政府、サイバー対策で米基準義務付け 委託先1000社超に - 日本経済新聞

政府は2023年度中に業務委託先の企業に米政府基準のサイバーセキュリティー対策を義務付ける。サイバー攻撃から政府情報を守るため通信機器の管理やアクセス制限などを求める。シンクタンクや通信事業者など年間1千社以上が対象になる見通しだ。政府のサイバーセキュリティ戦略本部が中央省庁や独立行政法人など政府に関係する機関の情報保全に関する統一基準を改める方向で調整する。外部の業務委託先に求めるサイバー攻

[s_nagano]

米政府が採用するサイバー対策指針「NIST SP800-171」に沿った8項目の点検を課す。

[collectedseptember]

踏み台として米軍が情報ぶっこ抜かれたら困るから同盟国には同水準を要求していると思われる

[mrnns]

“サイバー攻撃から政府情報を守るため通信機器の管理” ベンダーやSIerは、メンテナンスウインドウの必要性をもっと主張していこう。

[nilnil]

「「NIST SP800-171」に沿った8項目の点検を課す」＜これだけ? 171を53のcontrolに展開してオレ流解釈とオレ流対策追加してぐちゃぐちゃになった(自粛)のマネしないだけマシだけど、もうちょっと考えんと対外的にどうよ。

[nisisinjuku]

官公庁案件の案件提出物にまた新たな提出資料が追加ってことかな？うーーん。（今から読む）

[soybeancucumber]

他国から言われないとやらない日本

[typographicalerror]

お金がないので本文読んでないけど、NIST SP 800-171って「機密情報以外の重要情報」が対象で連邦政府以外の民間企業向けっぽいけど…53じゃないんだ / 日本国が連邦政府と連携する民間企業扱い、という話なら整合性はある

[AQMS]

委託元は仕様書が書けるのか。

[straychef]

サイバー対策ってなんだよ　攻撃を略したら意味通じないわ

[tanakamak]

自国基準でなくて...