「デジタルスキル標準」をとりまとめました！ （METI/経済産業省）
経済産業省と独立行政法人情報処理推進機構（IPA）は、企業・組織のDX推進を人材のスキル面から支援するため、DXを推進する人材の役割や習得すべきスキルを定義した「DX推進スキル標準（DSS-P）」を今回新たに策定し、今年３月に公開した「DXリテラシー標準（DSS-L）」と合せて、個人の学習や企業の人材育成・採用の指針である「デジタルスキル標準（DSS）」ver.1.0として、取りまとめました。 1．背景・目的 データ活用やデジタル技術の進化により、我が国や諸外国において、データ・デジタル技術を活用した産業構造の変化が起きつつあります。このような変化の中で企業が競争上の優位性を確立するためには、常に変化する社会や顧客の課題を捉え、デジタルトランスフォーメーション（DX）を実現することが重要です。 一方で、多くの日本企業は、DXの取組みに遅れをとっていると考えられます。その大きな要因のひとつと
経済産業省とIPAが個人の学習や企業の人材育成の指針「デジタルスキル標準(DSS)」を公表 | Web担当者Forum
経済産業省と、独立行政法人の情報処理推進機構(IPA)は、個人の学習や企業の人材育成・採用の指針「デジタルスキル標準(DSS)」を取りまとめ、12月21日に公開した、と同日発表した。DX(デジタル変革)を推進する人材の役割や習得するスキルを定義した「DX推進スキル標準(DSS-P)」を新たに策定。3月29日に公開した「DXリテラシー標準(DSS-L)」と合わせてデジタルスキル標準とした。 デジタルスキル標準は、DXリテラシー標準とDX推進スキル標準で構成。DXリテラシー標準が全ビジネスパーソンを対象に学びの指針や学習項目例を定義しているのに対し、今回策定したDX推進スキル標準は、DXの取り組みを専門性を持って行う人材向けとなる。デジタルスキル標準でDXリテラシー標準とDX推進スキル標準を提供することで、DXに必要なスキルが総合的に参照できるようにした。 DXリテラシー標準は5つの人材類型、
ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構
ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。
TLS暗号設定ガイドライン 安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。 本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。 なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。 「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を
フロップデザインフォント
フロップデザインフォントという商用可の日本語フリーフォント フロップデザインフォントは、どなたでも自由に無料でダウンロードして、商用・非商用問わず使用できる日本語フリーフォントです。このフォントは第二水準の漢字も含まれ、ワープロ、Adobe製グラフィックソフトなどのアプリケーションで自由に加工して使えます。ひらがな、カタカナ、アルファベット、数字をオリジナルで制作し、残りの部分をM+FONTで補いました。またM+FONTで不足している漢字をIPAゴシックで補完しています。 フォントのデザイン特徴について 水平、垂直の線がデザインの基本となっているシンプルなゴシック体の日本語フォントです。暖かみのある手書きを感じさせるひらがな、シャープなイメージのカタカナ、スマートでデザイン性の高いアルファベット（英語）、スタンダードで読みやすい数字とそれぞれ異なる考えに基づいて作られたフォントです。しかし
脆弱性情報共有フレームワーク - MyJVN バージョンチェッカ
MyJVN にようこそ MyJVN は JVN iPediaの情報を、利用者が効率的に活用して頂けるように、 脆弱性対策情報を効率的に収集したり、利用者のPC上にインストールされたソフトウェア 製品のバージョンを容易にチェックする等の機能を提供する仕組み（フレームワーク）です。
中小企業向け情報セキュリティ対策：IPA 独立行政法人 情報処理推進機構
概要 中小企業にとって、情報セキュリティは「何から取りかかれば良いのか」が、最大の問題ではないでしょうか。IPAはこの問題の解決をお手伝いします。 新5分でできる！情報セキュリティ自社診断 企業・組織に必要な情報セキュリティ対策を25項目に絞込んで、診断シートをご用意しました。現時点でのセキュリティの状況を点検・採点してみましょう。この診断シートによって、あなたの会社のセキュリティレベルを数値化することができます。 この「新5分でできる！情報セキュリティ自社診断」には紙に印刷されたシート・パンフレットで行うタイプと、インターネット上でオンラインで利用できるものの2通りをご用意しています。 「新5分でできる！情報セキュリティ自社診断」 シート・パンフレット 「新5分でできる！情報セキュリティ自社診断」を印刷した紙で行うことができるツールです。自社診断シートで自社の情報セキュリティの状況を採点
5分でできる！情報セキュリティポイント学習：IPA 独立行政法人 情報処理推進機構
学習コンテンツ公開のご案内 (2018年2月22日) 2018年1月15日に公開した「5分でできる！情報セキュリティポイント学習」に新しいコンテンツを追加いたしました。「5 分でできる！情報セキュリティポイント学習」は、従業員が情報セキュリティ対策をe-Learning形式で学習できるツールです。また、ネットーワークに繋がらない環境でも学習できるようにPDF版も提供しています。 新しいコンテンツは、2016年11月に公開した「中小企業の情報セキュリティ対策ガイドライン」（https://www.ipa.go.jp/security/keihatsu/sme/guideline/）の「5分でできる！情報セキュリティ自社診断」に基づいた学習内容です。学習項目は合計25項目あり、綱目ごとの学習時間は5分程度です。毎日1項目5分ずつ25日間（約1ヵ月）で一通りの項目を学習できます。 各項目の最後に
「ウェブサイト構築事業者のための脆弱性対応ガイド」などを公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、ウェブサイトのセキュリティ対策を推進するため、「情報システムを安全にお使いいただくために」及び「ウェブサイト構築事業者のための脆弱性対応ガイド」を含む報告書をとりまとめ、2009年6月8日から、IPAのウェブサイトで公開しました。 本報告書は、「情報システム等の脆弱性情報の取扱いに関する研究会」（座長：土居 範久 中央大学教授）において、昨年10月から行われた検討の成果です。 IPAでは、情報サービス事業者、セキュリティベンダー、セキュリティに関する有識者など約20組織に対して、昨年10月から本年3月までにヒアリングを行い、ウェブサイトの脆弱性対策を促進する上での課題を抽出しました。 このヒアリングにおいて、ウェブサイトを公開している企業の中には、システム導入・運営上の意思決定を担う層の脆弱性に関する知識が乏しく、運用・保守の予
その１：不審なメールが来た！
生活雑貨メーカー「いろは物産」の新米 CIO 小林は，先月の情報漏洩事故の片がつき，ほっと一息ついていた。そんなある日の午後，情報システム部の山下課長が神妙な顔でやってきた。 小林：山下君，一体どうしたんだね，そんな難しい顔をして。 山下：実は，お客様対応窓口経由で「情報処理推進機構」を名乗るメールが届いているんですよ。どのように処理しようか迷っておりまして。 小林：どんな内容のメールかね。 山下：これです（図1）。うちのオンライン・ショッピング・サイトにセキュリティ上の問題があるから，連絡がほしいということです。 小林：問題の内容そのものは書いていないのか？ 山下：…それが書いていないんですよ。 小林：ううむ。こりゃ新手のスパム・メールかいたずらかもしれんな。 山下：不用意に連絡をとると，やっかいなことにならないでしょうか。 小林：このメールが本物であることは確かめられないのかね。「情報
「オープンソースDB初」PostgreSQLがISO15408セキュリティ認証を取得へ，NTTデータが申請：ITpro
「オープンソースDB初」PostgreSQLがISO15408セキュリティ認証を取得へ，NTTデータが申請 PostgreSQLで「ISO/IEC 15408」に基づくITセキュリティ認証がNTTデータにより申請中であることが明らかになった。2007年4月にも認証を取得する見込みで，オープンソースのDBMSとしては世界で初めてになるという。 ISO/IEC 15408は国際的なセキュリティ基準。経済産業省ではISO/IEC 15408の評価・認証製品の利用に対する税制優遇措置を，2007年4月から2009年3月末まで実施する。また省庁の調達において，ISO/IEC 15408に基づき認証された製品の利用を推奨している。 これまでオープンソース・ソフトウエアがISO/IEC 15408を取得した例は，OSではMIRACLE LINUXなどがあるが「オープンソースDBMSでは認証を申請したソフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
