IPセキュリティ · 情報セキュリティ管理

サイバー・フィジカル・セキュリティ対策フレームワーク

Cyber/Physical Security Framework

さいばーふぃじかるせきゅりてぃたいさくふれーむわーく

経済産業省が策定した、Society5.0のサプライチェーンを守るための枠組み。企業間のつながり、フィジカル空間とサイバー空間のつながり、サイバー空間内のつながりという三層で捉えて対策を整理する。

共有:

Past Exams

過去問での出題

過去問で 2 回出題（システム監査技術者試験 1・情報処理安全確保支援士試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。

IPAが公開する、中小企業の経営者と実務者向けの手引。経営者が認識すべき原則と、限られた人員・予算でも実施できる具体的な対策手順を示す。SECURITY ACTIONの自己宣言と組み合わせて使われる。

IPAが公開する、従業員などによる情報の持ち出しや不正利用を防ぐための手引。基本方針の策定、資産管理、アクセス権の最小化、証跡の記録、退職時の措置など多面的な対策を示す。

経済産業省とIPAが策定した、経営者が認識すべきサイバーセキュリティに関する3原則と、CISO等に指示すべき重要10項目を示したガイドライン。経営層のリーダーシップによるセキュリティ対策の推進を求めている。

OECDが定めた個人情報保護に関する国際的なガイドライン。収集制限の原則、データ内容の原則、目的明確化の原則、利用制限の原則、安全保護の原則、公開の原則、個人参加の原則、責任の原則の8原則を規定。

米国国立標準技術研究所（NIST）が発行する情報セキュリティに関する技術ガイドライン群。SP 800-53（セキュリティ管理策）、SP 800-63（デジタルアイデンティティ）、SP 800-171（CUI保護）など、世界的に参照されるセキュリティ基準を提供する。

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。