情報セキュリティマネジメントの推進又は支援に関すること
1-1情報セキュリティ方針の策定
1-2情報セキュリティリスクアセスメント
機密性IPSGFEAPSM
Confidentiality
完全性IPSGFEAPSM
Integrity
可用性IPSGFEAPSANWDBSM
Availability
真正性IPSG
Authenticity
責任追跡性SG
Accountability
否認防止IPSG
Non-Repudiation
信頼性SGSANWESSMAU
Reliability
リスクアセスメントIPSGFEAPSTPMSMAU
Risk Assessment
リスク特定IPSGPMSMAU
Risk Identification
リスク分析IPSGPMSMAU
Risk Analysis
リスク評価IPSGPMAU
Risk Evaluation
リスク基準
Risk Criteria
リスクマトリックスSGPMAU
Risk Matrix
STRIDE分析
STRIDE Analysis
アタックツリー分析
Attack Tree Analysis
脅威
Threat
脆弱性IP
Vulnerability
情報資産台帳SGAU
Information Asset Inventory
1-4情報セキュリティ諸規程の策定
BCMS(事業継続マネジメントシステム)
Business Continuity Management System
情報セキュリティ対策基準
Information Security Standards
情報セキュリティインシデント対応規程
Security Incident Response Policy
プライバシーポリシーIP
Privacy Policy
ソーシャルメディアガイドライン
Social Media Guidelines
BCP(事業継続計画)IPSGFEAPSTSMAU
Business Continuity Plan
コンティンジェンシー計画SGFESTPMSMAU
Contingency Plan
1-6情報セキュリティに関する動向・事例の収集と分析
サイバーキルチェーンSG
Cyber Kill Chain
MITRE ATT&CK
MITRE ATT&CK
OSINT(オープンソースインテリジェンス)
Open Source Intelligence
NIST サイバーセキュリティフレームワーク(CSF)
NIST Cybersecurity Framework
サイバー・フィジカル・セキュリティ対策フレームワーク(CPSF)
Cyber Physical Security Framework
サイバーセキュリティ経営ガイドラインSGST
Cybersecurity Management Guidelines
IoC(Indicator of Compromise)
Indicator of Compromise
STIX/TAXII
STIX/TAXII
ISMAP(政府情報システムのためのセキュリティ評価制度)
Information system Security Management and Assessment Program
NOTICE
National Operation Towards IoT Clean Environment
JIS(日本産業規格)IPFEAP
Japanese Industrial Standards
NIST SP 800シリーズ
NIST Special Publication 800 Series
PCI DSSIPSG
Payment Card Industry Data Security Standard
CRYPTREC
Cryptography Research and Evaluation Committees
1-7関係者とのコミュニケーション
CSIRTIPSGFEAPAU
Computer Security Incident Response Team
JPCERT/CC
Japan Computer Emergency Response Team Coordination Center
NISC(内閣サイバーセキュリティセンター)
National center of Incident readiness and Strategy for Cybersecurity
IPA(情報処理推進機構)
Information-technology Promotion Agency, Japan
J-CSIP(サイバー情報共有イニシアティブ)
Initiative for Cyber Security Information sharing Partnership of Japan
J-CRAT(サイバーレスキュー隊)
Cyber Rescue and Advice Team against targeted attack of Japan
情報セキュリティ早期警戒パートナーシップ
Information Security Early Warning Partnership
SOC(セキュリティオペレーションセンター)IPSGFEAPSA
Security Operation Center
ISAC(情報共有分析センター)
Information Sharing and Analysis Center
FIRST
Forum of Incident Response and Security Teams
CRYPTREC
Cryptography Research and Evaluation Committees
MITRE
MITRE Corporation