SC情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること · 企画・要件定義(セキュリティの観点)
IoT開発におけるセキュリティ設計の手引き
Guide to Security Design in IoT Development
あいおーてぃーかいはつにおけるせきゅりてぃせっけいのてびき
共有:
Related
関連キーワードの用語
SCIoTセキュリティガイドライン
IoT機器やサービスの方針・分析・設計・構築接続・運用保守の各段階で求められる対策を整理した、総務省と経済産業省による指針。利用者向けのルールも含め、機器のライフサイクル全体を対象とする。
SCつながる世界の開発指針
IPAが公表する、IoTのように機器が相互接続される環境で安全・安心な製品を開発するための指針。方針・分析・設計・保守・運用の各観点から17の指針を示している。
SCサイバーセキュリティフレームワーク(CSF)
米国国立標準技術研究所(NIST)が策定したサイバーセキュリティ対策のフレームワーク。CSF 2.0では、GOVERN、IDENTIFY、PROTECT、DETECT、RESPOND、RECOVERの6つのコア機能で構成される。過去問で繰り返し出題されている重要用語。
SCサイバー・フィジカル・セキュリティ対策フレームワーク(CPSF)
経済産業省が策定した、サイバー空間とフィジカル空間が融合するSociety 5.0時代のセキュリティ対策の枠組み。サプライチェーン全体のリスクを3層構造(企業間つながり、フィジカル・サイバー変換、サイバー空間)で整理する。
SCNOTICE
総務省及びNICTが2019年から実施しているIoT機器のセキュリティ対策プロジェクト。国内のグローバルIPアドレスを有するIoT機器に対して、容易に推測されるパスワードを入力し、脆弱な機器の利用者に注意喚起を行う取り組み。
SCNIST SP 800シリーズ
米国国立標準技術研究所(NIST)が発行する情報セキュリティに関する技術ガイドライン群。SP 800-53(セキュリティ管理策)、SP 800-63(デジタルアイデンティティ)、SP 800-171(CUI保護)など、世界的に参照されるセキュリティ基準を提供する。
