入退管理システムにおける情報セキュリティ対策要件チェックリストを公開-IPA

IPA(独立行政法人情報処理推進機構)は、「政府機関等の情報セキュリティ対策のための統一基準(以下、政府統一基準)」の要件に従い、入退管理システムの調達者が情報セキュリティ上の要件や対策を確認するための「入退管理システムにおける情報セキュリティ対策要件チェックリスト」を策定・公開した。
これには調達仕様書に記述すべき要件が明記されており、民間組織でも活用が可能である。

家電や自動車、事務機器をはじめとした様々な機器がインターネットに接続するモノのインターネット(IoT)が普及するなか、IoT機器にも適切なセキュリティ対策を講じることが重要である。踏み台として利用されたり、不用意に社内ネットワークにつないでしまうことで思わぬセキュリティホールとなってしまうことも。

特にビルや工場の物理セキュリティを担う入退管理システムでは、複数の扉やゲートに設置された機器がネットワーク経由で統合管理されている。また、それらが勤怠管理などの社内システムと接続されるケースもある。そのような背景もあり、「政府統一基準」において情報セキュリティ対策が必要とされるIoT機器を含む特定用途機器に指定されている。

これに対しIPAは、より安全な国民サービスを提供するための政府調達推進の一環として、「入退管理システム」の機能と運用におけるセキュリティ上の対策を確認できるチェックリストを作成・公開した。これは、2017年12月に公開した「ネットワークカメラシステムにおける情報セキュリティ対策要件チェックリスト」に続くものとなる。

本チェックリストで要件を示している機器等は以下の通りである。

要件の策定にあたっては、既存の入退管理システムに関わる警備会社やベンダー等に協力を仰ぎ、情報セキュリティに関する機能の実態調査を行い、以下のような作業を行った上で、策定したという。

① 保護すべきデータや想定される脅威の分析
② 脅威への対策の洗い出し
③ 委員会(*1)による対策の具体的な要件化

本チェックリストには、設計構築・運用・保守・廃棄といったフェーズで構成され、それぞれ仕様書へ記述すべき要件や組織における対策・運用方法が明記されており、政府組織に限らず自治体や民間組織においても調達仕様の策定時や日常の運用における情報セキュリティ向上に活用することが可能だ。
例えば、「不正アクセスの検知」という要件に対し、「システムを構成する機器との通信断を管理者が検知できること」といった仕様書に適した形式での記述とともに、「機器の回線切断およびケース開けを管理者が検知できる設定とする」といった対策などを示している。(別紙1:要件表記の一例)

 

尚、本チェックリストは、製品のセキュリティ機能の向上や、攻撃手法の変化に伴い更新する予定であるという。
調達時には以下のURLから最新版をダウンロードし、常に新しいチェックリストを利用することが求められる。

 

入退管理システム チェックリスト
https://www.ipa.go.jp/security/jisec/choutatsu/ecs/index.html


プレスリリース全文:https://www.ipa.go.jp/files/000073711.pdf

関連記事

ピックアップ記事

  1. 「デジタル化」「DX」と言われ続けて、「さてどうしたものか・・・」とお困りの情シス・経営者の方も多い…
  2. テレワークやDX(デジタルトランスフォーメーション)、コロナ禍も後押しし、企業の働き方は大きく変わり…
  1. \来場無料!/デジタル化・DX推進のためのBtoB展示会/東京+大阪+オンラインで開催 [PR]

  2. 松田軽太の「ボッチ情シスノススメ」#23:業務改善の実施は計画的に!

  3. 業務サービス辞典:クラウド型B2B請求代行サービス「SEIKYU+」

  4. 情シスアカデミア#01:ASP/SaaS/クラウド事始め「コンピュータの基礎」

  5. DXを実現するためのあるべきITシステム「スサノオ・フレームワーク」とは-IPA

  6. 使える! 情シス三段用語辞典126「HTTP/3」

  7. 【DX白書2021】日米企業におけるDX動向を解説-IPA

  8. いまさら聞けない【情シス知識】Windowsサンドボックス:君子危うきに近寄らず!?

  9. 松田軽太の「一人情シスのすゝめ」#21:システム内製化は言うほど簡単じゃない!?

  10. 株式会社ビジネス・アーキテクツ「社内SE/ヘルプデスク/インフラエンジニア」ポジションのご紹介[PR]

プレスリリース

登録されているプレスリリースはございません。

関連サービス

情シス求人

  1. 第二創業期を基盤から支えます。大手クライアント中心。リモートワーク可/フレックス求人! 『サイ…
  2. Findyで1人目のコーポレートエンジニアを募集!会社と組織の基盤づくりをお任せします。 「テ…
  3. 圧倒的な成長、ITによる事業貢献を実現したいあなたへ。 皆さんもスポーツ用品やアウトドア用品で…
  4. あなたのやりたいことを、叶えてください! 今回は、千代田区岩本町に本社を構える株式会社クリアス…
ページ上部へ戻る