TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

情報セキュリティ向上のための米国の取り組み

【要点】

◎連邦政府機関が情報セキュリティを強化することを義務付けた法律。NISTに対して、情報セキュリティを強化のための規格やガイドラインの開発を義務付けた


【図表】

f:id:tanigawa:20190414111440g:plain
NIST Risk Management Frameworkに関するNISTのプレゼン資料
出典: https://www.ipa.go.jp/security/publications/nist/fisma.html


【概要】

  • FISMA:Federal Information Security Management Act of 2002(連邦情報セキュリティマネジメント法)


【公開情報】

◆情報セキュリティ向上のための米国の取り組み (IPA, 2007/08/24)
https://www.ipa.go.jp/security/publications/nist/fisma.html


【関連情報】

◆NIST Risk Management Framework (NIST)
https://csrc.nist.gov/CSRC/media/Presentations/NIST-Risk-Management-Framework/images-media/risk-framework-2007.pdf


【関連まとめ記事】

全体まとめ

◆法律・制度 (まとめ)
https://malware-log.hatenablog.com/entry/Law


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2020