JNSA主催セミナー（2007年度）

【発表概要】
本WGは、情報セキュリティ被害の実情調査による、情報セキュリティ被害の実態把握、リスクの定量化、セキュリティ投資効果の定量化を目的に活動しています。今回の報告会では、本年で5年目となる個人情報漏えいインシデントの被害調査の2006年度の調査結果を公表すると共に、現在の調査活動が抱える課題および今後の調査の方向性についても報告いたします。

【発表概要】
当WGは、経済産業省の委託事業として、国内の情報セキュリティ市場の現状把握（推定）と分析の作業を行った。基準年は2005年度である。その結果について報告する。主な内容は、市場分類の考え方、市場規模推定の方法論について、推定結果、その分析・考察の要点である。

【発表概要】
情報セキュリティに真摯に取り組んでいる企業を褒め称えるとともに、情報セキュリティが企業評価に結び付く仕掛けとして「ランキング」に着目し、昨年度、ＷＧを立ち上げた。ここでは、当ＷＧの設立趣意を中心に、我々が志向するランキングの方向性について報告する。

【発表概要】
J-SOX法における「内部統制」の必要性が叫ばれている中で、IＴの全般統制として、ＩＤ管理（アイデンティティマネージメント）分野については、セキュリティポリシーを実装する上での共通基盤として注目されている分野です。内部統制とアイデンティティ・マネジメントの関連をＷＧ討議の中で以下の内容を討議してきました。
1. アイデンティティ・マネジメントの意義
2. 内部統制におけるアイデンティティ・マネジメントの位置づけ
3. アイデンティティ・マネジメント導入にかかる導入方針
前年度の活動内容と本年度のテーマについてお話します。

【発表概要】
教育は最後の砦であると良く言われる。IT関係特にセキュリティ関係では、技術や運用管理で対応できない問題に対する解決策として、教育を行わなければならない、という風に使われることも多い。技術者を対象とする場合も一般市民や非IT系社員を対象とする場合もあるが、ITセキュリティ関係の技術も運用管理もまだまだ固まった定番ができているわけではないので、どうしても教育を担当する担当者の個人的な経験やノウハウの範囲内でしか教育ができていないのが現状である。教育を効果あるものとして実施するためには、教育手法や教育内容を吟味し、その内容を多くの関係者で共有し、教育を行う人材を再生産的に育成してゆくことが重要である。このような環境の実現や問題点について今回は報告する。

【発表概要】
首都圏有力大学などでは情報セキュリティ分野の人材育成基盤は急速に整備されつつあるが、教える人材の不足すなわち講師の不足から、地方の大学などでは 活発な教育が行われているとは言えない。そこで本プロジェクトでは、
１、ビデオオンデマンドなどを活用した遠隔講義の配信
２、カリキュラム例、テキスト、講義運営方法などを示した手引書の作成
を通じてセキュリティ教育の一層の普及を目指した。

【発表概要】
当WGは、グローバルで最も権威ある情報セキュリティ資格の一つである、CISSPの上位資格、「CISSP行政情報セキュリティ資格試験」の CBK開発をしております。昨年は、このCBKを基に公式ガイドブックを執筆致しました。日本国特有ドメインにご興味のある方々に聴講頂けますと幸いです。

【発表概要】
本WGでは、WGの成果物として2006年の3月に「2006年度 脆弱性定量化に向けての検討報告書」を公開いたしました。報告会では、報告書の概要を解説するとともに、公開後の反応を交えて成果を報告いたします。

【発表概要】
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）の公募に、NPO JNSAの応募が採択された「IC・IDカードの相互運用可能性向上に係る基礎調査」の「調査報告書」が、2007年1月にIPAのサイトで公開されています。この調査で明らかになった「PKIに利用するICカードの課題」について説明します。

【発表概要】
西日本における情報セキュリティレベルの向上により、大阪をより元気にしたいとの目的を持って活動している。2006年度は対策する現場の『最前線』として、地域の要望・課題を限りなく収集し、反映できる仕組み作りを心がけた。主な活動はセミナー運営ＷＧと中小企業向け個人情報保護対策ＷＧ。2007年度は、それぞれ、企画・啓発ＷＧ、情報セキュリティチェックシートＷＧと企画性を前面に打ち出して、活動をさらに活発化させる予定。