重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

独立行政法人情報処理推進機構（IPA）は、経済産業省からの要請を受けて、重要情報を扱うシステムにおけるサービスの安定供給にあたって、そのシステムのオーナーである管理者が、必要な対策を策定できる「重要情報を扱うシステムの要求策定ガイド」を公開しました。 概要 通信や電力などをはじめとした重要情報を扱うシステムには、サービスの安定供給が強く求められ、非平常時でも自らの統制力を確保する「自律性」が要求されます。一方で、ビジネス環境や技術環境がめまぐるしく変化する今日では、変化への対応力など「利便性」を備えたクラウドサービスなどへの要求も高まっています。そこでIPAは、重要情報を扱うシステムの構築・調達・運用時に、管理者が「自律性」と「利便性」の双方を両立したシステムの要求仕様を策定できるようガイドを定めました。 本ガイドは管理者が環境の変化を捉え、それに伴う問題・リスクや利便性の要素を整理し、対

[hatebookmarking]

書かれてることが無茶苦茶だと思った。「データの漏洩・改ざんなどの防止」と「データの利用不可・システム停止などの防止」のどちらを優先すべきか？前者がマストでないなら重要情報を扱うシステムでない

[tpircs]

運用の話と設計の話が混ざってるのはあまり良くない気がする。あと項目ごとのレベル感がかなり違っているのも気になる。あとハイレベルのものを求めたらそれに応じた価格になることも記して欲しい。

[csal8040]

“独立行政法人情報処理推進機構（IPA）は、経済産業省からの要請を受けて、重要情報を扱うシステムにおけるサービスの安定供給にあたって、そのシステムのオーナーである管理者が、必要な対策を策定できる「重要情報

[pixmap]

既知情報を広く公開するだけのスタティックなウェブサイトなら「データの漏洩・改ざんなどの防止」より「データの利用不可・システム停止などの防止」を優先するケースは普通にある。>ブクマ

[sakidatsumono]

SBOMも入っている

[yuno001]

“通信や電力などをはじめとした重要情報を扱うシステムには、サービスの安定供給が強く求められ” 社会インフラシステムのみをターゲットにしていて一般企業がガイドの通りやろうとすると死にそう。

[otihateten3510]

なんで政治経済カテゴリなんだよ

[popotown]

重要情報を扱うシステムを作るための費用要求策定ガイドも作らなきゃ（使命感）

[circled]

IPA「ガイド作ったよー」 vs デジタル庁「フリーのイラストとアイコン作ったよー」 vs 国民「使えるシステム作ってくれねーかなーぁぁぁ！？」(なのでIPAのシン・テレワークシステムは評価)

[ya--mada]

重要"情報"なの？日本語難しいな。

[jtw]

いくらかけてコンサルに作ってもらったのだろう。

[AtsukoMay]

要求策定の指針。システム化するにあたってなにを優先すべきか、利便性なのか安全なのか両方なのか、ちゃんと策定しようね発注者なひとたちっていうガイドですよ。見てますかー？デジ庁河野さーん？

[deep_one]

インフラ級は読んでも意味ないな…