結局どうすればいいの?業種別セキュリティ対策ガイドライン

先日、「【警視庁推奨】実例から見る「サイバー攻撃」どう防ぐ?」でもご紹介したように、サイバー攻撃の件数は増加の一途をたどっており、業種を問わず情報セキュリティに対する意識が高まってきていると思います。

当社は情報セキュリティ対策を専門とする企業ではありませんが、「EasyBlocks Syslog」や「EasyBlocks Network Reporter」等のSyslogサーバーアプライアンスを販売している事もあり、お客様からセキュリティ対策の一環としてログサーバー導入のご相談を受けることが多いです。

「情報セキュリティと言っても何から手を付ければよいかわからない」「一般的に何を参考にセキュリティ対策を行っているの?」といったお声もよくお聞きするので、今回は業種別に発行されているガイドラインとその内容を要約してみました。

セキュリティ対策ガイドライン一覧

中小企業の情報セキュリティ対策ガイドライン

公開日:2024年3月29日
発行者:IPA(独立行政法人情報処理推進機構)

このガイドラインは、中小企業が情報セキュリティに取り組むための指針と手法を提供しています。テレワークの普及やDX推進に伴うセキュリティ対策の重要性を踏まえ、実践的なポイントやセキュリティインシデント対応手引きが示されています。

中小企業の情報セキュリティ対策ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
情報処理推進機構(IPA)の「中小企業の情報セキュリティ対策ガイドライン」に関する情報です。

医療情報システムの安全管理に関するガイドライン

公開日:2023年5月
発行者:厚生労働省

このガイドラインは、患者情報の機密性、完全性、可用性を保護するための医療情報システムの安全管理に焦点を当てています。データ保護と患者のプライバシーの保持を主な目的としているのが特長です。

医療情報システムの安全管理に関するガイドライン 第6.0版(令和5年5月)

教育情報セキュリティポリシーに関するガイドライン

発行日:2024年1月公開
発行者:文部科学省

文部科学省によるこのガイドラインは、教育機関での情報セキュリティ管理体制の確立と、学生および教職員の個人情報保護に重点を置いていおり、教育分野におけるデジタル技術の安全な利用を促進することを目的としています。

「教育情報セキュリティポリシーに関するガイドライン」公表について:文部科学省

自動車産業サイバーセキュリティガイドライン

公開日:2023年9月1日
発行者:JAMA(一般社団法人日本自動車工業会)

このガイドラインは、自動車メーカー及び関連製品を製造するサプライヤーを対象にしたサイバーセキュリティ対応策が示されており、自動車産業全体のサイバーセキュリティ対策のレベルアップや対策レベルの効率的な点検を推進することを目的としています。

JAMA 一般社団法人 日本自動車工業会
JAMA 一般社団法人 日本自動車工業会

国土交通省所管重要インフラにおける情報セキュリティ確保に係るガイドライン

発行日:2019年3月29日
発行者:国土交通省

日本国内の重要インフラの運営に関わる情報セキュリティの強化を目的としたガイドラインで、「鉄道分野」「交通分野」「物流分野」「航空分野」の分野ごとにガイドラインが発行されています。リスク管理と対策の枠組みが含まれており、国の安全保障と公共の安全を支える重要な指針となっています。

情報化:情報セキュリティ - 国土交通省
国土交通省のウェブサイトです。政策、報道発表資料、統計情報、各種申請手続きに関する情報などを掲載しています。

まとめ

業種ごとにガイドラインをまとめてみましたが、どのガイドラインも例外なく「アクセスログ等の証跡の保存及び提供」という文言やそれに準ずる言葉が入っていました。
セキュリティ対策の第一歩で「まずは各機器からログから取ってみよう」といった声も多いですし、ガイドラインを読んでも何から手を付ければよいかわからない!といった場合でも必ず必要となるログ管理からまず始めてみてはいかがでしょうか?

(ちなみに、、、)
4/25(木)11:00よりログ機器メーカーの当社から見た厚生労働省の医療ガイドラインでおさえるポイントについてウェビナーでお話する予定です!30分で手短にご紹介いたしますので、ご興味ありましたらぜひご参加ください。

【終了】【4/25(木)】ウェビナー「30分でわかる ログ機器メーカーから見た厚労省医療ガイドラインで抑えるポイント」のご紹介 | ぷらっとホーム株式会社
2024年2月6日(水)、大容量かつ可用性に優れた大規模システム向けログサーバー「EasyBlocks Syslog ProLine」をご紹介するオンラインセミナー「大規模なログ管理をコレ1台で解決!...
星 賢志

1985年生まれ、2児のパパです。
日頃、マーケティング部署でメンバーと試行錯誤しています。ブログ記事を一番書いているのは僕だったりします。
マーケティングは奥が深すぎて日々勉強の毎日ですが、子どもからプレゼントされたポケモンカードも奥が深すぎて参っています(笑)
移住するなら、宮古島できれいな海を見て、美味しいものを食べて生活したいですね(^O^)

学ぶシリーズ
シェアする
ぷらっとブログ
タイトルとURLをコピーしました