【要点】 ◎米国政府内の情報システムをより安全なものにし、効果的にリスク管理するためのガイドライン ■NIST SP 800-53とNIST SP 800-171の違い NIST SP 800-53 NIST SP 800-171 目的 機密情報（CI）の保護 機密情報以外の重要情報（CUI）の保護 対象組織 …

【資料】 ◆防衛装備庁における情報セキュリティ基準の改正に係る取組 (防衛装備庁, 2019/11/13) https://www.mod.go.jp/atla/research/ats2019/doc/maeno.pdf 【関連まとめ記事】◆全体まとめ ◆規格・基準・仕様 (まとめ) ◆NIST SP 800-53 (まとめ) https://m…

【概要】■委員会 サイバーセキュリティ国際標準化研究会 大手企業19社と経産省、内閣官房、総務省、自民党IT戦略特命委員会で設立 ■技術体系 1 特定 2 防御 3 検知 4 対応 5 復旧 ■ジオロケーションテクノロジー 自社のデータがどこのサーバの、どのCPUおよ…