重要インフラの情報セキュリティ対策に係る第４次行動計画
重要インフラグループは、我が国の国民生活と社会経済活動が大きく依存する重要インフラの情報セキュリティ対策を推進するため、「サイバーセキュリティ戦略」及び「重要インフラの情報セキュリティ対策に係る第４次行動計画」（第４次行動計画）に基づき、次に示す５つの施策を進めています。 １．安全基準等の整備及び浸透 重要インフラ防護において分野横断的に必要な対策の指針及び各分野の安全基準等の継続的改善の推進 ２．情報共有体制の強化 連絡形態の多様化や共有情報の明確化等による官民・分野横断的な情報共有体制の強化 ３．障害対応体制の強化 官民が連携して行う演習等の実施、演習・訓練間の連携による重要インフラサービス障害対応体制の総合的な強化 ４．リスクマネジメント リスク評価やコンティンジェンシープラン策定等の対処態勢の整備を含む包括的なマネジメントの推進 ５．防護基盤の強化 重要インフラに係る防護範囲の見直
情報セキュリティとサイバーセキュリティにまつわる誤解
組織におけるセキュリティ対策への関心は急速に高まっている。セキュリティコンサルタントである筆者の元には、相談や依頼が次々と舞い込んでいる。そうした方々と話をしていて、セキュリティの考え方が誤解されていると感じる機会も増えている。 色々な人と会話をする機会があり、勉強熱心な人ですらよく勘違いしている事項があると分かってきた。そのトップ3が（1）情報セキュリティとサイバーセキュリティの違い、（2）セキュリティとセーフティの違い、（3）セキュリティガバナンスとは何かの理解、だ。会話ですれ違いやギャップが生じ、提案活動やプロジェクト支援が進む過程で障壁となるケースもある。 今回は、情報セキュリティとサイバーセキュリティという2つの言葉にまつわる誤解を取り上げよう。コンサルタントとして経営層やIT部門のトップと会話をしていると、次のような発言をよく耳にする。 経営者A氏「最近サイバーセキュリティとい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
