【解説】政府機関等のサイバーセキュリティ対策のための統一基準群｜令和５年度版の改定ポイント

サイバーセキュリティ基本法に基づき内閣に設置されるサイバーセキュリティ戦略本部は、令和５年7月４日に「政府機関等のサイバーセキュリティ対策のための統一基準群（以下「統一基準群」）」の令和５年度版を公開した。 統一基準群とは、中央省庁をはじめとする国の行政機関及び独立行政法人等（以下「機関等」）の情報セキュリティのベースラインや、より高い水準の情報セキュリティを確保するための対策事項が規定された複数の文書の総称である。 機関等は、統一基準群に準拠しつつ、自組織の特性を踏まえた基本方針及び対策基準（以下「情報セキュリティポリシー」）を定めなければならず、今回の統一基準群の改定により、令和３年度版の統一基準群に基づき定めていた情報セキュリティポリシーの見直しが必要となる。 これに伴い、機関等へ情報システムやサービスを提供する民間の事業者においても、機関等が見直した情報セキュリティポリシーに基づく

[burnoutdog]

業界のデファクトスタンダードの用語で言ってくれないとわからないね…我々素人には。大文字のアルファベットの羅列のほうが馴染みがあるし。

[HMT_EG]

まだ読めてないけど、セキュリティ対策のために具体的にどの技術を使うとか、このアプリケーションが適しているとかの情報は、本体の方に書いてるんだっけ？

[Sakana_Sakana]

セキュリティの統一基準はある一定のセキュリティ強度を確保するためには必要な対策だがその統一基準を狙って脆弱性を見つけるとその統一全てを攻略できる可能性が有るのでFSB等には徹底的に粗探しされるんだろうな

[slax]

なるほどわからん。

[Shin-JPN]

https://anond.hatelabo.jp/20210514210923

[deejayroka]

“統一基準群とは、中央省庁をはじめとする国の行政機関及び独立行政法人等（以下「機関等」）の情報セキュリティのベースラインや、より高い水準の情報セキュリティを確保するための対策事項が規定された複数の文書

[uzuki05]

“「NIST SP800-171」に沿った表2‑1に示す８項目の対策実施を業務委託先に求めること”8項目についてはこの仕事をする上で会社での取り決めとして策定・周知して損はなさそう

[csal8040]

サイバーセキュリティ基本法に基づき内閣に設置されるサイバーセキュリティ戦略本部は、令和５年7月４日に「政府機関等のサイバーセキュリティ対策のための統一基準群（以下「統一基準群」）」の令和５年度版を公開