【登録セスぺ】2024年度オンライン講習の参考資料と掲載先を探してリストにした(単元3:システムライフサイクルプロセスとセキュリティ対策)

情報処理安全確保支援士の2024年度法定講習(オンライン講習)のうち、単元3「システムライフサイクルプロセスとセキュリティ対策」で紹介されていた資料とその掲載先ページを探してリストアップしました。

一部資料はPDFやEXCELファイルへの直リンクとなっていたり、アクセス先のページが消えていたりしたため、ブログ作成時に調べたものを掲載しています。

講習について詳しくはIPAの以下ページをご参照ください。

https://www.ipa.go.jp/jinzai/riss/forriss/koushu/index.html

単元リスト

2024年度のオンライン講習は以下6単元でした。

• 単元1 2024OL1_情報処理安全確保支援士に期待される役割と知識
• 単元2 2024OL2_サイバーセキュリティ各国動向
• 単元3 2024OL3_システムライフサイクルプロセスとセキュリティ対策 ← 今回まとめた分
• 単元4 2024OL4_システムライフサイクルプロセスとセキュリティ運用
• 単元5 2024OL5_データセキュリティ
• 単元6 2024OL6_倫理とコンプライアンス

参考資料と掲載先のリスト

単元3 2024OL3_システムライフサイクルプロセスとセキュリティ対策 で紹介されていた資料と掲載先URLは以下の通りです。
各章にあわせてまとめています。

第1章：ライフサイクルに基づくセキュリティ対応

• 経済産業省/IPA：サイバーセキュリティ経営ガイドライン Ver2.0 付録F サイバーセキュリティ体制構築・人材確保の手引き 第2版
  • 掲載ページ：https://www.meti.go.jp/policy/netsecurity/mng_guide.html
  • ファイル：https://www.meti.go.jp/policy/netsecurity/tebikihontai2.pdf

• 経済産業省：システム管理基準
  • 掲載ページ：https://www.meti.go.jp/policy/netsecurity/sys-kansa/
  • ファイル：https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kanri-2023.pdf

• デジタル庁：デジタル・ガバメント推進標準ガイドライン 解説書 ※掲載ページのものは2024年度の最新版となっている
  • 掲載ページ：デジタル社会推進標準ガイドライン｜デジタル庁
  • ファイル：https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/e2a06143-ed29-4f1d-9c31-0f06fca67afc/877c4117/20230512_resources_standard_guidelines_guideline_01.pdf

• NISC：政府機関等のサイバーセキュリティ対策のための統一基準群
  • 政府機関対策関連 - NISC

• NISC:政府機関等のサイバーセキュリティ対策のための統一基準 (令和5年度版)
  • 掲載ページ：政府機関対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/general/kijyunr5.pdf

第2章：システムライフサイクルプロセス

• CRYPTREC暗号リスト(電子政府推奨暗号リスト)
  • CRYPTREC | CRYPTREC暗号リスト(電子政府推奨暗号リスト)

• IPA：システム構築の上流工程強化（非機能要求グレード）
  • システム構築の上流工程強化（非機能要求グレード）紹介ページ | アーカイブ | IPA 独立行政法人 情報処理推進機構

• NISC：外部委託等における情報セキュリティ上のサプライチェーン・リスク対応のための仕様書策定手引書
  • 掲載ページ：会議 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/council/cs/taisaku/ciso/dai02/02shiryou0303.pdf

• 経済産業省：サイバー・フィジカル・セキュリティ確保に向けたソフトウェア管理手法等検討タスクフォースの検討の方向性
  • 掲載ページ：第5回 サイバー・フィジカル・セキュリティ確保に向けたソフトウェア管理手法等検討タスクフォース（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_bunyaodan/software/pdf/005_03_00.pdf

• 経済産業省：ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引 ver 1.0
  • 掲載ページ：「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」を策定しました （METI/経済産業省）
  • ファイル：https://www.meti.go.jp/press/2023/07/20230728004/20230728004-1-2.pdf

• IPA：重要情報を扱うシステムの要求策定ガイド Ver 1.0
  • 掲載ページ：重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/digital/kaihatsu/t6hhco0000006s3t-att/system-youkyu-guide.pdf

• 政府CIO：アジャイル開発実践ガイドブック
  • 掲載ページ：標準ガイドライン群 | 政府CIOポータル
  • ファイル：https://cio.go.jp/sites/default/files/uploads/documents/Agile-kaihatsu-jissen-guide_20210330.pdf

• IPA：価値創造社会の持続的発展のカギはアジャイルにあり
  • 掲載ページ：ITSS+（プラス）アジャイル領域 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/itssplus/ps6vr70000001i7c-att/000103838.pdf

• IPA：アジャイル領域へのスキル変革の指針 アジャイルソフトウェア開発宣言の読みとき方
  • 掲載ページ：ITSS+（プラス）アジャイル領域 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/itssplus/ps6vr70000001i7c-att/000065601.pdf

• OWASP Japan：アジャイル開発におけるセキュリティ | パターン・ランゲージ
  • 格納リポジトリ(GitHub)：GitHub - OWASP/www-chapter-japan: OWASP Foundation Web Respository
  • ファイル：https://github.com/OWASP/www-chapter-japan/blob/master/skillmap_project/Security%20in%20Agile%20Software%20Development.md

第3章：セキュリティ要求にかかわるガイドライン

• NISC：政府機関等のサイバーセキュリティ対策のための統一基準
  • 掲載ページ：政府機関対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/general/kijyunr5.pdf

• NISC：外部委託等における情報セキュリティ上のサプライチェーン・リスク対応のための仕様書策定手引書
  • 掲載ページ：会議 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/council/cs/taisaku/ciso/dai02/02shiryou0303.pdf

• IPA：中小企業のためのクラウドサービス安全利用の手引き
  • 掲載ページ：中小企業の情報セキュリティ対策ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/security/sme/f55m8k0000001wcf-att/000072150.pdf

• 内閣サイバーセキュリティセンター・デジタル庁・総務省・経済産業省：ISMAP概要
  • 制度案内 - ISMAP概要 - ISMAPポータル

• IPA：システムアーキテクト試験(SA)
  • システムアーキテクト試験 | 試験情報 | IPA 独立行政法人 情報処理推進機構

• デジタル庁：政府情報システムにおけるセキュリティ・バイ・デザインガイドライン
  • 掲載ページ：デジタル社会推進標準ガイドライン｜デジタル庁
  • ファイル：https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/e2a06143-ed29-4f1d-9c31-0f06fca67afc/2a169f83/20220630_resources_standard_guidelines_guidelines_01.pdf

• IPA：セキュア･プログラミング講座
  • 掲載ページ：IPAセキュア・プログラミング講座 | アーカイブ | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/archive/security/vuln/programming/ps6vr70000012yp1-att/000059838.pdf

• SEI CERT：Top 10 Secure Coding Practices
  • Top 10 Secure Coding Practices - CERT Secure Coding - Confluence

• IPA：IPA脆弱性対策コンテンツリファレンス
  • 掲載ページ：情報セキュリティ関連サイト | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/security/guide/ssf7ph000000fjhe-att/000051352.pdf

感想

今回は意外とあっさりしてました。システムライフサイクルと関連するセキュリティの概念についての解説だったため、細かいことを気にせずによかったからかもしれません。

デジタル庁の「デジタルガバメント推進標準ガイドライン」を除いて、そこまでページ数が多い資料もありませんでした。
このくらいであれば比較的早く読み終わることができそうです。

連休中などに各資料をダウンロードして読破してみるのも良いのではないかと思いました。