【登録セスぺ】2024年度オンライン研修の参考資料と掲載先を探してリストにした(単元4:システムライフサイクルプロセスとセキュリティ運用)

情報処理安全確保支援士の2024年度法定講習(オンライン講習)のうち、単元4「システムライフサイクルプロセスとセキュリティ運用」で紹介されていた資料をリストアップしました。

一部資料はPDFやEXCELファイルへの直リンクとなっていたり、アクセス先のページが消えていたりしたため、ブログ作成時に調べたものを掲載しています。

講習について詳しくはIPAの以下ページをご参照ください。

https://www.ipa.go.jp/jinzai/riss/forriss/koushu/index.html

単元リスト

2024年度のオンライン講習は以下6単元でした。

• 単元1 2024OL1_情報処理安全確保支援士に期待される役割と知識
• 単元2 2024OL2_サイバーセキュリティ各国動向
• 単元3 2024OL3_システムライフサイクルプロセスとセキュリティ対策
• 単元4 2024OL4_システムライフサイクルプロセスとセキュリティ運用 ← 今回まとめた分
• 単元5 2024OL5_データセキュリティ
• 単元6 2024OL6_倫理とコンプライアンス

参考資料と掲載先のリスト

単元4 2024OL4_システムライフサイクルプロセスとセキュリティ運用 で紹介されていた資料と掲載先URLは以下の通りです。
各章にあわせてまとめています。

第1章：運用・保守におけるセキュリティ

• デジタル庁：デジタルガバメント推進標準ガイドライン実践ガイドブック
  • 掲載ページ：デジタル社会推進標準ガイドライン｜デジタル庁
  • ファイル：https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/e2a06143-ed29-4f1d-9c31-0f06fca67afc/6f2f8a35/20230331_resources_standard_guidelines_guideline_05.pdf

• NISC：政府機関等のサイバーセキュリティ対策のための統一基準(令和5年度版)
  • 掲載ページ：政府機関対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/general/kijyunr5.pdf

• 経済産業省：情報セキュリティ管理基準(平成28年改正版)
  • 掲載ページ：情報セキュリティ監査制度（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/policy/netsecurity/downloadfiles/IS_Management_Standard_H28.pdf

• IPA：情報処理システム高信頼化教訓集(ITサービス編)
  • 情報処理システム高信頼化教訓集 ITサービス編 | アーカイブ | IPA 独立行政法人 情報処理推進機構

• IPA：超上流から攻めるIT化の事例集：システム化の方向性と計画
  • 超上流から攻めるIT化の事例集：システム化の方向性と計画 | アーカイブ | IPA 独立行政法人 情報処理推進機構

• ISOG-J：もう一人で困らない！セキュリティ対応のアウトソース
  • 講演概要のみ：D2-2 もう一人で困らない！セキュリティ対応のアウトソース - IW2018
  • 掲載ページ：Internet Week 2018 D2 企業のサイバーセキュリティ最新戦略 - JPNIC
  • ファイル：https://www.nic.ad.jp/sc-sendai/program/iwsc-sendai-d2-1.pdf

第2章：情報セキュリティ対応 見直しフェーズ

• 経済産業省：情報セキュリティ管理基準(平成28年改正版)
  • 掲載ページ：情報セキュリティ監査制度（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/policy/netsecurity/downloadfiles/IS_Management_Standard_H28.pdf

• 経済産業省：システム管理基準
  • 掲載ページ：システム監査制度について（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/policy/netsecurity/sys-kansa/sys-kanri-2023.pdf

• 経済産業省：情報セキュリティサービス基準
  • 掲載ページ：情報セキュリティサービス審査登録制度（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/press/2022/03/20230330002/20230330002-1.pdf

• ISMAP政府情報システムのためのセキュリティ評価制度
  • ホーム - ISMAPポータル

第3章：セキュリティ対応 運用・対応フェーズ

• NIST：SP800-40 Rev4 Guide to Enterprise Patch Management Planning: Preventive Maintenance for Technology
  • 掲載ページ：SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning: Preventive Maintenance for Technology | CSRC
  • ファイル：https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-40r4.pdf

• NSIT SP800-150 Guide to Cyber Threat Information Sharing
  • 掲載ページ：SP 800-150, Guide to Cyber Threat Information Sharing | CSRC
  • ファイル：https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-150.pdf

• セキュリティ対応組織力を上げるコツ～成熟度の可視化と、情報共有の心得～
  • 掲載ページ：プログラム｜Network Security Forum 2018 （NSF2018）／NPO日本ネットワークセキュリティ協会
  • ファイル：https://www.jnsa.org/seminar/nsf/2018/data/NSF2018_B1.pdf

• IPA：IPAテクニカルウォッチ「脆弱性対策の効果的な進め方（ツール活用編）」
  • IPAテクニカルウォッチ「脆弱性対策の効果的な進め方（ツール活用編）」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

• NISC：政府機関等のサイバーセキュリティ対策のための統一基準
  • 掲載ページ：政府機関対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/general/kijyunr5.pdf

第4章：対策の見直し

• NISC：政府機関等のサイバーセキュリティ対策のための統一基準
  • 掲載ページ：政府機関対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/general/kijyunr5.pdf

• 経済産業省：サイバーセキュリティ経営ガイドライン Ver3.0
  • 掲載ページ：サイバーセキュリティ経営ガイドラインと支援ツール（METI/経済産業省）
  • ファイル：https://www.meti.go.jp/policy/netsecurity/downloadfiles/guide_v3.0.pdf

• ISOG-J：セキュリティ対応組織(SOC/CSIRT)の教科書 3.1版
  • 掲載ページ：活動成果｜ISOG-J：セキュリティ対応組織の教科書 第3.2版
  • ファイル：https://isog-j.org/output/2023/Textbook_soc-csirt_v3.1.pdf

第5章：更改・廃棄におけるセキュリティ

• NISC：政府機関等のサイバーセキュリティ対策のための統一基準 (令和5年度版)
  • 掲載ページ：政府機関対策関連 - NISC
  • ファイル：https://www.nisc.go.jp/pdf/policy/general/kijyunr5.pdf

• NIST：SP800-88 Rev.1 Guidelines for Media Sanitization
  • SP 800-88 Rev. 1, Guidelines for Media Sanitization | CSRC

• パソコンの廃棄・譲渡時におけるハードディスクデータ消去に関する留意事項
  • 掲載ページ：ニュース | ＰＣ･タブレット事業委員会部会
  • ファイル：https://home.jeita.or.jp/upload_file/20181115120515_UujfVHoRtP.pdf

• 地方公共団体における情報セキュリティ情報セキュリティポリシーに関するガイドライン(令和5年3月版)
  • 掲載ページ：総務省｜地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会｜地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会 ※令和6年3月版に更新されている
  • ファイル：https://www.soumu.go.jp/main_content/000870997.pdf

感想

単元4の資料は常識的な分量でした。これはそこまでがんばらなくても読めるレベルです。
一部資料が古い、といっても昨年版くらいまでです。研修の準備を考えると十分よく確認されている範囲だと思います。