「インターネット分離」ありきからの、発想転換が必要に - 自治体通信オンライン
公共団体600団体が導入実施した「三層の対策」とは?
「インターネット分離」ありきからの、発想転換が必要に - 自治体通信オンライン
投稿日: 2021年1月7日 最終更新日時: 2021年1月7日 カテゴリー: blog 総務省は12月28日、「地方公共団体における情報セキュリティポリシーに関するガイドライン」及び「地方公共団体における情報セキュリティ監査に関するガイドライン」の改定を発表した。 同省では、2001年3月に「地方公共団体における情報セキュリティポリシーに関するガイドライン」を策定し、2003年12月には「地方公共団体における情報セキュリティ監査に関するガイドライン」を策定、2020年5月22日に「地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会」で取りまとめた「自治体情報セキュリティ対策の見直しについて」を踏まえ「地方公共団体における情報セキュリティポリシーに関するガイドライン」と「地方公共団体における情報セキュリティ監査に関するガイドライン」を改定した。 ●改定ポイントは次の7点。 1. マイナンバー利用事務系の分離の見直し 2. LGWAN接続系とインターネット接続系の分割の見直し 3. リモートアクセスのセキュリティ 4. LGWAN接続系における庁内無線LANの利用 5. 「インターネット分離」ありきからの、発想転換が必要に - 自治体通信オンライン. 情報資産及び機器の廃棄 6. クラウドサービスの利用 7. 研修、人材育成 出典: 総務省発表: 「地方公共団体における情報セキュリティポリシーに関するガイドライン」等の公表及び意見募集の結果 *本サイトでは、個人情報保護、情報セキュリティ対策などに参考となる記事を紹介しています。
999999999%の耐久性を誇っており、サーバー稼働率としては99. 95%(約4. 4時間/年以内の停止時間)を維持しています。その他、通信暗号化やIDS/FWによる不正アクセス防止、サーバーでのウイルス・マルウェア対策など、セキュリティ機能も豊富です。 ユーザー数無制限の高いコストパフォーマンス これだけの機能を備えていながら、DirectCloud-BOXは、 初期費用無料、ユーザー数無制限 で利用できます。 追加費用が発生しないため、ユーザー課金のサービスよりも利用規模によっては低コストに抑えることができます。 まとめ 「 地方公共団体における情報セキュリティポリシーに関するガイドライン 」は、情報セキュリティの考え方やセキュリティポリシーの策定手順などについてのガイドラインです。ガイドラインに沿ってセキュリティ対策を進めることで、組織全体で統一されたセキュリティ対策を実施しやすくなります。 情報セキュリティポリシーは策定して終わりではなく、環境や働き方の変化に応じて見直していく必要があります。 第2章の内容が理解できたら、併せて次章以降の記事についてもご確認ください。 ■ 「情報資産の分類と管理」の章はこちら 【これさえ見ればOK!】地方公共団体における情報セキュリティガイドライン~情報資産の管理編~ ■ 「情報セキュリティ対策基準」の章はこちら 【これさえ見ればOK!】地方公共団体における情報セキュリティガイドライン~アプローチ編~