情報処理安全確保支援士(情報セキュリティスペシャリスト)試験に合格するためのサイトです。
過去問を多数引用しながら、基礎知識をしっかり学んでもらうように作ってあります。
また、情報処理安全確保支援士(情報セキュリティスペシャリスト)を楽しく学べるように工夫したいと思います。
カテゴリ:

13.法律や規格 > 13.7 組織・機関

情報セキュリティ委員会に関して、明確な定義があるものはありません。情報セキュリティに関する全社的な意思決定をする機関と考えればいいでしょう。また、この委員会の委員長には、情報セキュリティを担当する役員がなるべきです。

JIPDEC(日本情報経済社会推進協会)は、PマークやISMS適合性評価制度の運営を行っている。
http://www.jipdec.or.jp/
過去問(H25SC春午前2問11不正解選択肢)では、「組織の情報セキュリティマネジメントシステムについて評価し認証する制度を運用する」と述べられている。

NISC(National center of Incident readiness and Strategy for Cybersecurity)は、「ニスク」と発音します。

詳しくは、NISCのサイトを確認しましょう。
http://www.nisc.go.jp/about/index.html

NISCの業務は、なんとなくぼんやりしている感はありますが、サイバーセキュリティに関する調査、行政各部の情報システムに対する不正な活動の監視及び分析、助言、情報の提供、監査などが主な業務のようです。

情報セキュリティスペシャリスト試験の過去問(H25SC春午前2問11不正解選択肢)では、NISC(内閣官房情報セキュリティセンター)の活動として、「情報セキュリティ政策に係る基本戦略の立案,官民における統一的,横断的な情報セキュリティ対策の推進に係る企画などを行う」と述べられています。
また、「内閣官房に設置され,我が国をサイバー攻撃から防衛するための司令塔機能を担う組織である。(H27春AP午前問40不正解選択肢)」ともあります。 



IPAセキュリティセンター
情報セキュリティ対策の啓蒙活動やセキュアなインフラ整備を行う機関である。HPにはIPAセキュリティセンターのミッションとして以下の記載がある。
1.3. ミッション
IPA セキュリティセンター(IPA/ISEC)は、わが国において情報セキュリティ対策の必要性・重要性についての認識を啓発・向上し、具体的な対策実践情報・対策手段を提供するとともに、セキュアな情報インフラストラクチャ整備に貢献することをミッションとしています。
(IPAセキュリティセンターのHPより引用)
具体的な活動は次である。
・「情報セキュリティ対策の情報サービス」として、情報セキュリティ対策の実践情報の提供やウイルスの届出受理や相談対応などを行う。
・「セキュアな情報インフラストラクチャの促進」として、暗号化技術の調査や、ISO/IEC 15408 に基づいた情報セキュリティ評価制度を運営するなどの活動を行う。

CSIRT(Computer Security Incident Response Team)
直訳すると、コンピュータセキュリティの事故対応チームである。CSIRTに関して「国レベルや企業・組織内に設置され、コンピュータセキュリティインシデントに関する報告を受け取り、調査し、対応活動を行う組織の総称」(H25年SC午前Ⅱ問8)と述べられている。
 その代表がCERT/CCであり、日本ではJPCERT/CC(Japan Computer Emergency Response Team/Coordination Center) です。 
http://www.jpcert.or.jp/faq.html#q01

IRTという名の通り、インシデントレスポンスチームである。

目的であるが、当然ながら、迅速なインシデント対応が主目的である。その活動の一環として、有用な情報収集と情報発信を行っているところが多いだろう。

JPCERT/CC(Japan Computer Emergency Response Team Coordination Center)
アメリカにあるCERT/CCの日本版である。
過去問では、JPCERT/CCの説明として、「特定の政府機関や企業から独立した組織であり,国内のコンピュータセキュリティインシデントに関する報告の受付,対応の支援,発生状況の把握,手口の分析,再発防止策の検討や助言を行っている(H27AP春午前問40)」と述べている。

活動の内容はJPCERT/CCのHPに記載がある。
JPCERT/CCとは?
JPCERTコーディネーションセンター(JPCERT/CC)は、インターネットを介して発生する侵入やサービス妨害等のコンピュータセキュリティインシデントについて、日本国内のサイトに関する報告の受け付け、対応の支援、発生状況の把握、手口の分析、再発防止のための対策の検討や助言などを、技術的な立場から行なっています。
http://www.jpcert.or.jp/about/より引用)
11d7b807 
じゃあ
CERTとCSIRTは同じものと考えてもいいのですか?
まあ、いいでしょう。
実際、日本CSIRT協議会の会員一覧を見ても、CERTとCSIRTが混在しています。
http://www.nca.gr.jp/member/index.html 
情報セキュリティスペシャリスト試験を目指す女性SE 

SOCという言葉もありますよね。
どう違います?
完全に別物です。CSIRTはインシデントが発生した時に対応するチームです。
一方SOC(Security Operation Center)とは、セキュリティの監視センターです。しかし、同じ組織が両方の機能を実現していることが、よくあります。

このページのトップヘ