政府が使用する情報セキュリティ製品に厳しい基準を課す | ScanNetSecurity
2024.05.06(月)

政府が使用する情報セキュリティ製品に厳しい基準を課す

　3月2日付けのFederal Computer Weekによると、機密情報の安全性を確保するため新たに制定されたNational Information Assurance Acquisition Policyは、厳しい国際規準を満たした商業用情報セキュリティ製品の購入を政府機関に義務づけるものだ。
　2月に全米機密保護

国際 海外情報
facebookLINE
　3月2日付けのFederal Computer Weekによると、機密情報の安全性を確保するため新たに制定されたNational Information Assurance Acquisition Policyは、厳しい国際規準を満たした商業用情報セキュリティ製品の購入を政府機関に義務づけるものだ。
　2月に全米機密保護通信および情報システム・セキュリティ委員会の承認を得た新方針は政府機関に特定基準を満たした製品のみの購入を勧告し、2001年1月1日から施行される予定だ。また2002年1月1日からは、国立研究所の査定を受けた情報セキュリティ製品と国際認定基準を満たした情報セキュリティ製品のみの購入を義務づけている。
　新方針に盛り込まれている基準は以下の通りだ。

＊セキュリティ評価に関する相互認識合意のための国際共通基準
The International Common Criteria for Information Security Evaluation Mutual Recognition Arrangement

＊国家安全保障局/米国連邦標準技術局（NIST)
情報保証協力評価および確認プログラム
Information Assurance Partnership Evaluation and Validation Program

＊NIST連邦情報処理基準確認プログラム
The NIST Federal Information Processing Standard validation program

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立～フォント不正コピーの印刷会社

  4. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  5. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  6. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  7. サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

    サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求

  8. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  9. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  10. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

ランキングをもっと見る
ホーム › 国際 › 海外情報 › 記事
TOP