SGセキュリティ · 情報セキュリティ管理

政府機関等の情報セキュリティ対策のための統一基準群

Common Standards for Information Security Measures for Government Agencies

せいふきかんとうのじょうほうせきゅりてぃたいさくのためのとういつきじゅんぐん

政府機関と独立行政法人が講ずべき情報セキュリティ対策の統一的な基準。サイバーセキュリティ戦略本部が決定し、内閣サイバーセキュリティセンター（NISC、2025年7月から国家サイバー統括室）が策定・運用を担う。各機関はこれに基づき自らの対策基準を定める。

共有:

関連キーワードの用語

脆弱性の深刻度を0.0〜10.0の数値で評価するための共通基準。基本評価基準（脆弱性そのものの特性）、現状評価基準（時間の経過による変化）、環境評価基準（利用環境による影響）の3つの指標で構成される。

経済産業省が示した、ウイルスの予防、発見、駆除、復旧について利用者・管理者・開発者が取るべき対策をまとめた基準。

経済産業省が示した、不正アクセスの予防、発見、復旧のためにシステムユーザ、システム管理者、ネットワークサービス事業者などが取るべき対策をまとめた基準。

金融情報システムセンター（FISC）が策定した、金融機関のシステムに求められる設備・運用・技術面の安全対策基準。金融業界の事実上の標準として広く参照される。

クレジットカード情報を取り扱う事業者が遵守すべき国際的なセキュリティ基準。カード情報の保護に関する12の要件を定めている。

経済産業省が策定した、情報セキュリティ監査を行う際の行為規範。情報セキュリティ管理基準とあわせて活用し、組織の情報セキュリティ対策の適切性・有効性を検証・評価する枠組みを提供する。