【登録セスぺ】法定講習2024の参考資料と掲載先をリストにした(単元5:データセキュリティ)

情報処理安全確保支援士の2024年度法定講習(オンライン講習)のうち、単元5「データセキュリティ」で紹介されていた資料とその掲載先ページを探してリストアップしました。

一部資料はPDFやEXCELファイルへの直リンクとなっていたり、アクセス先のページが消えていたりしたため、ブログ作成時に調べたものを掲載しています。

講習について詳しくはIPAの以下ページをご参照ください。

https://www.ipa.go.jp/jinzai/riss/forriss/koushu/index.html

単元リスト

2024年度のオンライン講習は以下6単元でした。

• 単元1 2024OL1_情報処理安全確保支援士に期待される役割と知識
• 単元2 2024OL2_サイバーセキュリティ各国動向
• 単元3 2024OL3_システムライフサイクルプロセスとセキュリティ対策
• 単元4 2024OL4_システムライフサイクルプロセスとセキュリティ運用
• 単元5 2024OL5_データセキュリティ ← 今回まとめた分
• 単元6 2024OL6_倫理とコンプライアンス

参考資料と掲載先のリスト

単元5 2024OL5_データセキュリティ で紹介されていた資料と掲載先URLは以下の通りです。
各章にあわせてまとめています。

第1章：データセキュリティ

• デジタル庁 DFFT
  • 掲載ページ：DFFT｜デジタル庁

• 外務省：DataFree Flow with Trustとは
  • 掲載ページ：大阪トラック・プロセス｜外務省
  • ファイル：https://www.mofa.go.jp/mofaj/files/100167362.pdf

• NISC：政府機関等のサイバーセキュリティ対策のための統一基準群
  • 掲載ページ：政府機関対策関連 - NISC

• NIST：The NIST Cybersecurity Framework (CSF) 2.0
  • 掲載ページ：The NIST Cybersecurity Framework (CSF) 2.0 | NIST

• 経済産業省：第2回 『第3層：サイバー空間におけるつながり』の信頼性確保に向けたセキュリティ対策検討タスクフォース
  • 掲載ページ：第2回 『第3層：サイバー空間におけるつながり』の信頼性確保に向けたセキュリティ対策検討タスクフォース（METI/経済産業省）

• デロイトトーマツコンサルティング合同会社：国際協調のスタートラインとしてのサイバーセキュリティ
  • 掲載ページ：見つからなかった
  • ファイル：https://www2.deloitte.com/content/dam/Deloitte/jp/Documents/manufacturing/ad/jp-ad-cyber-security.pdf

• NIST：NIST Mapping Cyber Security Framework and Privacy Framework to Rev.5
  • 掲載ページ：SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations | CSRC
  • ファイル：https://csrc.nist.gov/files/pubs/sp/800/53/r5/upd1/final/docs/csf-pf-to-sp800-53r5-mappings.xlsx

• 内閣官房：経済安全保障分野におけるセキュリティ・クリアランス制度等に関する有識者会議
  • 掲載ページ： 経済安全保障分野におけるセキュリティ・クリアランス制度等に関する有識者会議｜内閣官房ホームページ

第2章：様々なフレームワークのデータセキュリティ

• 東京都産業労働力：情報セキュリティに関する各種フレームワークの概要
  • 掲載ページ：情報セキュリティに関する各種フレームワークの概要

• 経済産業省：産業サイバーセキュリティ研究会 ワーキンググループ2 (経営・人材・国際) 資料3 事務局説明資料
  • 掲載ページ：第8回 産業サイバーセキュリティ研究会 ワーキンググループ2（経営・人材・国際）（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_keiei/pdf/008_03_00.pdf

• 経済産業省：サイバー・フィジカル・セキュリティ対策フレームワーク Ver1.0
  • 掲載ページ：サイバー・フィジカル・セキュリティ対策フレームワーク（METI/経済産業省）

• 一般財団法人データマネジメント協会 日本支部：DAMAのご紹介
  • 掲載ページ：一般社団法人 データマネジメント協会 日本支部(DAMA Japan)

• Cetner for Internet Security (CIS) CIS Critical Seurity Controls
  • 掲載ページ：CIS Critical Security Controls

• PCI Security Standards Council：PCI DSS v4.0
  • 掲載ページ：PCI Security Standards Council – Protect Payment Data with Industry-driven Security Standards, Training, and Programs

• 政府広報オンライン：「個人情報保護法」を分かりやすく解説。個人情報の取扱いルールとは？
  • 掲載ページ：https://www.gov-online.go.jp/useful/article/201703/1.html

• 個人情報保護員会：民間事業者向け個人情報保護法ハンドブック
  • 掲載ページ：https://www.ppc.go.jp/files/pdf/APPI_handbook_for_company2022.pdf

• Europian Commision：Data Act
  • 掲載ページ：Data Act | Shaping Europe’s digital future

• Europian Commision：European Data Governance Act
  • 掲載ページ：European Data Governance Act | Shaping Europe’s digital future

• Europian Commision：The Digital Services Act
  • 掲載ページ：The EU’s Digital Services Act

• Europian Commision：The Digital Markets Act
  • 掲載ページ：Digital Markets Act

• Europian Commision：Data protection in the EU
  • 掲載ページ：Legal framework of EU data protection - European Commission

第3章：データセキュリティの手法

• 経済産業省：個人情報の保護ハンドブック ～企業価値向上に向けて～
  • 掲載ページ：指針、パンフレット、広報用資料等 （METI/経済産業省）
  • ファイル：https://www.meti.go.jp/policy/economy/chizai/chiteki/pdf/handbook/full.pdf

• NISC：政府機関等のサイバーセキュリティ対策のための統一基準軍(令和5年度版)について
  • 掲載ページ：政府機関対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/general/R0601_kijun_study.pdf

• NISC：政府機関等の対策基準策定のためのガイドライン(令和5年度版)
  • 掲載ページ：政府機関対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/general/guider5.pdf

• CIS Critical Security Controls® Follow our prioritized set of actions to protect your organization and data from cyber-attack vectors.
  • 掲載ページ：CIS Critical Security Controls

• 警察庁：令和５年上半期におけるサイバー空間をめぐる脅威の情勢等について
  • 掲載ページ：サイバー空間をめぐる脅威の情勢等｜警察庁Webサイト

• IPA：「企業の内部不正防止体制に関する実態調査」報告書
  • 掲載ページ：「企業の内部不正防止体制に関する実態調査」報告書 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

第4章：データ侵害のケースと対応

• 株式会社NTTマーケティングアクトProCX NTTビジネスソリューションズ株式会社：NTTビジネスソリューションズに派遣された元派遣社員によるお客様情報の不正流出について(お詫び)
  • 掲載ページ：Request Rejected
  • ファイル：Request Rejected

• 徳島県つるぎ町立半田病院：コンピュータウイルス感染事案有識者会議調査報告書について
  • 掲載ページ：https://www.handa-hospital.jp/topics/2022/0616/index.html

• 独立行政法人 大阪府立病院機構 大阪急性期・総合医療センター：情報セキュリティインシデント調査委員会 調査報告書
  • 掲載ページ：調査委員会報告書について | 地方独立行政法人大阪府立病院機構 大阪急性期・総合医療センター
  • ファイル：https://www.gh.opho.jp/pdf/report_v01.pdf

• 富士通株式会社：FENICSインターネットサービスに関するネットワーク機器からの不正な通信について（調査結果）
  • 掲載ページ：FENICSインターネットサービスに関するネットワーク機器からの不正な通信について（調査結果） : 富士通

• 富士通株式会社：FENICSインターネットサービスに関するネットワーク機器からの不正な通信について（セキュリティ強化策および再発防止策のご報告）
  • 掲載ページ：FENICSインターネットサービスに関するネットワーク機器からの不正な通信について（セキュリティ強化策および再発防止策のご報告） : 富士通

• 尼崎市：尼崎市USBメモリー紛失事案に関する調査報告書
  • 掲載ページ：個人情報を含むUSBメモリーの紛失事案について｜尼崎市公式ホームページ
  • ファイル：https://www.city.amagasaki.hyogo.jp/_res/projects/default_project/_page_/001/030/947/houkokusyo.pdf

• IPA：情報セキュリティ10大脅威 2023
  • 掲載ページ：情報セキュリティ10大脅威 2023 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
  • ファイル：https://www.ipa.go.jp/security/10threats/ps6vr70000009r2f-att/kaisetsu_2023.pdf

• CASIO：ClassPad.net不正アクセスによる個人情報漏えいの経緯と対策状況について
  • 掲載ページ：ClassPad.net不正アクセスによる 個人情報漏えいの経緯と対策状況について | ClassPad.net

感想

最近は(〜2024年)はデータセキュリティが流行っているということもあってか、参考資料がものすごい量でした。

トップにデジタル庁のDFFTの紹介ページが出てくるあたり、力の入れようを感じます。
当講座は民間のIT企業で働く人向けのはずですが、国際レベル(国家間レベル)の話を詳しく解説してくれています。

とはいえ、資料の数は膨大。政策からインシデント事例まで多岐にわたります。
まずはリストをまとめ、後で少しずつ読んで行こうと思いました。