産業横断 セキュリティ対策カレンダー ～セキュリティ対策AtoZ～
サイバーセキュリティに関する機能定義
主な機能概要全体統括管理セキュリティ機能定義
最終報告
サイバーセキュリティ
統括

共通項目

サイバーセキュリティ対策機能を実現する業務（例）サイバーセキュリティ対策に関する全社的統括

リスクマネジメント委員会

セキュリティ対策

経営会議

規程・ルールの策定
各事業に対するIT導入・構築運用改善計画の企画立案

ICT企画（個別IT企画）

ガイドライン・マニュアルの策定
ライセンス管理を踏まえた、リプレース計画の企画立案
固定資産管理・ソフトウェア会計管理

セキュリティ
実装計画

IT-BCP

経営会議

IT戦略会議CIO/CISO支援
規程・ルール策定・改定
CIO/CISO支援
ガイドライン・マニュアル改定

セキュリティ対応進捗会議

セキュリティ対応進捗評価

ユーザビリティの観点に基づく機能改善・実装計画の企画立案

システム運用に対するセキュ

エンドポイント及びUIに関するセキュリティ機能改善計画の策定

リティ対策評価

システムセキュリティの観点に基づく機能改善・実装計画の企画立案

システム・機器等に対するセシステム構成に関するセキュリティ機能改善計画の策定

キュリティ対策評価

ICT環境における事業継続計画の策定

リスクマネジメント委員会

バックアップ体制維持

サイバーセキュリティ保険の導入検討

CIO/CISO支援

システム更新対応

リスクマネジメント委員会

災害関連情報収集

CIO/CISO支援

災害対策ツール情報収集

災害対策（DR）に関するICT環境改善計画の策定
ディザスタリカバリ

情報資産保護活動におけるICT環境改善計画の策定
情報セキュリティ
マネジメント

情報資産の保護基準・保護方法の改善、情報漏洩保険の導入検討

構築・実装

構築PJ セキュリティ対応

視インシデント対応PJ運営

インシデント対応PJ運営（緊急対応含む）（緊急対応含む）（緊急対応含む）

パッチ管理

パッチ適用時の評価テスト

セキュリティサービス評価
OS/アプリ/ファームウェア
Ver管理・パッチ適用、脆弱性
IT資産管理診断
パッチ情報収集

パッチ適用情報管理

脆弱性診断

セキュリティ対策関連の製品・サービスの選定及び実装支援

セキュリティ製品評価

セキュリティ対策におけるシステム的機能の継続的改善活動
ActiveDirectry管理

ユーザーサポートID管理
アクセス権管理サポート
教育

シングルサインオン管理

ID棚卸

Ver管理・パッチ適用
パッチ適用評価支援

IT-BCP訓練計画

IT-BCP訓練

IT-BCP内部監査

法定停電対策(例）エンドポイントセキュリティ

エンドポイントセキュリティ

対策計画

対策計画

IT-BCP是正措置

IT-BCP策定（防災訓練計画）

法定停電対応（防災訓練）

ISMS内部監査

新任者セキュリティ教育

運用改善 設計支援

運用改善 設計支援

運用改善評価運用改善評価ISMS更新審査計画

ISMS是正措置

パッチ適用状況確認

パッチ適用状況確認

パッチ適用状況確認

パッチマネジメント運用状況

パッチマネジメント運用状況

パッチマネジメント運用状況

評価

評価（IT機器棚卸）評価

次年度 構築PJ 設計支援

次年度 構築PJ 設計支援

次年度 運用PJ 設計

次年度 運用PJ 設計

パッチ適用状況確認

IT機器棚卸セキュリティ機能運用評価・

セキュリティ製品評価支援

パッチマネジメント計画策定
セキュリティ機能運用改善・

製品評価

製品改善

エンドポイントセキュリティ

エンドポイントセキュリティ

エンドポイントセキュリティ

エンドポイントセキュリティ

セキュリティ製品情報収集

対策評価

対策評価

対策評価

対策評価

設定変更

人事異動ID管理

人事異動ID管理

人事異動ID管理

設定変更

人事異動アクセス権管理

人事異動アクセス権管理

人事異動アクセス権管理

人事異動等対応
外注先アカウント付与
人事異動等対応

教育計画策定入社社員教育/教育情報収集

対応収束後研修テーマ修正

ISMS/Pマーク研修

各種委員会報告

インシデント対応PJ管理

外注先アクセス権付与

お盆休み明けのマルウェア対GW明けのマルウェア対策策インシデント対応判断

インシデント初動対応

情報収集・分析業務

情報収集・分析業務

レポート作成等

レポート作成等

稼働状況評価新入社員ID管理
人事異動ID管理
新入社員アクセス権
人事異動アクセス権

新任者セキュリティ教育

正月休み明けのマルウェア対

ISMS/Pマーク研修策

CSIRT稼働状況評価（サイバーリスク）インシデント対応手順改善

次年度 体制計画

次年度 CSIRT体制計画

インシデント対応手順改定

次年度 CSIRT体制計画

インシデント対応手順改定

フォレンジクス

機器の保全、被害拡大抑止、証跡保全活動
インシデント対応能力向上に向けた教育の企画・計画・実施

次年度 システム機能改善計画 次年度 システム機能改善計画

インシデント情報収集

フォレンジックス対応）

定システム機能改善計画評価

ISMS是正措置

OS/アプリ/ファームウェア

リスク対応教育の企画・計画・実施

トレーニング

ガイドライン改定

導入システム 評価支援

新規入社社員教育

月例レポート作成

次年度 セキュリティ対策計画

システム運用におけるKPI策

ISMS内部監査

運用改善 設計支援

レポート作成等

インシデント発生時の初動対応及び収束対応（サイバーセキュリティ

IT-BCP是正措置

規程改定

正次年度 構築PJ 設計支援社内連絡窓口

日常のインシデント情報収集及び社内共有活動

IT-BCP内部監査

新規入社社員教育

インシデント注意喚起

脅威情報収集、対策情報収集

次年度 セキュリティ対策計画 次年度 セキュリティ対策計画

次年度 セキュリティ対策計画

価防災訓練

社内のICTリテラシー向上のためのユーザー支援

インシデント発生時の全社対応及びCISO等補佐

セキュリティ対策

方針発表

アクセス権棚卸

インシデントハンドリング・トリアージ

年次計画進捗確認

機能改善計画修正システム、フォルダ等アクセス権管理

コマンダー

CSIRT

OSI7レイヤー整合性評価

インシデント対応PJ運営

脆弱性診断（導入時・運用時）

機能評価/改善

運用PJ セキュリティ対応

インシデント情報収集

セキュリティ製品評価

次年度 セキュリティ対策計画 次年度 セキュリティ対策計画

構築PJ セキュリティ対応

ジェクトマネジメント及びプロジェクト運用支援
セキュリティ対策関連の製品・サービスに対する評価検証

年次計画進捗確認

システム運用におけるKPI修

防災訓練計画システム構築及びシステム運用のセキュリティ対策分野に関するプロ

全システムに対するパッチ管理及び脆弱性診断に関する計画の企画立案

権限管理

構築PJ セキュリティ対応

詳細設計及び運用改善におけるセキュアデザイン

セキュリティ

システム更新評価（情報資産）

運用テスト

第４四半期（例：1月～3月）

システム運用におけるKPI評

インシデント対応状況評価

インシデント注意喚起

導入・開発計画

品質管理

インシデント対応状況評価

情報資産の棚卸

セキュリティ対策 運用状況監

セキュリティ製品

ガイドライン改定

インシデント対応状況評価

インシデント対応判断

ネットワーク及びシステム構成に対するセキュアデザイン

インフラ

年次計画進捗確認

年次計画進捗確認方針発表

セキュア運用設計の企画立案

リティ対応

規程改定

（災害）

多層防御に基づくセキュア設計管理

基幹システム第３四半期（例：10月～12月）

年次計画進捗確認

年次計画進捗確認（全体）

教育計画策定要件定義及基本設計におけるセキュアデザイン

方針発表

インシデント対応判断

ISMS委員会

セキュリティ対策

システムセキュCIO/CISO支援

情報資産保護活動におけるICT運用改善活動の策定
セキュア構築設計の企画立案

第２四半期（例：7月～9月）

インシデント対応判断

災害対策及び災害発生時に関する稼働計画の策定
セキュリティ対策

第１四半期（例：4月～6月）

インシデント発生時

経営会議

中期計画

セキュリティ対策に係る実施計画の企画立案

年間カレンダー定常（日次）業務

リスクマネジメント委員会

コンプライアンス、ガバナンス及びリスクマネジメントの観点に基づく

IT戦略

事業継続

月例事業戦略

年次計画

システム企画

AtoZ 共通項目
スキルセット

教育計画策定インシデント対応トレーニン

新規入社社員教育

インシデント注意喚起

グ企画実施

GW 注意喚起

インシデント対応演習

夏季休業 注意喚起

インシデント対応演習

新任者セキュリティ教育

新年 注意喚起

サイバーセキュリティ月間イ

インシデント対応演習

ベント

インシデント対応演習

セキュリティオペレーション業務における導入・構築
SOC

セキュリティオペレーション業務における運用管理

月例レポート作成

監視業務稼働状況レポート作成等

セキュリティオペレーション業務におけるインシデント対応
OS管理
基幹システム運用

ライセンス管理

OS等Ver管理

OS等Ver管理

アプリケーション管理

基幹システム等のアプリケーションに関するバージョン管理

ライセンス管理

アプリケーションVer管理

アプリケーションVer管理

クラウドサービス管理

クラウドサービス選定及び利用管理、セキュリティ対策

クラウドサービス管理

クラウドサービス・サポート

サービス見直し、データ移管

情報管理

対応等

DB機器等に関するバージョン管理

ライセンス管理

アプリケーションVer管理

アプリケーションVer管理

ファームウェアVer管理

ファームウェアVer管理

DB構成管理DBデータセキュリティ

通信環境管理データマネジメントに必要なDB管理（データ特性に合わせたDB構成管

DB構成管理DB構成管理設定変更

DB設定及び格納されるデータに対するセキュリティ対策

ログ管理

DBセキュリティ改善

設定変更

ファイアウォール設定

セキュリティ製品管理

監視業務

プロキシ設定ログ管理

稼働状況レポート作成等

理）

WAF設定

（WEBサービスセキュリティ対策）

ネットワーク管理
通信監視（死活監視・パケット監視等）
通信監視

通信遮断管理（IPS/IDS機能管理）
スレット・インテリジェンス（脅威情報）の対策活用

ヘルプデスクヘルプデスク
セキュリティ監査

ログ管理

監視業務
稼働状況レポート作成等

セキュリティ製品管理

監視業務

ログ管理

稼働状況レポート作成等

ログ管理

インシデント発生時の問合せ窓口

監視業務
稼働状況レポート作成等
社内通報窓口端末・機器異常（インシデント発生以前）の相談窓口
情報セキュリティ監査、物理的セキュリティ監査

監査役会支援監査役会支援システム監査監査役会支援監査役会支援システム監査システム監査購買

セキュリティ

調達

調達管理

対象機器の棚卸

対象機器の棚卸

ライセンス評価

ライセンス評価

ライセンス評価

ライセンス評価

インシデント 初動対応

OS・プラットフォーム・ミドルウェア等に対するバージョン管理

DB機器管理データベース管理

設定変更

取引先選定

新規取引先審査

製品・サービス調達

購買申請受付対応

次年度 構築PJ 設計支援

DBセキュリティ設定評価

次年度 構築PJ 設計支援

DBセキュリティ計画

設定変更

FW 設定評価

FW 設定評価

FW 設定評価

FW 設定評価

設定変更

WAF 設定評価

WAF 設定評価

WAF 設定評価

WAF 設定評価

設定変更

設定変更

レポート作成等

稼働状況評価

リスクマネジメント委員会支援
リスクマネジメント委員会支援

会計監査対応会計監査対応次年度 体制計画

内部監査

是正措置

内部監査

是正措置

内部監査

是正措置

内部監査

是正措置

取引先監査

取引先監査

次年度 調達計画

次年度 調達計画

産業横断 サイバーセキュリティ人材育成検討会 事務局 作成