Published: 2024-08-06 08:00
IPA「重要情報を扱うシステムの要求策定ガイド」の活用の手引き公開
独立行政法人情報処理推進機構（IPA）は7月29日、「重要情報を扱うシステムの要求策定ガイド（別冊）活用の手引き」を公開した。同ガイドは、IPAが2023年7月に公開した「重要情報を扱うシステムの要求策定ガイド」の手引書となるもの。
【画像全2枚】
「重要情報を扱うシステムの要求策定ガイド」（以下、重要システムガイド）は、重要情報を扱うシステムにおけるサービスの安定供給にあたり、そのシステムのオーナーである管理者が、必要な対策を策定できるようにするためのガイドであり、経済産業省からの要請を受けてIPAが作成した。
具体的には、今まで予測していなかった日本法と抵触する法体系の不正執行や運用者の不正操作などが起こった場合に、事業者が客観的な状況の把握と説明を行うとともに事態を収拾できるように、「システムの特性評価」「問題・リスク／利便性要素の選定」「必要な対策の選定」の3つのステップで対策方法を示している。
重要システムガイドでは、事業者自らがシステムを取り巻く環境の変化を捉え、それに伴う問題・リスクを整理し、対策を考えることを軸としている。今回公開された「重要情報を扱うシステムの要求策定ガイド（別冊）活用の手引き」は、「事業者自らが対策を策定」した場合の効果を手引きとしてまとめたもの。
主な効果として、緊急時の備え、悪意のある攻撃者への対応及びシステム運用を長期的な視点でとらえた場合の投資対効果の高いサービスの選択を挙げている。特に、「ブラックボックス化」の課題があるクラウドの活用にフォーカスしており、「緊急時の対応」「悪意のある攻撃者への対応」「投資対効果効果の高いサービスの選択」の3つのケースを詳しく紹介している。
| # | 言葉 | 意味 |
|---|---|---|
| 7 | 重要 | じゅうよう (重要) : important; momentous; essential; principal; major |
| 6 | 策定 | さくてい (策定) : formulation (of a plan, policy, etc.); decision; settling on |
| 5 | 情報 | じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc. |
| 5 | 扱う | あつかう (扱う) : 1. to deal with (a person); to treat; to handle; to take care of; to entertain 2. to deal with (a problem); to handle; to manage |
| 5 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
| 4 | 要求 | ようきゅう (要求) : demand; firm request; requisition; requirement; desire |
| 3 | 活用 | かつよう (活用) : 1. practical use; application 2. conjugation; inflection |
| 3 | 手引き | てびき (手引き) : 1. guidance; lead; acting as guide 2. guide; primer; guidebook; handbook; manual |
| 3 | 公開 | こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public |
| 3 | 事業者 | じぎょうしゃ (事業者) : 1. business person 2. operator; carrier (telecommunications, transport, etc.) |
| 3 | 効果 | こうか (効果) : 1. effect; effectiveness; efficacy; result 2. effects (e.g. sound effects, visual effects, special effects) |
| 3 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
| 2 | 別冊 | べっさつ (別冊) : separate volume; extra issue; supplement; additional volume; supplementary volume |
| 2 | 運用 | うんよう (運用) : 1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat) |
| 2 | 選定 | せんてい (選定) : selection |
| 2 | 自ら | おのずから (自ずから) : naturally; in due course; by itself; of its own accord |
| 2 | 緊急時 | きんきゅうじ (緊急時) : (time of) emergency; (in) event of emergency; (in) case of emergency |
| 2 | 悪意 | あくい (悪意) : 1. ill will; spite; evil intention; malice 2. bad meaning |
| 2 | 攻撃者 | こうげきしゃ (攻撃者) : aggressor; assailant; invader |
| 2 | 投資 | とうし (投資) : investment |
| 2 | 選択 | せんたく (選択) : selection; choice; option |
| 1 | 独立行政法人 | どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency) |
| 1 | 情報処理推進機構 | じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization) |
| 1 | 手引 | てびき (手引き) : 1. guidance; lead; acting as guide 2. guide; primer; guidebook; handbook; manual |
| 1 | 画像 | がぞう (画像) : image; picture; portrait |
| 1 | 全 | ぜん (全) : 1. all; whole; entire; complete; total; pan- 2. complete (set); in total |
| 1 | おく | おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart |
| 1 | 安定 | あんてい (安定) : stability; steadiness; equilibrium |
| 1 | 供給 | きょうきゅう (供給) : supply; provision |
| 1 | あたる | あたる (当たる) : 1. to be hit; to strike 2. to touch; to be in contact; to be affixed |
| 1 | 管理者 | かんりしゃ (管理者) : 1. manager; landlord; warden; superintendent; supervisor; custodian 2. root (user) |
| 1 | 経済産業省 | けいざいさんぎょうしょう (経済産業省) : Ministry of Economy, Trade and Industry; METI |
| 1 | 要請 | ようせい (要請) : 1. appeal; call for something; request; claim; demand 2. axiom |
| 1 | 受ける | うける (受ける) : 1. to receive; to get 2. to catch (e.g. a ball) |
| 1 | 作成 | さくせい (作成) : drawing up (e.g. legal document, contract, will, etc.); preparing; writing; framing; making; producing; creating; creation |
| 1 | 具体的 | ぐたいてき (具体的) : concrete; definite; specific; material; substantial |
| 1 | 今まで | いままで (今まで) : until now; so far; up to the present |
| 1 | 予測 | よそく (予測) : prediction; estimation |
| 1 | 日本 | にほん (日本) : Japan |
| 1 | 法 | ほう (法) : 1. law; act; principle 2. method |
| 1 | 抵触 | ていしょく (抵触) : 1. infringement (of a law, treaty, etc.); contravention; running afoul 2. conflict (with a theory, claim, etc.); inconsistency; incompatibility; contradiction |
| 1 | 法体系 | ほうたいけい (法体系) : legal structure; legal system; jurisprudence |
| 1 | 不正 | ふせい (不正) : injustice; unfairness; wrongdoing; iniquity; impropriety; irregularity; dishonesty; illegality; fraud |
| 1 | 執行 | しっこう (執行) : 1. execution; carrying out; performance; enforcement; exercise; service 2. lead monk performing various tasks in a temple |
| 1 | 起こる | おこる (起こる) : to occur; to happen |
| 1 | 客観的 | きゃっかんてき (客観的) : objective |
| 1 | 状況 | じょうきょう (状況) : state of affairs (around you); situation; circumstances |
| 1 | 把握 | はあく (把握) : grasp; catch; understanding |
| 1 | とも | とも (供) : companion; follower; attendant; retinue |
| 1 | 事態 | じたい (事態) : situation; (present) state of affairs; circumstances |
| 1 | 収拾 | しゅうしゅう (収拾) : control; bringing under control; settling (a matter); putting in order |
| 1 | 特性 | とくせい (特性) : special characteristic; special quality; trait; idiosyncrasy; peculiarity |
| 1 | 評価 | ひょうか (評価) : 1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising |
| 1 | 利便性 | りべんせい (利便性) : convenience; user-friendliness |
| 1 | 要素 | ようそ (要素) : 1. component; factor; item (e.g. in list) 2. element (e.g. in array); member (e.g. data structure) |
| 1 | 方法 | ほうほう (方法) : method; process; manner; way; means; technique |
| 1 | 示す | しめす (示す) : 1. to (take out and) show; to demonstrate; to tell; to exemplify; to make apparent 2. to point out (finger, clock hand, needle, etc.) |
| 1 | 取り巻く | とりまく (取り巻く) : to surround; to encircle; to enclose |
| 1 | 環境 | かんきょう (環境) : environment; circumstance |
| 1 | 変化 | へんか (変化) : 1. change; variation; alteration; mutation; transition; transformation; transfiguration; metamorphosis 2. variety; diversity |
| 1 | 捉える | とらえる (捉える) : 1. to catch; to capture; to seize; to arrest; to grab; to catch hold of 2. to grasp (e.g. meaning); to perceive; to capture (e.g. features) |
| 1 | 伴う | ともなう (伴う) : 1. to accompany; to go hand in hand with; to be consequent upon 2. to be accompanied by; to bring with; to take with; to be involved in |
| 1 | 整理 | せいり (整理) : 1. sorting; arrangement; organization; putting in order; adjustment; regulation 2. liquidation; settlement; consolidation; clearance (e.g. debt); paying off |
| 1 | 軸 | じく (軸) : 1. axis; shaft; axle 2. center; centre; focal point; key point |
| 1 | 今回 | こんかい (今回) : this time; now |
| 1 | まとめる | まとめる (纏める) : 1. to collect; to put (it all) together; to integrate; to consolidate; to unify 2. to summarize; to aggregate |
| 1 | 主な | おもな (主な) : chief; main; principal; important |
| 1 | 備える | そなえる (備える) : 1. to furnish with; to equip with; to provide; to install 2. to prepare for; to make preparations for; to make provision for |
| 1 | 及び | および (及び) : and; as well as |
| 1 | 長期的 | ちょうきてき (長期的) : long-term |
| 1 | 視点 | してん (視点) : opinion; point of view; visual point |
| 1 | とらえる | とらえる (捉える) : 1. to catch; to capture; to seize; to arrest; to grab; to catch hold of 2. to grasp (e.g. meaning); to perceive; to capture (e.g. features) |
| 1 | 化 | か (化) : action of making something; -ification |
| 1 | 課題 | かだい (課題) : 1. subject; theme; issue; matter 2. homework; assignment |
| 1 | 詳しく | くわしく (詳しく) : in detail; fully; minutely; at length |