TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
情報セキュリティサービス基準及び情報セキュリティサービスに関する審査登録機関基準を策定しました（METI/経済産業省）
経済産業省は、情報セキュリティサービスを安心して活用することができる環境を醸成するべく、情報セキュリティサービス基準及び情報セキュリティサービスに関する審査登録機関基準を策定しました。また、独立行政法人情報処理推進機構（IPA）に対して、情報セキュリティサービス基準に適合する情報セキュリティサービスの提供状況の調査及びその結果の公表を依頼しました。 1．背景 昨今、サイバー攻撃は増加傾向にあり、その手口はますます巧妙化してきています。セキュリティ対策は、セキュリティ製品を購入しただけでは十分ではなく、事業者が行う情報セキュリティサービスの利用も含めて検討する必要があります。 一方で、現在、多くの情報セキュリティサービスが提供されていますが、専門知識をもたないサービス利用者が、サービス事業者の選定時にそのサービスの品質を判断することは容易ではありません。 そのため、情報セキュリティサービスに
暗号に関する国内外のガイドラインの実態調査の調査報告書 | アーカイブ | IPA 独立行政法人 情報処理推進機構
本ページの情報は2018年1月時点のものです。 近年、暗号は情報セキュリティの基盤技術として、情報システムの中で広く利用されています。組織のIT担当者は、情報システムを安全に運用するために、暗号を適切に利用することが求められます。しかしながら、一般のIT担当者が暗号について知見を持ち、自らの判断で適切に設定してシステムを運用することは容易ではありません。 独立行政法人情報処理推進機構（以下「IPA」という。）が、2014年に実施した 「暗号利用環境に関する動向調査」においては、NIST (National Institute of Standards and Technology: 米国国立標準技術研究所) がSP800シリーズの中でガイドライン等を整備していることや、欧州のENISA (European Network and Information Security Agency: 欧
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ここからセキュリティ！ 情報セキュリティ・ポータルサイト
