日付 |
タイトル・内容 |
22日 |
|
22日 |
|
19日 |
|
15日 |
|
13日 |
|
13日 |
|
07日 |
|
|
|
【背景】
公共の場に設置されたネットワークカメラの映像が不特定多数に閲覧できる状態にあったことが指摘され、情報セキュリティ対策の必要性が認識されるようになった
【対応】
より安全な国民サービスを提供するための政府調達推進の一環として、ネットワークカメラシステムの機能と運用におけるセキュリティ上の対策を確認できるチェックリストを公開
【成果物】
・「必須要件」、「条件によっては必須とする要件」との2パターンで構成
・実現が難しいセキュリティの要件を推奨するものではなく、調達者にとって解りやすく、かつ市場調達の観点からも現実的な要件のみを記載
・要件の策定では、ネットワークカメラシステムの実態調査と市場関連製品の調査および以下を実施
(欷遒垢戮データや想定される脅威の分析
脅威への対策の洗い出し
0儖会による対策の要件化
・今回公開された第1版では、物理的または論理的な閉域網を対象としているが、来年度にはインターネットに直接接続されたネットワークカメラシステムの追加要件の公開も計画中
・チェックリストおよび関連する調査資料は、製品のセキュリティに対する仕様変更や、IoTに対する攻撃手法の変化に伴い更新予定
【ダウンロードurl】最新のチェックリスト利用を推奨
https://www.ipa.go.jp/security/jisec/choutatsu/nwcs/index.html
|
|
|
|
|
|