【登録セスぺ】2024年度オンライン講習の参考資料と掲載先を探してリストにした(単元1:情報処理安全確保支援士に期待される役割と知識)

情報処理安全確保支援士の2024年度法定講習(オンライン講習)のうち、単元1「情報処理安全確保支援士に期待される役割と知識」で紹介されていた資料と掲載ページを探してリストアップしました。

一部資料はPDFやEXCELファイルへの直リンクとなっていたり、アクセス先のページが消えていたりしたため、ブログ作成時に調べたものを掲載しています。

なお資料は膨大、ページを確認するだけでも一苦労です。 全部読めば立派な情報セキュリティ担当者になれること請け合いです(冗談とかではなくなれると思います)。

講習について詳しくはIPAの以下ページをご参照ください。

https://www.ipa.go.jp/jinzai/riss/forriss/koushu/index.html

単元リスト

2024年度のオンライン講習は以下6単元でした。

• 単元1 2024OL1_情報処理安全確保支援士に期待される役割と知識 ← 今回まとめた分
• 単元2 2024OL2_サイバーセキュリティ各国動向
• 単元3 2024OL3_システムライフサイクルプロセスとセキュリティ対策
• 単元4 2024OL4_システムライフサイクルプロセスとセキュリティ運用
• 単元5 2024OL5_データセキュリティ
• 単元6 2024OL6_倫理とコンプライアンス

参考資料と掲載先のリスト

単元1 2024OL1_情報処理安全確保支援士に期待される役割と知識 で紹介されていた資料と掲載先URLは以下の通りです。
各章にあわせてまとめています。

第1章：登録セスぺの人材像(役割と責任)

• IPA:国家資格「情報処理安全確保支援士」制度の仕組みについて
  • 掲載ページ：制度説明資料 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/jinzai/riss/ps6vr70000019c29-att/ps6vr70000019c2i.pdf

• 経済産業省：サイバーセキュリティ経営ガイドライン Ver2.0 付録F サイバーセキュリティ体制構築・人材確保の手引き
  • 掲載ページ：サイバーセキュリティ経営ガイドラインと支援ツール（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/policy/netsecurity/tebikihontai2.pdf

第2章：倫理綱領について

• IPA:情報処理安全確保支援士 倫理綱領
  • 掲載ページ：倫理綱領 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/jinzai/riss/hjuojm000000gwnp-att/000073810.pdf

• IPA:情報処理安全確保支援士 倫理綱領 (説明付き)
  • 掲載ページ：倫理綱領 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/jinzai/riss/hjuojm000000gwne-att/000073809.pdf

第3章：シラバスについて

• IPA:情報処理安全確保支援士試験（レベル4）シラバス
  • 掲載ケージ：試験要綱・シラバスについて | 試験情報 | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/shiken/syllabus/ps6vr7000000i97q-att/syllabus_sc_ver2_0.pdf

第4章：情報セキュリティを取り巻く環境の変遷

• IPA:情報セキュリティ10大脅威 2024
  • 情報セキュリティ10大脅威 2024 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

• 公安調査庁：サイバー空間における脅威の概況2023
  • 掲載ページ：公安調査庁の刊行物・パンフレット等 | 公安調査庁
  • ファイル：https://www.moj.go.jp/content/001396422.pdf

• 公安調査庁：サイバー空間における脅威の概況2022 (リンク切れのため2023年度版の掲載ページ併記)
  • リンク切れページ：https://data.e-gov.go.jp/data/en/dataset/moj_20210621_0033/resource/0cc05a70-418c-4a28-bd21-2f13acf65626
  • 2023年度版掲載ページ：公安調査庁の刊行物・パンフレット等 | 公安調査庁

• 警察庁：技術流出の防止に向けて
  • 掲載ページ：警察庁Webサイト | 技術流出の防止に向けて
  • ファイル(パンフレット)：https://www.npa.go.jp/bureau/security/economic-security/assets/pdf/pamphlet.pdf

• 犯罪対策閣僚会議：「世界一安全な日本」創造戦略2022の策定について
  • 掲載ページ：犯罪対策閣僚会議
  • ファイル：https://www.kantei.go.jp/jp/singi/hanzai/kettei/221220/gaiyou-1.pdf

• 内閣府：AI戦略2022
  • 掲載ページ：AI戦略 - 科学技術・イノベーション - 内閣府
  • ファイル：https://www8.cao.go.jp/cstp/ai/aistrategy2022_honbun.pdf

• 内閣府：AIに関する暫定的な論点整理
  • 掲載ページ：AI戦略 - 科学技術・イノベーション - 内閣府
  • ファイル：https://www8.cao.go.jp/cstp/ai/ronten_honbun.pdf

• 内閣府：AI事業者ガイドライン案
  • 掲載ページ：ＡＩ戦略会議（第７回） - 総合科学技術・イノベーション会議 - 内閣府
  • ファイル：https://www8.cao.go.jp/cstp/ai/ai_senryaku/7kai/12gaidoraingaiyou.pdf

• 総務省/経済産業省：AI事業者ガイドライン案
  • 掲載ページ：AI事業者ガイドライン案（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20240119_3.pdf

• JETRO：バイデン米政権、AIの安全性に関する新基準などの大統領令公表
  • バイデン米政権、AIの安全性に関する新基準などの大統領令公表(米国) | ビジネス短信 ―ジェトロの海外ニュース - ジェトロ
• 欧州委員会：AI Act
  • https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai

• JETRO：EU、AIを包括的に規制する法案で政治合意、生成型AIも規制対象に
  • EU、AIを包括的に規制する法案で政治合意、生成型AIも規制対象に(EU) | ビジネス短信 ―ジェトロの海外ニュース - ジェトロ

• 外務省：広島AIプロセスに関するG7首脳声明
  • 広島AIプロセスに関するG7首脳声明｜外務省

• 総務省：全てのAI関係者向けの広島プロセス国際指針
  • 掲載ページ：成果文書｜広島AIプロセス
  • ファイル：https://www.soumu.go.jp/hiroshimaaiprocess/pdf/document03.pdf

• 内閣府：セキュアAIシステム開発ガイドラインについて
  • セキュアAIシステム開発ガイドラインについて - 科学技術政策 - 内閣府

第5章：国家安全保障、および経済安全保障に関する動向

• 内閣官房：国家安全保障戦略について
  • 国家安全保障戦略について | 内閣官房ホームページ

• 経済産業省；米国国土安全保障省とのサイバーセキュリティに関する協力覚書
  • 米国国土安全保障省とのサイバーセキュリティに関する協力覚書に署名しました （METI/経済産業省）

• 内閣府：経済施策を一体的に講ずることによる安全保障の確保の推進に関する法律（経済安全保障推進法）
  • 経済安全保障 - 内閣府

• NISC：サイバーセキュリティ戦略
  • 経済安全保障 - 内閣府

• NISC：重要インフラのサイバーセキュリティに係る行動計画
  • 掲載ページ：重要インフラ対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/infra/cip_policy_abst_2022.pdf

• NISC：重要インフラのサイバーセキュリティの確保に関する主な資料
  • 重要インフラ対策関連 - NISC

• 経済産業省/公正取引委員会：サプライチェーン全体のサイバーセキュリティ向上のための取引先とのパートナーシップの構築に向けて
  • 経済産業省ページ(ファイル)：https://www.meti.go.jp/policy/netsecurity/hontai_1028.pdf
  • 公正取引員会ページ：サプライチェーン全体のサイバーセキュリティ向上のための 取引先とのパートナーシップの構築に向けて | 公正取引委員会

• 経済産業省：OSS の利活用及びそのセキュリティ確保に向けた管理手法に関する事例集
  • 掲載ページ：オープンソースソフトウェアの利活用及びそのセキュリティ確保に向けた管理手法に関する事例集を取りまとめました （METI/経済産業省）
  • ファイル：https://www.meti.go.jp/press/2021/04/20210421001/20210421001-1.pdf

• 防衛装備庁：防衛産業サイバーセキュリティ基準
  • 防衛装備庁 : 防衛産業サイバーセキュリティ基準の整備について

第6章：情報処理安全確保支援士が活用できるツール

• NISC：みんなで使おうサイバーセキュリティポータルサイト
  • NISC | みんなで使おうサイバーセキュリティ・ポータルサイト
  • 目的や所属・役割から選ぶ施策一覧 - NISC

• 総務省；国民のためのサイバーセキュリティサイト
  • 国民のためのサイバーセキュリティサイト

• IPA：サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集
  • サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

• IPA：中小企業の情報セキュリティ対策ガイドライン
  • 中小企業の情報セキュリティ対策ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

• 東京都産業労働局：中小企業向けサイバーセキュリティの極意
  • 『中小企業向けサイバーセキュリティ対策の極意』ポータルサイト

• IPA：映像で知る情報セキュリティ
  • 映像コンテンツ一覧 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

• 厚生労働省；医療機関向けセキュリティ教育支援ポータルサイト
  • TOPページ - 医療機関向けセキュリティ教育支援ポータルサイト

• IPA：ここからセキュリティ
  • ここからセキュリティ！ 情報セキュリティ・ポータルサイト

感想

最初は全単元の資料をリストにしようとおもいましたが、数が多すぎて無理でした。
講習で提供されたスライドでは、PDFへの直リンクが多く、どこの機関のどこのページにそのリンクが載っているのかわからなかったため、自力で掲載ページを調べました。1つ1つ検索してページを探すのは結構な手間でした。

全単元のリストアップが終わりましたら、講習のスライド見直しつつ資料を1つずつ読み込んで行こうと思っています。

しかし本当に数が多い・・・・