ニュース	2003年4月16日 00:00

■ 地方自治体のセキュリティ推進は「困難な状況」――IPA/ISEC が調査報告書	ニュース・バックナンバー
著者: japan.internet.com　編集部 | プリント用画面 | メールで記事を転送する
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は2003年4月15日、「情報セキュリティプロフェッショナル育成に関する調査研究」の実施結果を発表した。 この調査研究は経済産業省の補助事業として実施されたもの。政府や地方自治体、企業における情報セキュリティに携わる人材の現状を調査し、必要とされる知識や技術を明らかにするとともに、それらを客観的に評価するための「スキルマップ」を策定して人材育成策を取りまとめることが目的。 地方自治体を対象に行ったアンケート調査（156自治体が回答）の結果によれば、情報セキュリティに携わる人員総数が「1人または2人」の自治体が60％を占めており、「セキュリティ業務推進は、実質的に困難な状況」（報告書より）となっている。その一方で、セキュリティ業務の必須要件が明確に定義されていないなどの理由から、人員の補充を検討している自治体は3割に止まっている。 また、セキュリティポリシーを「策定済み」と回答した自治体は14％に上ったが、その前提となる「守るべき情報資産の抽出・分類」については6％しか完了しておらず、さらにそれらの資産についてどのようなリスクがあるかという「リスク分析」に至っては「分析済み」がわずか1件（1％以下）だけだった。これについて IPA/ISEC では、情報資産の抽出・リスク分析の意味がほとんど理解されておらず、「ポリシー運用の実効性が疑問視される」と警告している。 情報セキュリティに携わる職員のスキルについては、65％が「かなり不足している」と認識しているが、実施されているセキュリティ教育は「自己学習」が59％、また「無料講習会への参加」が44％。技術教育の面では「メーカー等のセミナー受講」が75％だった。ちなみにセキュリティ費用を「年間予算に計上している」自治体は37％、また「来年度から計上予定」の自治体も5％に止まり、大半の自治体ではセキュリティ業務に関連する予算が計上されていない現状も明らかになっている。 上記の自治体や企業への調査結果に基づき、今回の調査研究ではセキュリティプロフェッショナルに求められる技術・知識を分類した「スキルマップ」が作成された。「セキュリティポリシー」「法令・規格」への理解や「プログラミング技法」など、16項目のスキルについて各要素のレベル（レベル1から3）を見ることにより、スキルの定量化と可視化を目指したもの。人材育成や人材採用、また外部コンサルタントなどの調達要件としての利用が想定されている。 スキルマップの例：Webアプリケーション開発技術者 「ネットワークインフラセキュリティ」「認証」「攻撃手法」などの項目で高いスキルが求められている ※クリックで画像拡大 なお IPA/ISEC では報告書の中で「地方自治体の情報セキュリティ人材育成に向けた提案」として、1) 情報セキュリティ確保措置（業務）の明確化、2) 地方自治体向けセキュリティ教育の充実と地方企業の役割、3) ITリハーサルスタジオの整備、の3点について具体的な施策提案を行っている。 ○「情報セキュリティプロフェッショナル育成に関する調査研究：概要」（PDF、7ページ、116KB） ○「情報セキュリティプロフェッショナル育成に関する調査研究：報告書」（PDF、232ページ、1367KB） 関連記事 「インターネットの危険度指数」を RSA が発表 NTT Com、「OCN セキュリティ WEB」年間ライセンスサービスを開始 Sun と Symantec、セキュリティ危機防止で提携 OASIS が Web セキュリティ新言語の策定を計画 VeriSign が Web サービスのセキュリティ構築ソリューションを発表 users

★最新トップニュース

	Adobe Flash Player 10 パブリックベータ版を公開（Webテクノロジー 5月16日 18:10）
	米国 Adobe Systems は、2008年5月15日、「Adobe Flash Player 10」（コードネーム：Astro）のパブリックベータ版を Adobe Labs で公開したことを発表した。
	【今週の Web ミミズク】CBS の高価な買い物、グリッドは地球を救えるか、四川州地震のネット募金（Webファイナンス 5月16日 18:00）
	今週のビッグニュースは、なんといっても、CBS による CNET の買収だ。買収総額は18億ドル、だそうだが、この金額は高いか、安いか。
	TI、WUXGA 対応の「.95 WUXGA DLP チップ」を発表、対応 DLP プロジェクタ製品も登場（Webテクノロジー 5月16日 17:50）
	Texas Instruments（TI）は、2008年5月13日、同社初となる1,920×1,200ピクセルの解像度を持つ WUXGA プロジェクタ向けの「.95 WUXGA DLP チップ」を発表した。
	社会保険庁の国民年金保険料クレジットカード収納業務を GMO-PG が受託（パブリック - ニュース 5月16日 17:30）
	非対面クレジットカード決済事業を展開する、GMO ペイメントゲートウェイ株式会社（GMO-PG）は、2008年8月1日から2009年3月31日まで、社会保険庁の国民年金保険料のクレジットカード収納に係るカード番号管理等の業務を受託すると発表した。
	【中国】中国移動、中国 TD 規格を5月末に 3.5G 規格にアップグレード（携帯・ワイヤレス 5月16日 17:00）
	5月15日、中国国内メディアの報道によれば、中国移動（チャイナ・モバイル）は5月末に TD 規格（TD-SCDMA：中国独自の 3G 通信規格）を3.5G 規格（TD-HSDPA）にアップグレードさせることを明らかにしたという。