狠狠撸

情報セキュリティワークショップin越後湯沢
２０１６年１０月８日
森井昌克
morii@eedept.kobe-u.ac.jp
（神戸大学大学院工学研究科）
自治体?警察?民間を含めた情報
セキュリティ共同体の構築と運営
森井
～“横”連携の必要性、そして提案?

アジェンダ（私の言い分）
? 自治体?警察?民間を含めた情報セキュリティ共同
体の構築と運営
– 【自治体】
? 安全?安心対策を中心とした政策参画（兵庫県、徳島県、etc)
? 自治体情報セキュリティクラウド（某自治体？総合評価方式）
– 【警察】
? 情報セキュリティアドバイザ（兵庫県警、徳島県警？）
? 協力関係の具体策（警視庁、兵庫県警）
– 【民間】
? サイバーセキュリティ研究会（関西情報センター）
? 中小企業対策（大阪商工会議所）
– そして提言
神戸大学大学院森井昌克 2

自治体
? いくつかの自治体へのＩＴＣ政策協議会参画
– 教育?啓蒙を含めた情報セキュリティ施策
– 自治体自体のサイバーセキュリティ施策
? セキュリティポリシー順守とその対策
? 個人情報保護
? 標的型メール攻撃対策
? 職員の情報通信倫理 etc
? 各種ＩＴＣ関係公募審査?評価
– 最近では自治体情報セキュリティクラウド

警察
? 情報セキュリティアドバイザ
– 各都道府県で民間から情報セキュリティアドバイ
ザに委託
– 各都道府県によって「扱い」が異なる
? 何をどう協力するのか？

兵庫県警への協力（１）
? サイバーセキュリティ対策としてのクローラ開
発
– サイバー攻撃に対する自動巡回システム
? ウエッブ不正改ざん検知
? DoS対策
? その他
– 実験的に導入
? 県内１６９社に2016年4月以降検査

兵庫県警への協力（２）
? 技術協力
– ログ解析
– マルウェア解析
– 情報提供
? コンサルティング
? 講演
– 啓蒙というよりも対象を絞った講義
? たとえば、ホテル（G7神戸保健相サミット）、各種インフ
ラ企業（例えば病院）

全国都道府県警アドバイザ制度
? 大学含む民間からアドバイザとして県警へ協
力
– セキュリティ関係企業も
– 啓蒙活動等が主のよう？
– 捜査協力、助言も？

? 兵庫県
? 宮城県
? 埼玉県
? 神奈川県
? 愛知県
? 京都府
? 大阪府
? 広島県
? 香川県
? 福岡県
? 愛媛県
? 長崎県
? 三重県
? 静岡県
? 佐賀県
? 鳥取県
? 福島県
? 青森県
? 新潟県
? 長野県
? 高知県
? 島根県
? 和歌山県
? 千葉県
すべての県で情報セキュリ
ティ（サイバー犯罪対策）アド
バイザがいるわけではない！

? ただ、「サイバーセキュリティ」の定義が必ず
しもあいまい？
? 様々な人がアドバイザに就任
– かならずしも「サイバー犯罪対策」が専門、あるい
は関係しているとは言えない！？

民間
? たとえば（私の周りでは…）
– （財）関西情報センター（ＫＩＩＳ）
? 関西地域の産業の発展と地域の活性化に寄与するべく、情報通信技術に関する
調査研究、行政?地域の情報化やまちづくり等地域振興に関する調査研究、さら
には、国の情報化施策の普及および推進を図るためのシンポジウムやセミナー、
健康保険関連業務のシステム開発、情報処理事業等、幅広い活動を展開
? サイバーセキュリティ研究会
– 関西の企業を中心に情報交換
– KIISの事業として運営
? 技術提供、高度人材育成も

民間
? 大阪商工会議所
– 中小企業のセキュリティ対策
? 実効力のある施策を現在計画中
? 10月27日に発表予定
– 大阪府との連携も

まとめ（提言）
? 自治体?警察?民間を含めた情報セキュリティ
共同体の構築
– 三者共同体は難しいか！？
? 各2社同士連携の問題点
– 自治体-警察はともかく、自治体-民間、警察-民間は課題
を持っている？
– 民間はともかく自治体および警察それぞれの
横連携は取れているか？
? 各県情報セキュリティアドバイザ（警察）の連携
を！

狠狠撸

情报セキュリティワークショップ颈苍越后汤沢（森井昌克＠神戸大）

Recommended

More Related Content

Viewers also liked (19)

Similar to 情报セキュリティワークショップ颈苍越后汤沢（森井昌克＠神戸大） (20)

情报セキュリティワークショップ颈苍越后汤沢（森井昌克＠神戸大）