入退管理システムにおける情報セキュリティ対策要件チェックリストを公開-IPA

IPA(独立行政法人情報処理推進機構)は、「政府機関等の情報セキュリティ対策のための統一基準(以下、政府統一基準)」の要件に従い、入退管理システムの調達者が情報セキュリティ上の要件や対策を確認するための「入退管理システムにおける情報セキュリティ対策要件チェックリスト」を策定・公開した。
これには調達仕様書に記述すべき要件が明記されており、民間組織でも活用が可能である。

家電や自動車、事務機器をはじめとした様々な機器がインターネットに接続するモノのインターネット(IoT)が普及するなか、IoT機器にも適切なセキュリティ対策を講じることが重要である。踏み台として利用されたり、不用意に社内ネットワークにつないでしまうことで思わぬセキュリティホールとなってしまうことも。

特にビルや工場の物理セキュリティを担う入退管理システムでは、複数の扉やゲートに設置された機器がネットワーク経由で統合管理されている。また、それらが勤怠管理などの社内システムと接続されるケースもある。そのような背景もあり、「政府統一基準」において情報セキュリティ対策が必要とされるIoT機器を含む特定用途機器に指定されている。

これに対しIPAは、より安全な国民サービスを提供するための政府調達推進の一環として、「入退管理システム」の機能と運用におけるセキュリティ上の対策を確認できるチェックリストを作成・公開した。これは、2017年12月に公開した「ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト」に続くものとなる。

本チェックリストで要件を示している機器等は以下の通りである。

要件の策定にあたっては、既存の入退管理システムに関わる警備会社やベンダー等に協力を仰ぎ、情報セキュリティに関する機能の実態調査を行い、以下のような作業を行った上で、策定したという。

① 保護すべきデータや想定される脅威の分析
② 脅威への対策の洗い出し
③ 委員会(*1)による対策の具体的な要件化

本チェックリストには、設計構築・運用・保守・廃棄といったフェーズで構成され、それぞれ仕様書へ記述すべき要件や組織における対策・運用方法が明記されており、政府組織に限らず自治体や民間組織においても調達仕様の策定時や日常の運用における情報セキュリティ向上に活用することが可能だ。
例えば、「不正アクセスの検知」という要件に対し、「システムを構成する機器との通信断を管理者が検知できること」といった仕様書に適した形式での記述とともに、「機器の回線切断およびケース開けを管理者が検知できる設定とする」といった対策などを示している。(別紙1:要件表記の一例)

 

尚、本チェックリストは、製品のセキュリティ機能の向上や、攻撃手法の変化に伴い更新する予定であるという。
調達時には以下のURLから最新版をダウンロードし、常に新しいチェックリストを利用することが求められる。

 

入退管理システム チェックリスト
https://www.ipa.go.jp/security/jisec/choutatsu/ecs/index.html


プレスリリース全文:https://www.ipa.go.jp/files/000073711.pdf

関連記事

ピックアップ記事

  1. 常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。ましてや他人に…
  2. 常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。ましてや他人に…
  3. 経済の新たな原動力として注目されるAPI。業務システムとしてクラウド(SaaS)を利用することが一般…
  1. 松田軽太の「一人情シスのすゝめ」Vol.3:Excelでの集計作業を秒殺する方法

  2. ファイルレスとモジュール化を採用した新たなボット型マルウェア「Novter」-セキュリティブログ

  3. 働き方改革の”カギ”とそのために必要なこと

  4. 使える! 情シス三段用語辞典96「SAML」

  5. 情シス歳末交流会「どやった?今年の情シス2019」@大阪-PCNW

  6. 【.NEXT Japan 2019】Disruption=創造的破壊がDXを加速する

  7. ゼロトラストとは何なのか、歴史と議論をひも解く-セキュリティブログ

  8. 【情シス基礎知識】OpenID Connectとは?

  9. 情シスとデジタルトランスフォーメーション(DX)の関係【後編】

  10. 【トレンドウォッチ】情シス業務から運用が消えるのか!?自律型データベースってなに?

プレスリリース

登録されているプレスリリースはございません。

関連サービス

Banner_Josyscareer

Banner_ITMS

Banner_ITMSD

おすすめ記事

  1. 個人情報の取り扱いには要注意。国内では個人情報保護法、欧州ではGDPRと個人情報を取り巻く情勢は大き…
  2. あなたの会社のホームページ(HP)はGDPRの対応がお済ですか? なんとなく気になっていてもアクショ…
  3. Windows 7サポート終了でWindows 10に切り替わるこの時期、アプリケーションや端末利用…
  4. Windowsに無料でついてくるセキュリティソフト「Windows Defender」。わざわざセキ…
  5. 欧州でのGDPR(一般データ保護規則)の施行や企業情報を狙ったサイバー犯罪の流行の中、情シスは顧客情…
ページ上部へ戻る