「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」を一般公開しました - 財団法人 地方自治情報センター（LASDEC）
現在位置： ホーム > 情報セキュリティ 対策支援 > 自治体セキュリティ支援室からのお知らせ > 「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」を一般公開しました 背景 情報システムは住民向けのサービス基盤として欠かせない存在ですが、情報システムを安全に利用する上で避けては通れない問題があります。それが「脆弱性」に関する問題です。 脆弱性とは情報セキュリティ上の弱点のことであり、脆弱性の問題を放置すると、情報の流出や、ホームページ等コンテンツの改ざん、サービスの停止などの問題を引き起こす可能性があります。一見すると安定して動作しているように見えていても脆弱性が内在することもあり、情報システムの調達・構築・運用にあたってこの対処をあらかじめ決めておくことは安定的な運用に欠かせないことです。 特に近年ではWebアプリケーションの脆弱性
前橋競輪ＨＰ改ざん : 群馬 : 地域 : YOMIURI ONLINE（読売新聞）
他サイト強制誘導、市が閉鎖 前橋市は２８日、市が運営する前橋競輪のホームページ（ＨＰ）が改ざんされ、不正なプログラムが埋め込まれたと発表した。ＨＰにアクセスすると他のサイトへ強制的に誘導され、コンピューターウイルスに感染する恐れがあるとして、市はＨＰを閉鎖した。 市競輪事務所や情報政策課によると、市は２８日朝、自治体の情報システムを管理する総務省の外郭団体「地方自治情報センター」（東京）からのメールで改ざんを知った。 誘導される先は外国のサイトで、さらに別のサイトに誘導されると、ウイルスに感染する可能性がある。ただ、このウイルスは一般的なウイルス対策ソフトで対応できるもので、同センターは分析を急いでいる。ＨＰ改ざんの形跡は２６日夕にあり、それ以降、市が気付くまでに約８０件のアクセスがあったが、今のところ被害の訴えは届いていない。
「Web感染型マルウェア能動的検知事業」実施希望団体の募集について - 財団法人 地方自治情報センター（LASDEC）
検査の実施および報告書のご提供に要する費用はありません。 全地方公共団体を対象として実施しています。 今年の５月頃からGumblar（ガンブラー）と呼ばれるWeb感染型マルウェア[1]によるホームページの改ざん等の被害が増加しており、地方公共団体においても被害が発生しています。Web感染型マルウェアに感染したサイトを閲覧すると、閲覧者のパソコンが自動的にマルウェアに感染し、情報を窃取した上で悪意のある特定サイトに送信するなどの情報漏えいの危険性があるほか、システム管理者用のID、パスワードを窃取されることにより更なる感染拡大の問題も指摘されています。 このような状況に対処するため、地方公共団体のホームページにおけるWeb感染型マルウェアの感染有無を確認し、マルウェアが検知された場合は当該団体へ連絡を行う事業を下記のとおり試行的に実施することといたしました。 事業目的 地方公共団体のホ
ウェブ健康診断 - 財団法人 地方自治情報センター（LASDEC）
地方公共団体が運営するホームぺージの改ざん防止等を図り、安定的な電子行政に資するため、ウェブアプリケーションの脆弱性の有無を診断し、その対処方法をお知らせします。ハッカーからの攻撃等による個人情報漏えいの危険性がある脆弱性についても診断できます。 ※診断実施希望団体（平成20年度）の募集は終了しました。 ウェブ健康診断とは？ 「ウェブ健康診断」とは、地方公共団体が運営するWebアプリケーションについて、インターネットを介して脆弱性の有無を診断するものです。地方公共団体であれば、無償で診断を受けることができます。本事業は、人間に例えるなら、その名のとおり 「健康診断」にあたるような位置づけの診断です。人間ドックに比べたら精密ではありませんが、昨年度事業での診断結果傾向等を考慮しながら重要な診断項目を網羅してあります。基本的な対策が出来ているかどうかを診断するものとお捉えください。 We
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter / 谷川薫莉: 一緒にいた営業が、「LASDECの脆弱性診断などで指 ...
