍ᇶ┙஦ᴗ⪅➼䛻䛚䛡䜛䡷䡮䢆䢚䡬䡺䡳䡩䢔䡿䡤☜☜ಖ䛾᥎㐍➨㻝㻠᮲䠖㔜Ẹ㛫஦ᴗ⪅ཬ䜃ᩍ⫱◊✲ᶵ㛵➼䛾⮬⮬Ⓨⓗ䛺ྲྀ⤌䜏䛾᥎㐍➨㻝㻡᮲䠖Ẹ䠄⾜ᨻᶵ㛵䠅䛂㧗㧗ᗘ䝃䜲䝞䞊ᨷᧁᑐฎ䛾䛯䜑䛾䝸䝇䜽ホ౯䛾䜺䜲䝗䝷䜲䞁䛃㻔㻞㻜㻝㻠㻛㻢㻛㻞㻡䠅㜵⾨ཬ䜃ᑐᛂ䛾ᐇ⌧ᡭἲ䜢䜺䜲䝗䚹ᗓ┬ᗇ㻯㻿㻵㻾㼀䛚䜘䜃ᗓ┬ᗇ䛾ቨ䜢㉺䛘䛯㻯㼅㻹㻭㼀㻔㻖㻕䛜✌ാ䚹㻔㻖㻕䠄㻯㼥㼎㼑㼞㻌 㻵㼚㼏㼕㼐㼑㼚㼠㻌㻹㼛㼎㼕㼘㼑㻌㻭㼟㼟㼕㼟㼠㼍㼚㼏㼑㻌㼀㼑㼍㼙䠅䠄Ẹ㛫䠅䛂䝃䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁䛃䠄㻞㻜㻝㻡㻛㻝㻞䠅䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾3ཎ๎䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾㔜せ10㡯┠䠄CSIRTྵ䜐䠅஦ᐇୖ䛿䚸⤌⧊䛾⿢㔞䛻௵䛥䜜䛶䛔䜛䚹
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖5䠎䠊◊✲䛾┠ⓗ䠄ၥ㢟ព㆑䠅䠎䠊䠍 ୰ᑠ௻ᴗ䛾≧ἣ• ୰ᑠ௻ᴗ䛷䛿⤒Ⴀ⪅䛜᝟ሗ䝸䝇䜽䜢ㄆ㆑䛧䝸䞊䝎䞊䝅䝑䝥䜢Ⓨ᥹䛧䛶ᑐ⟇䜢㐍䜑䜛ᚲせ䛜䛒䜛䛜䚸⌧ᐇⓗ䛻䛿䚸⤒Ⴀ⪅䛾᝟ሗ䝉䜻䝳䝸䝔䜱䜈䛾㛵୚䛾ᗘྜ䛔䛿䚸௻ᴗつᶍ䛾኱ᑠ䛻
㏫ẚ౛䛧䛶䛔䜛䚹 䠄㻵㻼㻭ㄪᰝ䠅• 䝃䜲䝞䞊ᨷᧁ䛾ᑐ㇟䛸䛺䜛୰ᑠ௻ᴗ䜒ከ䛔䚹• ୰ᑠ௻ᴗ䛷䛿ᑐ⟇䛜༑ศ䛷䛺䛔䚹• 䝃䜲䝞䞊ᨷᧁ䛻ᑐ䛩䜛ഛ䛘䜢䛩䜛䛣䛸䛿㔜せ᝟ሗ䜢ྲྀ䜚ᢅ䛖௻ᴗ䛾♫఍ⓗ㈐௵䛷䛒䜛䚹• ୰ᑠつᶍ䛾⤒Ⴀ⪅䛜ᐜ᫆䛻䝸䝇䜽䜢ㄆ㆑䛷䛝䚸䝸䞊䝎䝅䝑䝥
䜢Ⓨ᥹䛧䛶ᑐ⟇䜢㐍䜑䜛䛣䛸䛜䛷䛝䜛䜘䛖䛻䛩䜛䛣䛸䛜㔜せ䛷䛒䜛䛸⪃䛘䛯䚹
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

63

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠎䠊䠎 ୰ᑠ௻ᴗ䛾ᑐ⟇䜺䜲䝗䝷䜲䞁䠄䠍䠅䛂䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁䛃 㻹㻱㼀㻵㻘㻌㻵㻼㻭䖃䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䛿⤒Ⴀୖ䛾ၥ㢟䛷䛒䜛䖃⤒Ⴀ⪅䛜ㄆ㆑䛩䜛ᚲせ䛜䛒䜛䛂䠏ཎ๎䛃䐟⤒Ⴀ⪅䛜䝸䝇䜽䜢ㄆ㆑䛧䝸䞊䝎䞊䝅䝑䝥䜢䛸䛳䛶ᑐ⟇䜢㐍䜑䜛䚹䐠⮬♫䛾䜏䛺䜙䛪䚸⣔ิ௻ᴗ䜔䢇䢚䡸䢚䢄䡹䢆䢛䡬䢀䢁䡬➼䜒ព㆑䛩䜛䚹䐡ᖹ᫬䞉⥭ᛴ᫬䚸ఱ䜜䜒㛵ಀ⪅䛸㐺ษ䛺䢔䡹䡴䡶䢌䡩䢂䡵䡬䡸䡪䢙䜢ᅗ䜛䚹

䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖7䠎䠊䠎 ୰ᑠ௻ᴗ䛾ᑐ⟇䜺䜲䝗䝷䜲䞁䠄䠎䠅䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾㔜せ㻝㻜㡯┠䐟䝸䝇䜽ㄆ㆑䛸ᑐᛂ᪉㔪⟇ᐃ䐠䝸䝇䜽⟶⌮యไ䛾ᵓ⠏䐡䝸䝇䜽䛾ᢕᥱ䛸ᐇ⌧䡺䡳䡩䢔䡿䡤䢖䢉䢚䢕䜢㋃䜎䛘䛯┠ᶆ䛸ィ⏬
䐢䝉䜻䝳䝸䝔䜱ᑐ⟇䢈䢖䡬䢍䢘䡬䡴ᵓ⠏㻔㻼㻰㻯㻭㻕䛸ᑐ⟇䛾㛤♧䐣⣔ิ௻ᴗ䜔䢇䢚䡸䢚䢄䡹䢆䢛䡬䢀䢁䡬䜢ྵ䜑䛯ᑐ⟇䛾ᐇ᪋䛸≧ἣᢕᥱ䐤䝉䜻䝳䝸䝔䜱ᑐ⟇䛾䛯䜑䛾㈨※䛾☜ಖ䐥㻵㼀䝅䝇䝔䝮⟶⌮䛾ጤクඛ䛾䝉䜻䝳䝸䝔䜱☜ಖ䐦ᨷᧁ᝟ሗඹ᭷䛸᭷ຠά⏝䛾䛯䜑䛾⎔ቃᩚഛ䐧⥭ᛴ᫬ᑐᛂయไ䠄䝬䝙䝳䜰䝹䚸㻯㻿㻵㻾㼀ᩚഛ䚸₇⩦䠅䐨⿕ᐖⓎぬ᫬䛾㏻▱ඛ䚸㛤♧᝟ሗ䛾ᢕᥱ䚸⤒Ⴀ⪅䛻䜘䜛ㄝ᫂䛾䛯䜑䛾‽ഛ
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

84

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠎䠊䠏 ၥ㢟ព㆑䛸ᙜ◊✲䛾┠ⓗ• 䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛸䛧䛶୰ᑠ௻ᴗ䜈䛾䠟䠯䠥䠮䠰䛾ᑟධ䛾᪉ἲ• ḟ䛾䠏䛳䛾┠ⓗ䜢⪃ᐹ䛩䜛┠ⓗA⤒Ⴀ⪅䛜䝃䜲䝞䞊ᨷᧁ䝸䝇䜽䜢᫂☜䛻ㄆ㆑䛩䜛᪉ἲ┠ⓗB⤒Ⴀ⪅䛜䝸䝇䜽䜢ㄆ㆑䛧䛯ᚋ䚸CSIRTᑟධ䜢Ỵ᩿䛩䜛䛯䜑䛾䝖䝸䜺䞊䛸䛺䜛᝟ሗ䜢ᚓ䛶Ỵ᩿䛻⮳䜛䜎䛷䛾ᡭ㡰┠ⓗCỴ᩿ᚋ䛾CSIRTᑟධ䛾䛯䜑䛾♫ෆᑐᛂ
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖9䠎䠊䠐 ⪃ᐹ䛾ᑐ㇟௻ᴗ᝟ሗ䝉䜻䝳䝸䝔䜱䛻㛵䛧䛶䐟 ᑓ㛛ᐙ㞟ᅋ䜢タ⨨䛩䜛䛣䛸䛜ᅔ㞴䛺௻ᴗ••⤌⧊ᅗୖ䛿䝅䝇䝔䝮㒊㛛䛜䛒䛳䛶䜒䚸䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛜༑ศ䛷䛺䛔䚹වົ➼䛷᪥ᖖᴗົ䛻ᛁẅ䛥䜜䛶ᢸᙜ⪅䛜ຊ㔞䜢☜ಖ䛩䜛వ⿱䛜䛺䛔䚹䐠 ಙ㢗䛾䛚䛡䜛እ㒊ᑓ㛛ᐙ䜢ㄪ㐩䛩䜛䛣䛸䛜ᅔ㞴䛺௻ᴗ••ゎỴ⟇䜢ศ䛛䜚᫆䛟ᥦ᱌䛧䛶䛟䜜䜛እ㒊ᑓ㛛ᐙ䛻ᕠ䜚఍䛘䛺䛔䚹ᕠ䜚఍䛳䛯䛸䛧䛶䜒䚸㧗㢠䛷౫㢗䛷䛝䛺䛔䚹䐡 ⤒Ⴀ⪅䛻䛸䛳䛶䛂௻ᴗ䝤䝺䜲䞁䛃䛜䜎䛰⫱䛳䛶䛔䛺䛔௻ᴗ••䝃䜲䝞䞊ᨷᧁ䛻ᑐ䛩䜛䝸䝇䜽ศᯒ䛚䜘䜃ᑐ⟇❧᱌䜢୍⯡ㄽ䛷䛺䛟䚸⮬♫䛾ᐇែ䛻ྜ䜟䛫䛶䚸ศᯒ䞉ㄝ᫂䛷䛝䜛䛂௻ᴗ䝤䝺䜲䞁䛃䠄⟶⌮⫋ཪ䛿ᙺဨ➼䜻䞊䝟䞊䝋䞁䠅䛜䜎䛰⫱䛳䛶䛔䛺䛔䚹䛭䜜䛺䜚䛻㐍ゝ䛩䜛⪅䛜䛔䛶䜒䚸ඛ⾜ᢞ㈨䜢䛩䜛䛣䛸䜢Ỵ᩿䛩䜛䛻⮳䜙䛺䛔䚹

䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

105

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠏䠊⪃ᐹ䠍䠄┠ⓗ㻭䛻䛴䛔䛶䠅䠏䠊䠍 䝃䜲䝞䞊ᨷᧁᑐ⟇䛾ㄢ㢟䛸ᑐ⟇᪉ἲ䞉⤒Ⴀ⪅䛻䚸䝃䜲䝞䞊ᨷᧁ䛻䜘䜛஦ᴗୖ䛾䝸䝇䜽䛾ㄆ㆑䜢῝䜑䛶䜒䜙䛖䛻䛿䚸୍⯡ㄽ䛷䛿䛺䛟䚸ᐇ㝿䛾஦ᴗ䛻┤⤖䛧䛯䝸䝇䜽ホ౯䜢⾜䛖ᚲせ䛜䛒䜛䚹䞉䜎䛯䚸஦ᴗ⎔ቃ䛾ኚ໬䛻ᛂ䛨䛶䝸䝇䜽䛾ぢ┤䛧䛜ᚲせ䛻䛺䜛䛾䛷䚸ᖖ᫬䚸䜻䞊䝟䞊䝋䞁䛸᝟ሗඹ᭷䜢䛷䛝䜛䜘䛖䛻䛧䛶䛚䛟ᚲせ䛜䛒䜛䚹䞉䝃䜲䝞䞊ᨷᧁ䜢ཷ䛡䛯ሙྜ䛾ᙳ㡪⠊ᅖ䛸ᙳ㡪ᗘ䜢ㄆ㆑䛩䜛䛯䜑᝟ሗ䜢䛂ぢぢ䛘䜛໬䛃䛧䚸♫ෆ䛾䜻䞊䝟䞊䝋䞁䛸᝟ሗඹ᭷໬䛩䜛䛯䜑䛾䛂䝃䜲䝞䞊䝉䜻䝸䝔䜱䝎䝑䝅䝳䝪䞊䝗䛃䛸䛧䛶ά⏝䛩䜛䚹䠄㻺㻵㻿㻯䛾䜺䜲䝗䝷䜲䞁䛾୰䛷䚸䛂䝸䝇䜽ホ౯䝎䝑䝅䝳䝪䞊䝗䛃䛸䛔䛖㢮ఝ䛾ᥦ᱌䛜䛒䜛䛜䚸䛂䝸䝇䜽ホ౯䝎䝑䝅䝳䝪䞊䝗䛃䛿ᑐ⟇䛾ᑟධィ⏬䛸㐍ᤖ≧ἣ䛾ᢕᥱ䛻≉໬䛧䛶䛔䜛䛜䚸ᮏ䝎䝑䝅䝳䝪䞊䝗䛿䚸䛂⮬♫䛾஦ᴗୖ䛾䝸䝇䜽䛾ྍど໬䛃䛜୺䛷䛒䜛䚹

䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖11䠏䠊䠎 ⤒Ⴀ⪅䛜䝃䜲䝞䞊ᨷᧁ䝸䝇䜽䜢᫂☜䛻ㄆ㆑䛩䜛᪉ἲ䛂஦ᴗ⥅⥆䛻ᙳ㡪䜢ཬ䜌䛩䝸䝇䜽䛃ศᯒ䛾䜰䝥䝻䞊䝏䠄䝸䝇䜽䛾ᩚ⌮䛾௙᪉䠅஦ᴗ⎔ቃ඲⯡•஦ᴗ䛾䝃䞊䝡䝇䜎䛯䛿ᴗົ༢఩䛻䚸㔠㖹ⓗ䚸஦ᴗ⥅⥆ୖ䛾䝎䝯䞊䝆➼䜢ලయⓗ䛻䛩䜛䛯䜑䚹௻ᴗ⛎ᐦ᝟ሗ•୙ṇ౑⏝䛥䜜䜛䛸䝎䝯䞊䝆䜢ཷ䛡䜛᝟ሗ䛾✀㢮䞉ᒓᛶ䜢ලయⓗ䛻䜲䝯䞊䝆䛩䜛䛯䜑䚹䠥䠰⎔ቃ•䜰䝍䝑䜽䛥䜜䛯ሙྜ䛻᝟ሗ䛾ᡤᅾ䜔௚⤌⧊䛸䛾㛵ಀᛶ䜢䝖䝺䞊䝇䛷䛝䜛䜘䛖䛻䛩䜛䛯䜑䚹䝰䝞䜲䝹➃ᮎ䛾฼⏝≧ἣ•௚䛾ᴗົ䝅䝇䝔䝮➼䛻ᙳ㡪䛜ᣑ኱䛩䜛䝸䝇䜽䜢䜲䝯䞊䝆䛩䜛䛯䜑䚹
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

126

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠏䠊䠏 ஦ᴗ⎔ቃ䛻ᙳ㡪䜢ཬ䜌䛩䝸䝇䜽䛸䝎䝯䞊䝆䛾ᢕᥱ䠄䠍䠅䝃䞊䝡䝇䛜ᨷᧁ䛥䜜䛯ሙྜ䛾䝎䝯䞊䝆䜢ᐃᛶ䞉ᐃ㔞䛾୧㠃䛛䜙ᢕᥱ䛧䛶䛚䛟ᚲせ䛜䛒䜛䚹䞉฼ᐖ㛵ಀ⪅䜈䛾ᙳ㡪ᗘ䞉ᚑᴗ⪅䜈䛾ᙳ㡪ᗘ䞉ᦆᐖ㈺ൾ㢠䞉᚟ᪧ㈝⏝䞉ᶵ఍ᦆኻ䛻䜘䜛኎ୖῶᑡ㢠஦ᴗ⥅⥆䛻ᙳ㡪䜢ཬ䜌䛩⤒Ⴀ䝸䝇䜽䠄䝎䝯䞊䝆䠅Ὑฟ䛧䛾౛♧䝃䞊䝡䝇䠄ᴗົྡ䠅

䕿䕿㏻㈍䝃䞊䝡䝇㢳ᐈ䜈䛾ಖド䝺䝧䝹24᫬㛫365᪥✌ാ᝿ᐃ஦㇟῝้ᗘ฼ᐖ㛵ಀ⪅䜈䛾ᙳ㡪㔠㖹ⓗ㏻㈍䝃䜲䝖䛜ᨵ䛦䜣䛥䜜䛶฼⏝୙⬟䛻䛺䜛䚹௦ ᭰ ୙ ㉎ධᕼᮃ⪅䛿䝃䞊ྍ䛺䛾䛷䚸 䝡䝇䛜฼⏝䛷䛝䛺ᅇ᚟䜎䛷 䛔䚹䝃䞊䝡䝇 ฟᗑ⪅䛿㈍኎䛷䛝೵Ṇ䛺䛔䚹䝎䝯䞊䝆ฟᗑ⪅䛛䜙䛾䝃䞊䝡䝇೵Ṇᮇ㛫ศ䛻䛴䛔䛶ᦆᐖ㈺ൾ䜢ồ䜑䜙䜜䜛䚹ᐃᛶⓗᐃ㔞ⓗேⓗ≀⌮ⓗ⤒Ⴀィ⏬ୖ᚟ᪧసᴗ䛻㏣䜟䜜䜛䚹஦ᴗ᧔㏥䛾ሙྜ䛿㞠⏝䛻ᙳ㡪䛒䜚䚹ฟᗑ⪅䛸ዎ⣙䛧 ୰ᮇ⤒Ⴀィ䛶 䛔 䛯 ⮬ ♫ 䛾 ⏬䛾ぢ┤䛧಴ ᗜ 䛻 ኎ 䜜 ṧ 䜢㏕䜙䜜䜛䚹䜚ၟရ䛜⁫␃䛧䚸ᅇ㌿⋡䛜ᝏ䛟䛺䜛䚹

䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖13䠏䠊䠏 ஦ᴗ⎔ቃ䛻ᙳ㡪䜢ཬ䜌䛩䝸䝇䜽䛸䝎䝯䞊䝆䛾ᢕᥱ䠄䠎䠅䝃䞊䝡䝇䛜ᨷᧁ䛥䜜䛯ሙྜ䛾䝎䝯䞊䝆䛾౛♧䜹䝔䝂䝸஦㇟チᐜ⠊ᅖ䝎䝯䞊䝆ᅇ ᚟ 1 ᫬ 㛫 ᚟ᪧ㈝⏝䠄䜲䞁䝅䝕䞁䝖ᑐᛂᢸᙜ⪅ປົ㈝䚸 ⤒㈝䕿 䕿 ㏻ ㈍ 䝃䞊䝡䝇䝃䞊䝡䝇䝅䝇䝔䝮᚟ᪧ㈝⏝➼䠅୰ ᩿ ཪ 䛿 ᶵ ௨ෆ኎ୖῶᑡ⬟୙඲ᦆᐖ㈺ൾ㢠䠄ᘚㆤኈ㈝⏝䚸ᢸᙜ⪅ປົ㈝䚸ᦆ
ᐖ㈺ൾ㈝⏝䚸ㅰ⨥ᗈሗ㈝⏝➼䠅⤒Ⴀⓗᙳ㡪ಙ⏝ኻቒ䝪䞊䝘䝇ῶ㢠⤥୚㐜㓄ႠᴗᶒㆡΏಽ⏘ᶵ఍ᦆኻ䛻䜘䜛኎䜚ୖ䛢ῶᑡᶵ఍ᦆኻ䛻䜘䜛஦ᴗ᧔㏥
䝕䞊䝍✼ྲྀ

ᦆᐖ㈺ൾ㢠䠄ᘚㆤኈ㈝⏝䚸ᢸᙜ⪅ປົ㈝䚸ᦆ
ᐖ㈺ൾ㈝⏝䚸ㅰ⨥ᗈሗ㈝⏝➼䠅ᶵ఍ᦆኻ䛻䜘䜛኎䜚ୖ䛢ῶᑡᶵ఍ᦆኻ䛻䜘䜛஦ᴗ᧔㏥

䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

147

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠏䠊䠏 ஦ᴗ⎔ቃ䛻ᙳ㡪䜢ཬ䜌䛩䝸䝇䜽䛸䝎䝯䞊䝆䛾ᢕᥱ䠄䠏䠅฼ᐖ㛵ಀ⪅䛾䝎䝯䞊䝆䛾౛♧䜹䝔䝂䝸฼ᐖ㛵ಀ⪅䕿 䕿 ㏻ ㈍ ୍⯡ᾘ㈝⪅䝃䞊䝡䝇䝸䝇䜽䝃䜲䝖䛛䜙䛾ὀᩥ䛜䛷䛝䛺䛔✼ྲྀ䛥䜜䛯䝕䞊䝍䛾ᝏ⏝䝎䝯䞊䝆ࢲ࣓࣮ࢪ㢠㉎㈙ពḧ䛾⾶㏥䜔୙‶䝕䞊䝍䛾ᝏ⏝䛻䜘䜛┤᥋⿕ᐖ

㏻㈍䝃䜲䝖ᵓ⠏ᢸ ⟶⌮⪅ᶒ㝈䛷ᙜヱ♫䝕䞊䝍䝉 ㏻㈍䝃䜲䝖᧔㏥䛻䜘䜛኎ୖ㢠䛾ᙜ䠝♫䞁䝍䞊䛻䜰䜽䝉䝇䛧䛶ឤᰁῶᑡ㈍኎䝕䞊䝍ಖ⟶䠞 㢳ᐈ䝕䞊䝍䛾₃䛘䛔䝕䞊䝍䝉䞁䝍䞊

㏻㈍䝃䜲䝖᧔㏥䛻䜘䜛኎ୖ㢠䛾ῶᑡၟရಖ⟶䚸Ვໟ䚸 ᙜヱ⪅䛛䜙䛾Ⓨ㏦ᣦ♧䛜䛺䛟 ㏻㈍䝃䜲䝖୰᩿䛻䜘䜚ὀᩥ䛾ῶ
Ⓨ㏦䛺䜚ᴗົ୰᩿
ᑡ䛻䜘䜛Ვໟ䞉ฟⲴရ䛾ῶᑡၥྜ䛫ᑐᛂ䠄䝁䞊 ᴗົ୰᩿䝹䝉䞁䝍䞊䠅㏻㈍䝃䜲䝖᧔㏥䛻䜘䜛኎ୖ㢠䛾ῶᑡ‫࣮ࢧڧڧ‬ࣅࢫ
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖

15䠏䠊䠐 䝉䜻䝳䝸䝔䜱䝎䝑䝅䝳䝪䞊䝗సᡂ㈨ᩱ๓㡯䛾సᡂ㈨ᩱ䜢䝉䜻䝳䝸䝔䜱䝎䝑䝅䝳䝪䞊䝗䛸࿧䜆䚹䝃䜲䝞䞊ᨷᧁ䛻㛵䛧䛶䚸ᙜ♫䛾஦ᴗୖ䛾䝸䝇䜽䜢Ὑ䛔ฟ䛧䚸䝸䝇䜽䜢䛂ぢ䛘䜛໬䛃䛧䛶⤒Ⴀ⪅䚸㛵ಀ⪅䛜᝟ሗඹ᭷䛩䜛䈜᝟ሗඹ᭷䠖 ⤒Ⴀ⪅䠄⤒Ⴀ㝕䠅䚸௻ᴗ䝤䝺䜲䞁• ᶵᐦ᝟ሗ䛂䝃䜲䝞䞊䝉䜻䝸䝔䜱䝎䝑䝅䝳䝪䞊䝗䛃䛿䜰䜽䝉䝇䝁䞁䝖䝻䞊䝹䛜ᚲせ⮬♫䛾䝸䝇䜽䛾඲యീ䛿᫂☜䛻䛺䛳䛯䛜䚸䛣䜜䜙䛾୰䛻䛿ᚲ䛪䛧䜒♫ෆ඲䛶䛻䜸䞊䝥䞁䛻䛩䜛䛣䛸䛜ጇᙜ䛷䛺䛔䜒䛾䜒Ꮡᅾ䛩䜛䛾䛷䚸㒊㛛䚸ᙺ⫋➼⤌⧊ෆ䛾ᵓ㐀䛻㉳ᅉ䛩䜛䜰䜽䝉䝇䝁䞁䝖䝻䞊䝹䛜ᚲせ• ぢ┤䛧஦ᴗ⎔ቃ䛿ኚ໬䛩䜛䛾䛷䚸㐺ᐅぢ┤䛧䛜ᚲせ䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

16

8

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠐䠊⪃ᐹ䠄┠ⓗB䛻䛴䛔䛶䠅
䠐䠊䠍CSIRTᑟධ᥎㐍䜢ᚲせ䛸䛩䜛᝟ሗ┠ⓗ㻮 ⤒Ⴀ⪅䛜䝸䝇䜽䜢ㄆ㆑䛧䛯ᚋ䚸㻯㻿㻵㻾㼀ᑟධ䜢Ỵ᩿䛩䜛䛯䜑䛾䝖䝸䜺䞊䛸䛺䜛᝟ሗ䜢ᚓ䛶Ỵ᩿䛻⮳䜛䜎䛷䛾ᡭ㡰⤒Ⴀ⪅䛜Ỵ᩿䛩䜛䛯䜑䛻⪃៖䛩䜛஦㡯䐟♫እ䛛䜙䛾᝟ሗ• 㢳ᐈ䛛䜙ᙜ♫䜈䛾᝟ሗ䠄䜽䝺䞊䝮䚸஦ᨾ᝟ሗ䛺䛹䠅• ྠᴗ⪅䞉ᴗ⏺䛛䜙䛾᝟ሗ䠄஦ᨾ᝟ሗ䚸䜺䜲䝗䝷䜲䞁䛺䛹䠅䐠♫ෆ䛛䜙䛾䝃䜲䝞䞊ᨷᧁᑐ⟇䛾ᚲせᛶ᝟ሗ• ♫ෆ䠄⌧ᴗ/Ⴀᴗ/᝟ሗ㒊㛛䛺䛹䠅䛛䜙䛾せᮃ• ♫ෆ䛛䜙䛾䝉䜻䝳䝸䝔䜱䜈䛾ᠱᛕ䐡᝟ሗ㞟⣙䞉᝟ሗඹ᭷䛸ศᯒ• ⤒Ⴀ⪅䛜ᑐ⟇ᚲせᛶ䜢ุ᩿䛧䚸⣡ᚓ䛧䛶㻯㻿㻵㻾㼀ᑟධ䜢Ỵ᩿• ⤒Ⴀ⪅䛛䜙ᚑᴗ⪅䛻᝟ሗᥦ౪䞉ඹ᭷
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖17

䠐䠊䠎 ୰ᑠつᶍ௻ᴗ䛻ᚲせ䛺䠟䠯䠥䠮䠰ᶵ⬟⤒Ⴀ⪅䛿ᙜ♫䛸䛧䛶ᐇ⾜ྍ⬟ᛶ䜢᳨ウ䐟୰ᑠつᶍ௻ᴗ䛻ᚲせ䛺㻯㻿㻵㻾㼀䛸䛿ఱ䛛䚸௻ᴗ䛿䜎䛪ఱ䜢䛩䜜䜀䜘䛔䛛䐠⤒Ⴀ㈨※䠄ே䚸䝰䝜䚸㔠䠅䛜䛹䜜䛰䛡ᚲせ䛛䚸ᙜ♫䛾㈨※䛷ฟ᮶䜛䛾䛛䐡ᙜ♫䛾ᴗົ䛷ᮏᙜ䛻ᚲせ୙ྍḞ䛺䜒䛾䛛ᮏᙜ䛻ඃඛ㡰఩䛾㧗䛔䜒䛾䛛䜙ᑐᛂ䐢♫ෆ䛷ᮏᙜ䛻䛹䛣䜎䛷ᐇ⾜ྍ⬟䛛ᑐᛂ䛷䛝䛺䛟䛺䛳䛯䜙䛹䛖䛩䜛䛛э ᳨ウ⤖ᯝ䠖CSIRT䛾ᑟධ䛩䜛䛛ྰ䛛Ỵ᩿䛩䜛䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

189

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠑䠊⪃ᐹ䠏䠄┠ⓗ㻯䛻䛴䛔䛶䠅䠑䠊䠍 ᑟධάືẁ㝵Ỵ᩿ᚋ䛾䠟䠯䠥䠮䠰ᑟධ䛾䛯䜑䛾♫ෆάືCSIRTᑟධẁ㝵άື㡯┠䠍CSIRT᥎㐍㈐௵⪅䛾௵࿨ᑟධάື䛾䜻䞊䝬䞁䜢௵࿨䛧䚸άື⎔ቃ䜢ᩚഛ䛩䜛䚹䠎CSIRT䛾ᵓᡂ䝯䞁䝞䞊䛾௵࿨䚸⤌⧊䛾ᇶᮏᶵ⬟䠄タ⨨䚸㐠Ⴀ䚸ሗ࿌䠅 ☜ㄆCSIRT䜢⤌⧊䛥䛫䜛䚹䠏᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇᪉㔪䛾⟇ᐃ䞉බ⾲♫ෆእ䛻᪉㔪䜢බ⾲䛩䜛䚹䠐

CSIRT䛾ᶵ⬟䛾Ὑ䛔ฟ䛧ලయⓗ䛺CSIRT䛾ᶵ⬟䜢᫂䜙䛛䛻䛩䜛䚹䠑

CSIRT㐠⏝䝹䞊䝹䛾⟇ᐃ䞉ᐇ᪋㐠⏝䝹䞊䝹䜢ᩚഛ䛧䚸࿘▱䛧䚸ᐇ᪋䛩䜛䚹䠒䜲䞁䝅䝕䞁䝖᝟ሗ䛾㞟⣙䚸⟶⌮♫ෆྛ㒊⨫䜈䝃䜲䝞䞊ᨷᧁ᳨▱౫㢗䚸ᨭ᥼Ⓨ⏕䛾᝿ᐃ䜢ྵ䜐䜲䞁䝅䝕䞁䝖ᑐᛂ䠓䝃䜲䝞䞊ᨷᧁ䛾┘ど䛸᳨▱᫬䛾⥭ᛴᑐᛂලయⓗ䛺⥭ᛴᑐᛂෆᐜ䜢᫂䜙䛛䛻䛩䜛䚹┘どάື䜢ᐇ᪋䛧䚸᳨▱᫬䛻⥭ᛴᑐᛂ䜢䛩䜛䚹䠔᝟ሗ஺᥮䞉ពᛮ␯㏻䚸࿘▱䛾ᡭẁ☜❧ 䠄♫ෆ䠅♫ෆ䛻䛚䛡䜛᝟ሗ㐃ᦠ䜢ᐇ᪋䛩䜛䚹䠕᝟ሗ஺᥮䛾ᡭẁ☜❧ 䠄♫እ䠅♫እ䛸䛾᝟ሗ஺᥮➼䜢ᐇ᪋䛩䜛䚹䠍䠌ᑟධᚋ䛾ぢ┤䛧䝸䝇䜽䛾ぢ┤䛧䛸ᚲせ䛺䝣䜱䞊䝗䝞䝑䜽䜢⾜䛖䚹䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖19䠑䠊䠎 䠟䠯䠥䠮䠰ᑟධάື䠟䠯䠥䠮䠰᥎㐍㈐௵⪅䛾௵࿨ 䠄୰ᑠ௻ᴗ䛸䛧䛶䛾ᕤኵ౛䠅䐟 ⤒Ⴀ⪅䛜㻯㻿㻵㻾㼀䛂᥎㐍㈐௵⪅䛃䜢௵࿨䛧♫ෆ䛻࿘▱䛩䜛䚹᥎㐍㈐௵⪅䛿ᚲ䛪䛧䜒ᑓ௵䛷䛺䛟䚸ව௵䛷䛒䛳䛶䜒Ⰻ䛔䛜䚸ᐇ㝿䛻άື䛷䛝䜛⪅䛜ᚲせ䛷䛒䜛䚹䛯䛰䚸᭱ึ䛛䜙䛣䛾ᙺ๭䜢ᯝ䛯䛫䜛⪅䛜Ꮡᅾ䛧䛺䛔ሙྜ䛿䚸⤒Ⴀ⪅䛿䜎䛪䛿䛭䜜䛻㏆䛔⪅䜢௵࿨䛧䛶⤒Ⴀ⪅䛸㐃ᦠ䛥䛫䛺䛜䜙⫱䛶䛶䜖䛟䛣䛸䛜ᚲせ䛻䛺䜛䚹䐠 ᥎㐍㈐௵⪅䛾ᙺ๭᥎㐍㈐௵⪅䛿⤌⧊䠄㻯㻿㻵㻾㼀ጤဨ఍䠅䛾┠ⓗ䚸䝯䞁䝞䞊ᶒ㝈䚸㈐௵䚸ண⟬䛾ᴫせ䛺䛹䛻䛴䛔䛶⤒Ⴀ⪅䛻☜ㄆ䛧䚸ྠព䜢ᚓ䜛䚹᥎㐍㈐௵⪅䛿䝃䜲䝞䞊ᨷᧁ䛜஦ᴗ⤒Ⴀ䛻ཬ䜌䛩ᙳ㡪䜢⪃䛘䚸඲♫ⓗ❧ሙ䛷ㄪᩚ䜢ᅗ䜛ᙺ๭䜢ᣢ䛴䚹䜎䛯䚸ᑐእⓗ䛻௻ᴗ䜢௦⾲䛩䜛䛣䛸䛜䛒䜛䚹䐡 ᢏ⾡せ௳䠖᥎㐍㈐௵⪅䛿䛒䜛⛬ᗘ䛾ᢏ⾡▱㆑䚸⬟ຊせ௳䜢ᚲせ䛸䛩䜛䚹᭱ึ䛛䜙‶䛯䛩䛣䛸䛿ᅔ㞴䛺ሙྜ䚸㻯㻿㻵㻾㼀䛾ᵓᡂ䝯䞁䝞䞊䛾᝟ሗ䝉䜻䝳䝸䝔䜱ᢸᙜ⪅䛾䝃䝫䞊䝖䜢ཷ䛡䚸㡰ḟ⫱ᡂ䛩䜛䛺䛹䛾᪉ἲ䜢⪃䛘䜛䚹እ㒊䛻ᨭ᥼䜢ồ䜑䜛䛣䛸䛜ྍ⬟䛷䛒䜛䚹♫ෆ䛷ྍ⬟䛺⠊ᅖ䜢ぢᴟ䜑䚸♫እ䛾ᨭ᥼䜢ồ䜑䜛⠊ᅖ䜢᝿ᐃ䛧䚸᝟ሗ䝉䜻䝳䝸䝔䜱ᑓ㛛௻ᴗ䛾ᨭ᥼䜢ồ䜑䜛䚹
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

20

10

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠑䠊䠏 㐠⏝㛤ጞ☜ㄆ㐠⏝‽ഛ䛾᏶஢☜ㄆ䠄⤒Ⴀ⪅䛾␃ព஦㡯䠅• CSIRT䛾㐠⏝‽ഛ䛾᏶஢☜ㄆ䛿㔜せ䛷䛒䜛䚹᏶஢᫬ᮇ䛿䚸ᑟධ䛻ᚲせ䛷άື䛻క䛖タ⨨䞉ጞື஦㡯䚸⤌⧊䚸䝹䞊䝹䜔䚸䝉䜻䝳䝸䝔䜱᪉㔪䛺䛹䚸ලయⓗ䛺ᡂᯝ≀䛜᏶ᡂ䛧䚸㏣ຍ⟶⌮⟇䛾᏶஢䛸㐠⏝ᐇ⦼䜢☜ㄆ䛧䛯᫬䛷䛒䜛䚹• 䛣䛣䛷䛾ㄢ㢟䛸䛧䛶䚸♫ෆ䛷ᑐᛂ䛷䛝䜛⠊ᅖ䛸ฟ᮶䛺䛔⠊ᅖ䜢ぢᴟ䜑䛶䛚䛝䚸≉䛻ᢏ⾡ⓗ䛺ᑐᛂ䛻䛴䛔䛶䛿♫እ䛾ᨭ᥼䜢ồ䜑䜛䛣䛸䛺䛹᪉⟇䜢ᩚ⌮䛧䛶䛚䛟䚹
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖21䠒䠊䜎䛸䜑䠒䠊䠍 ᡂᯝ◊✲䛾ᡂᯝ䠄䠍䠅୰ᑠつᶍ௻ᴗ䛜㻯㻿㻵㻾㼀䜢☜ᐇ䛻ᑟධ䛷䛝䜛᪉ἲ䜢⪃ᐹ• ᨷᧁ⪅䛿⤌⧊䛜ᣢ䛴᝟ሗ䛾౯್䛻╔┠䛩䜛䚹௻ᴗつᶍ䛷⪃䛘䜛䛣䛸䛷䛿䛺䛔• ᨷᧁ⪅䛿♫఍䛾୰䛷䛭䛾⤌⧊䛜ᯝ䛯䛩ᙺ๭䛻╔┠䛩䜛• ୰ᑠつᶍ௻ᴗ䛷䛒䛳䛶䜒䚸䝃䜲䝞䞊ᨷᧁᑐ⟇䛾ᑐ㇟䛸⪃䛘䜛ᚲせ䛜䛒䜛䚹䛧䛛䛧୰ᑠつᶍ௻ᴗ䛻㛵䛩䜛᳨ウ䛜ᑡ䛺䛟䚸ᑟධ䛾ᡭᘬ䛝䜒ᑡ䛺䛔䛯䜑䚸䛭䜜䜢ᑐ㇟䛻⪃ᐹ䛩䜛䛣䛸䛾ព࿡䛜䛒䜛䠄䠎䠅୰ᑠつᶍ௻ᴗ䛻䝃䜲䝞䞊ᨷᧁᑐ⟇䛾⤌⧊䜢ᑟධ䛩䜛䜎䛷䜢⪃ᐹ䠄䠏䠅୰ᑠつᶍ௻ᴗ䛷䝃䜲䝞䞊ᨷᧁᑐ⟇䛜䛺䛬㐍䜎䛺䛔䛾䛛• ⤒Ⴀ⪅䛾ุ᩿䛾䜴䜶䜲䝖䛜኱䛝䛺஦䛻⏤᮶䛩䜛᪂䛯䛺ㄢ㢟䛾Ꮡᅾ䜒ุ᫂䛧䛯
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

2211

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䠒䠊䠎 ⪃ᐹ⤖ᯝ䛾ά⏝䠄䠍䠅⤖ᯝ䛾ά⏝• ⤒Ⴀ⪅䛜䝸䝇䜽䜢ㄆ㆑䛧䚸㻯㻿㻵㻾㼀ᑟධ䜢Ỵ᩿䛧䚸♫ෆᑐᛂ䜎䛷䛾ὶ䜜䜢ᥦ♧䛩䜛䛣䛸䛜䛷䛝䛯䚹䛣䛾⪃䛘᪉䚸ᡭ㡰䛻ᇶ䛵䛝䛂㻯㻿㻵㻾㼀ᑟධ䛾ᡭᘬ᭩䛃ཬ䜃䛂㛵㐃ᖒ⚊䛃䜢సᡂ䛩䜛䚹• 䛣䜜䛻䜘䜚䚸⤒Ⴀ⎔ቃ䛻๎䛧䛶䜹䝇䝍䝬䜲䝈䛩䜛䛣䛸䛜䛷䛝䚸䝉䜻䝳䝸䝔䜱⤌⧊䜢ᣢ䛯䛺䛔䜘䛖䛺௻ᴗ䛻䜒㐺⏝䛷䛝䜛䜒䛾䛸⪃䛘䜛䚹䠄䠎䠅ᐇド◊✲䛻䛴䛔䛶• ⪃ᐹ⤖ᯝ䛾ά⏝䛸䛧䛶䚸ලయⓗ䛻௻ᴗ䛻ᑟධ䛩䜛ᐇド◊✲䛾ᚲせᛶ䜢ㄆ㆑䛧䛶䛔䜛䚹• 䛣䛾⤖ᯝ䛻䜘䜚⪃ᐹ䛧䛯ෆᐜ䛾᭷ຠᛶ䛾᳨ド䛸᭦䛺䜛ᨵၿ䛜䛷䛝䜛䜒䛾䛸⪃䛘䜛䚹• ᐇド◊✲䜈㛵ᚰ䛜䛒䜛ཧຍ௻ᴗ䜢ເ㞟䛧䛶䛔䜎䛩䚹䝏䝱䝺䞁䝆䛩䜛௻ᴗ䛸ඹྠ䛧䛶◊✲䜢᭦䛻῝䜑䛯䛔䛸ᛮ䛔䜎䛩䚹
䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖23䛚䜟䜚䛻• ᥦ᱌䛧䛯᪉ἲ䛿୰ᑠつᶍ௻ᴗ䛜䝸䝇䜽≧ἣ䜢☜ㄆ䛧䛯ୖ䛷ẁ㝵ⓗ䛻㑅ᢥ䞉ᐇ᪋䛷䛝䜛䚹• 䛣䜜䜢ཧ⪃䛻䛧䛶䚸୰ᑠつᶍ௻ᴗ䛷䝃䜲䝞䞊ᨷᧁᑐ⟇䛜☜ᐇ䛻㐍䜐䛣䛸䜢ᮇᚅ䛩䜛䚹ᮏㄽᩥ䛷䛿䝥䝻䝆䜵䜽䝖䛾䝯䞁䝞䞊䛾す⃝฼἞Ặ䚸ஂᒣ┿ᏹẶ䛻ウ㆟䛻ཧຍ䛧䛶䛔䛯䛰䛔䛯䚹

䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

2412

「情報セキュリティ対策の診断」研究プロジェクト 2016年度活動成果報告資料䛤Ύ⫈᭷㞴䛖䛤䛦䛔䜎䛧䛯ᙜ◊✲䝥䝻䝆䜵䜽䝖䛿⥅⥆䛧䛶䚸୍⥴䛻◊✲䛩䜛᪉䜢ເ㞟䛧䛶䛔䜎䛩䚹◊✲఍䛿䚸䜋䜌ẖ᭶䠍ᅇ 㛤ദ䛧䛶䛔䜎䛩䚹ሙ ᡤ᫬ᮇ䞉᫬㛫䝯䞁䝞䞊௻ᴗ ఍㆟ᐊ ௚ẖ᭶୰᪪䚸Ỉ᭙䠄ཎ๎䠅䛾䠍䠔䠖䠏䠌䛛䜙⣙䠎᫬㛫◊✲⤖ᯝ䛻䛴䛔䛶䛿䚸䠤䠬䛻බ⾲䛧䜎䛩䚹㐃⤡䛿䚸䛂᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䛃◊✲䝥䝻䝆䜵䜽䝖䜎䛷䠘ၥ䛔ྜ䜟䛫䛾❆ཱྀ䜰䝗䝺䝇䠚 䠄Ꮫ఍஦ົᒁ⤒⏤䠅㼔㼠㼠㼜㻦㻛㻛㼣㼣㼣㻚㼟㼥㼟㼍㼡㼐㼕㼠㻚㼓㼞㻚㼖㼜㻛㼠㼛㼕㼍㼣㼍㼟㼑㻛㼕㼚㼐㼑㼤㻚㼔㼠㼙㼘䠄䠿䠅2017 JSSA䝅䝇䝔䝮┘ᰝᏛ఍ ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾デ᩿䝥䝻䝆䜵䜽䝖©2017JSSAシステム監査学会-「情報セキュリティ対策の診断研究プロジェクト」 All right reserved.

2513