参考資料

資格について平 成 １ ７ 年 ４ 月 ２８ 日
Ｎ Ｉ Ｓ Ｍ 推 進 協 議 会 事務局（社団法人電気通信事業者協会）

1

１．ＮＩＳＭ資格講習制度とは(1) 創設の経緯

創設の経緯

平成１２年に郵政省（現総務省）が開催した「電気通信事業におけるｻｲﾊﾞｰﾃﾛ対策検討会」
において、「情報セキュリティに関する専門家の育成が急務である」という内容の提言あり。
ＮＩＳＭ資格講習制度はこの提言を受けて民間資格として平成１３年度に創設。

「ハッカーや不正アクセス、コンピュータウィルスなどから、情報通信ネットワークとその利用者を防御するための専 門 知 識 を 持 つ 技 術 者 の 育 成 」 を 目 的 に 、総務省のご協力のもと、ＮＩＳＭ推進協議会が実施する
人
材育成プログラム。
【ＮＩＳＭ推進協議会構成団体】（社）電気通信事業者協会、情報通信ネットワーク産業協会、（社）テレコムサービス協会、（社）電波産業会、（社）日本ｲﾝﾀｰﾈｯﾄﾌﾟﾛﾊﾞｲﾀﾞｰ協会、（財）日本データ通信協会、（社）情報通信技術委員会
2

１．ＮＩＳＭ資格講習制度とは(1) 創設の経緯（参考）【電気通信事業におけるｻｲﾊﾞｰﾃﾛ対策検討会報告書の提言より抜粋】
第４節 情報セキュリティに関する専門家の育成
１．電気通信事業者における情報セキュリティに関する専門家の育成① 社内教育等の推進・・・外部の専門家等を活用して社内教育を充実② 学校教育の充実
２．資格制度
① 電気通信主任技術者資格制度• 情報セキュリティに関わる能力を確認するための内容が含まれていない。
② 新たな資格制度の必要性• 一般第二種電気通信事業者には電気通信主任技術者の選任義務がないこと及び専門家に必要とされる能力は情報セキュリティに関するものであることから、総合的なネットワーク管理能力を求める電気通信主任技術者資格制度とは別に、情報セキュリティに特化した新たな資格制度を創設することも一案である。
【この年に発生した主な不正アクセス事案等】＜上記報告書より＞
１．中央官庁等のホームページが不正に書き換えられる事件が発生。（平成１２年１月末～２月中旬）
２．米国「Ｙａｈｏｏ！」サイト等へのＤｏｓ攻撃（平成１２年２月７日／その後１週間の間）¾「Ｙａｈｏｏ！」への接続が出来ない状態が数時間に渡って発生。原因はハッカーによるＤＤｏｓ攻撃による。
¾
その後、「ｅベイ」「ＣＮＮ」「アマゾン・ドット・コム」のサイトが同様の攻撃により被害。
３．コンピュータウィルスによる被害¾「VBS．LoveLetter．A」いわゆる「Ｉ Love You」ウィルス（平成１２年５月４日に発見）¾「VBS．ＮｅｗＬｏｖｅ．A」いわゆる「Ｎｅｗ Love」ウィルス（同年５月１８日に発見）¾「Ｗ３２／ＭＴＸ」（修復にＨＤＤの初期化が必要なため、被害は深刻化）（同年６月に発見）
3

１．ＮＩＳＭ資格講習制度とは(2) 特徴

講習内容◎ 実習は実機を用いた実践的な講習内容。（ｾｷｭﾘﾃｨ技術系）◎ ベンダーフリーの講習・資格のため、特定のベンダーの技術に縛られることなく、最新の必要な技術について学ぶことが可能。

資格の位置付け◎ 民間資格。
（総務省のご指導・ご協力のもと創設された公共性の高い資格）◎ ＩＳＭＳ取得時に有効。「ｾｷｭﾘﾃｨに関する有ｽｷﾙ者（有資格者数）」として計上可能。
※ 自社内で「情報ｾｷｭﾘﾃｨ･ｱﾄﾞﾐﾆｽﾄﾚｰﾀ」等の国家資格取得と同等に位置付けて社員を評価している企業あり。
※ 入札資格の一例としている地方自治体もあり。
◎ サービス品質の向上。
・ 自社が提供しているセキュリティマネジメントサービスの提供レベルをチェックできる。

◎ お客さま対応時における更なる信頼の獲得。

活用モデル

・ プロダクト資格に加えて、セキュリティに特化した資格を持ってお客さまと対応できる。

◎ ヒューマン・ファイアウォールの構築。
・ ＮＩＳＭの有資格者が基本的な技術をしっかりと身につけ、それぞれのセクションで周りの人に技術を浸透させる。
・ セキュリティに対する意識を高めるため、各職場で周りの人を啓発。
4

２．ＮＩＳＭ資格体系
総 合 ス キ ル
IPやOS等の基本知識（事前確認のレベル）はあるものの、セキュリティに関する業務経験や関連知識が少ない方向けのレベル。 【ＮＩＳＭ基礎ｺｰｽ】

情報セキュリティ技術①ネットワークセキュリティ基礎＜２日間＞（年間５回程度実施予定）【会員価格 63,000円】（一般は 69,300円)

情報セキュリティ管理※

ネットワークセキュリティ全般にわたる概要や動向・基礎知識などを修得するコース。

価格は税込。

専 門 ス キ ル

基礎コースを修了、または修了と同等のレベルを有する方で、セキュリティシステムの構築を体験したい方向けのレベル。
【ＮＩＳＭ資格ｺｰｽ】

ＮＩＳＭ資格（ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ実践）認定者レベル、もしくはセキュリティシステムの構築体験がある方を対象に、より専門的なスキル（ｻｰﾊﾞ構築、ｾｷｭﾘﾃｨﾎﾟﾘｼｰ策定、ｾｷｭﾘﾃｨ運用、ｾｷｭﾘﾃｨ監査）の習得を目指す方のためのレベル。
【ＮＩＳＭ専門ｺｰｽ】②ネットワークセキュリティ実践＜３日間＞（年間５回程度実施予定）【会員価格 157,500円】（一般は 173,250円)③サーバセキュリティ実践＜３日間＞（〃２回〃）【会員価格 168,000円】（一般は 184,800円)

自社のサイトを防御するため、ファイアウォール、VPN、認証、ワクチンソフトなどのサイトセキュリティに必要な道具の使いこなしと、多様化したハッキングからのサイトセキュリティを実現する方法を習得するコース。
※受講生のニーズが増大している無線LANのセキュリティを講義＋実習の形態で平成１６年度から追加。

サイト内の具体的なホストの安全性を高めることを追求する。各種OS（UNIX、Linux、Windows）を使用し、安全なMail、Web、DNSサーバなどの構築方法や、各々を構築する上でのポイントを習得するコース。

④セキュリティ監視実践＜３日間＞（〃２回〃）【会員価格 168,000円】（一般は 184,800円)
様々な犯罪事象を想定しつつ、ケーススタディを繰り返すコース。その中でどのような防御方法が適切であるのか、また日常の運用監視作業として、どういったものが望ましいのかを習得するコース。
※高度なレベルが要求されるIDS設定やシステムログ解析を主な内容とする。

⑤セキュリティポリシー実践＜２日間＞（〃２回〃）【会員価格 73,500円】（一般は 80,850円)
セキュリティポリシーの構築を目的としたコース。国際標準であるISO15408やBS7799規格の動向や解釈、構築の基本的な知識も習得するコース。

★平成１６年度新設★
⑥セキュリティ監査実践＜２日間＞（〃２回〃）【会員価格 73,500円】（一般は 80,850円)

情報セキュリティ監査制度の概要と、その中心的なガイドラインである情報セキュリティ管理基準と情報セキュリ
ティ監査基準の構成を理解し、演習を通じて、その効果的な活用方法を把握する。
会員価格とは「『ＮＩＳＭ推進協議会構成団体』に加盟する企業」に所属する社員の方が受講する場合の価格。

5

３ 資格更新(1) 内容【研研修修ののねねららいい】】【

資格更新の方を対象に、セキュリティの最新動向を資格更新の方を対象に、セキュリティの最新動向を中心に課題試験を行います。課題の提出により認定中心に課題試験を行います。課題の提出により認定試験を行い、その試験に合格することにより、資格の試験を行い、その試験に合格することにより、資格の更新となります。
更新となります。

【研研修修実
実施
施概
概要要】
】
【

●対象者: : 資格取得後、２年経過する方。
資格取得後、２年経過する方。
●対象者（平成１５年度に資格を取得された方）（平成１５年度に資格を取得された方）●実施方法：課題試験郵送、返送、添削●実施方法：課題試験郵送、返送、添削●郵送内容：課題試験、推奨書籍の案内●郵送内容：課題試験、推奨書籍の案内●料金： 次ページ●料金： 次ページ「ネットワークセキュリティ基礎」と「ネットワークセキュリティ実践」の更新については、これまで半日間の集合研修としていたが、交通費用や更新費用の個人負担の軽減を考慮し、平成１７年度からの更新試験はすべて「課題郵送」で実施する。

「ネットワークセキュリティ基礎」テーマ「サーバセキュリティ実践」テーマ
・オペレーティングシステムの動向①NISM講習復習②最新のセキュリティ動向 ・セキュリティホールの動向
・セキュリティ対策の動向
・サーバアプリケーションの動向「セキュリティ監視実践」テーマ
・不正アクセスの動向①NISM講習復習
・セキュリティインシデントの動向②最新のセキュリティ動向・セキュリティ監視の動向
・IDSシステムの動向「セキュリティポリシー実践」テーマ・グローバルスタンダードの動向①NISM講習復習
・評価/認証制度の動向②最新のセキュリティ動向 ・セキュリティ関連法規の動向
・セキュリティポリシー策定の動向①NISM講習復習 ②最新セキュリティ動向「セキュリティ監査実践」テーマ「ネットワークセキュリティ実践」テーマ・グローバルスタンダードの動向①NISM講習復習
・評価/認証制度の動向②最新のセキュリティ動向 ・セキュリティ関連法規の動向
・セキュリティポリシー策定の動向

・セキュリティインシデント紹介①NISM講習復習②最新のセキュリティ動向 ・コンピュータウィルスの動向
・標準化動向・関連法規概要※ 「セキュリティ監査実践」については、平成１６年度新設のため、単独での更新対象ではないが、同時更新による受験は可能。

6

３ 資格更新(2) 費用
費用内訳
申請費
共通課題
基礎ﾎﾟﾘｼｰ監査

各３１５０円
１２６００円
（1科目の受験でも複数の受験でも一律この金額のみです。）

同時に複数科目を受験の場合の１科目単価

１科目 3150円
２科目 3045円
３科目 2835円
４科目 2625円
５科目 2415円

基礎のみの場合

１２６００円

1科目場合

１５７５０円

2科目の場合１８６９０円

3科目の場合２１１０５円

4科目の場合２３１００円

5科目の場合２４６７５円科 目 別 課 題

監視

科目別課題
－実践
ｻｰﾊﾞ

合計費用

試験

※ 資格更新にかかる費用は会員・一般ともに同額

7３ 講習日程
資 格 講 習 名
ネットワークセキュリティ基礎

合 ス キ ルネットワークセキュリティ実践

サーバセキュリティ実践

第１回

専 門 ス キ更新

資格更新（６資格全て対象）

５月１６日（月）～ ５月１７日（火）各回
２０名

ＮＴＴ麻布セミナーハウス

各回
２０名

新宿住友ビル

各回
２０名

新宿住友ビル

各回
２０名

新宿住友ビル

各回
２０名

ＮＴＴ麻布セミナーハウス

各回
２０名

ＮＴＴ麻布セミナーハウス

特になし

課題郵送方式日（ ）～ 月日（ ）第３回

月日（ ）～ 月日（ ）第４回

月日（ ）～ 月日（ ）第５回

月日（ ）～ 月日（ ）第１回

５月１８日（水）～ ５月２０日（金）第２回

月日（ ）～ 月日（ ）第３回

月日（ ）～ 月日（ ）第４回

月日（ ）～ 月日（ ）第５回

月日（ ）～ 月日（ ）

第１回

第１回

第１回
第２回

セキュリティ監査実践

場 所

月

第２回
セキュリティポリシー実践

定 員

第２回

第２回
セキュリティ監視実践

日 程

第１回

７月２０日（水）～ ７月２２日（金）
月日（ ）～ 月日（ ）９月 ７日（水）～ ９月 ９日（金）
月日（ ）～ 月日（ ）７月１１日（月）～ ７月１２日（火）
月日（ ）～ 月日（ ）７月１３日（水）～ ７月１４日（木）

第２回

月

第１回

５月３１日（火）申込締切

第２回日（ ）～ 月月日（ ）日（ ）申込締切※ 第２回以降の日程については順次、ＮＩＳＭﾎｰﾑﾍﾟｰｼﾞに掲載いたします。 http://www.nism.jp8