入退管理システムにおける情報セキュリティ対策要件チェックリストを公開-IPA

IPA(独立行政法人情報処理推進機構)は、「政府機関等の情報セキュリティ対策のための統一基準(以下、政府統一基準)」の要件に従い、入退管理システムの調達者が情報セキュリティ上の要件や対策を確認するための「入退管理システムにおける情報セキュリティ対策要件チェックリスト」を策定・公開した。
これには調達仕様書に記述すべき要件が明記されており、民間組織でも活用が可能である。

家電や自動車、事務機器をはじめとした様々な機器がインターネットに接続するモノのインターネット(IoT)が普及するなか、IoT機器にも適切なセキュリティ対策を講じることが重要である。踏み台として利用されたり、不用意に社内ネットワークにつないでしまうことで思わぬセキュリティホールとなってしまうことも。

特にビルや工場の物理セキュリティを担う入退管理システムでは、複数の扉やゲートに設置された機器がネットワーク経由で統合管理されている。また、それらが勤怠管理などの社内システムと接続されるケースもある。そのような背景もあり、「政府統一基準」において情報セキュリティ対策が必要とされるIoT機器を含む特定用途機器に指定されている。

これに対しIPAは、より安全な国民サービスを提供するための政府調達推進の一環として、「入退管理システム」の機能と運用におけるセキュリティ上の対策を確認できるチェックリストを作成・公開した。これは、2017年12月に公開した「ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト」に続くものとなる。

本チェックリストで要件を示している機器等は以下の通りである。

要件の策定にあたっては、既存の入退管理システムに関わる警備会社やベンダー等に協力を仰ぎ、情報セキュリティに関する機能の実態調査を行い、以下のような作業を行った上で、策定したという。

① 保護すべきデータや想定される脅威の分析
② 脅威への対策の洗い出し
③ 委員会(*1)による対策の具体的な要件化

本チェックリストには、設計構築・運用・保守・廃棄といったフェーズで構成され、それぞれ仕様書へ記述すべき要件や組織における対策・運用方法が明記されており、政府組織に限らず自治体や民間組織においても調達仕様の策定時や日常の運用における情報セキュリティ向上に活用することが可能だ。
例えば、「不正アクセスの検知」という要件に対し、「システムを構成する機器との通信断を管理者が検知できること」といった仕様書に適した形式での記述とともに、「機器の回線切断およびケース開けを管理者が検知できる設定とする」といった対策などを示している。(別紙1:要件表記の一例)

 

尚、本チェックリストは、製品のセキュリティ機能の向上や、攻撃手法の変化に伴い更新する予定であるという。
調達時には以下のURLから最新版をダウンロードし、常に新しいチェックリストを利用することが求められる。

 

入退管理システム チェックリスト
https://www.ipa.go.jp/security/jisec/choutatsu/ecs/index.html


プレスリリース全文:https://www.ipa.go.jp/files/000073711.pdf

関連記事

ピックアップ記事

  1. 「身内であっても全員疑え!」そんな手厳しい考え方が主流になろうとしています。 10年以上前に提唱さ…
  2. テレワーク(在宅勤務)はコロナ禍以前にも東京オリンピック2020の混雑緩和を目的に「テレワークデイズ…
  3. 常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。ましてや他人に…
  1. 悪しき慣習「パスワード付きzipファイル」もこれで終わるのか?

  2. 正規VPNインストーラにバックドアをバンドルし拡散する攻撃手口-セキュリティブログ

  3. パスワード付き圧縮ファイルに注意:IcedIDの攻撃が本格化の兆し-セキュリティブログ

  4. レポート「ニューノーマルの働き方改革 :すぐに始められるデジタル変革への道」後編

  5. レポート「ニューノーマルの働き方改革 :すぐに始められるデジタル変革への道」前編

  6. シリーズ『IDaaSの教科書』1)IDaaSって何ですか

  7. 【情シスの疑問】テレワークにVPNは必要なのか

  8. 「ゼロから学ぶ」ゼロトラスト#03:優先順位がキモ、ゼロトラストセキュリティ構築手順

  9. Office2010 EOS:サポート切れのソフトを使い続けてはいけないワケ-is702

  10. 知っ得スキル!もらってうれしいRFP ~最終章~提案受領へ

プレスリリース

登録されているプレスリリースはございません。

関連サービス

Banner_Josyscareer

Banner_ITMS

Banner_ITMSD

おすすめ記事

  1. Webサービスの利用が増える中、新しいセキュリティ技術「Webアイソレーション」が注目されています。…
  2. 働き方改革の盛り上がりもあり、近年、耳にする機会が増えた「テレワーク」と「リモートワーク」。これに対…
  3. WebサイトのURLには「http://」で始まるものと「https://」で始まるものの2種類があ…
  4. 最近では、働き方改革の旗振りのもと、多くの企業が在宅勤務やサテライトオフィスを導入するようになり、リ…
  5. 2000年にリリースされたWindows 2000 Server で初めて登場したActive Di…
ページ上部へ戻る