Published: 2024-10-28 08:00
「セキュリティ対応組織の教科書 第3.2版」公開、最新のセキュリティ動向や技術進歩を反映
日本セキュリティオペレーション協議会（ISOG-J）は10月17日、最新のITU-T勧告X.1060に準拠した「セキュリティ対応組織の教科書 第3.2版」を公開した。
2016年に初版が刊行された「セキュリティ対応組織の教科書」は、インシデント対応やセキュリティ運用、脆弱性診断などのセキュリティ関連業務を広範に整理しただけでなく、外注するか内製するかなども含め、組織としてどのような全体観を持ってサイバーセキュリティ対応を実現するか方向性を示しており、2023年10月には第3.1版を刊行していた。
今回の第3.2版では、最新のセキュリティ動向や技術進歩を反映し、より実践的で包括的な内容に改訂を行っている。主な新機能と改訂点は下記の通り。
1.エグゼクティブサマリの追加
新たにエグゼクティブサマリを追加し、要点を迅速に把握できるようになった。
2. セルフアセスメントシートの刷新
第2.1版からセルフアセスメントシートを刷新し、より実践的で具体的な評価が可能となった。
3.64のサービスの着手事例の紹介
64のサービスの着手事例を新たに紹介。
4.実例の追記
多数の実例を追記し、現実のセキュリティ対応の具体的な手法や成功事例を盛り込む。
5.ITU-T勧告X.1060に準拠
ITU-T勧告X.1060に準拠しており、グローバルなセキュリティ基準に対応。
第3.2版の執筆関係者は下記の通り。
野尻 泰弘（NECソリューションイノベータ株式会社）
吉田 佳音（NECソリューションイノベータ株式会社）
武井 滋紀（NTTテクノクロス株式会社）
彦坂 孝広（NTTテクノクロス株式会社）
河島 君知（NTTデータ先端技術株式会社）
阿部 慎司（GMOサイバーセキュリティ byイエラエ株式会社）
早川 敦史（GMOサイバーセキュリティ byイエラエ株式会社）
井上 博文
角田 玄司（ネットワンシステムズ株式会社）
青木 翔（株式会社日立製作所）
後藤 啓太（SCSKセキュリティ株式会社）
川田 孝紀（NTTセキュリティ・ジャパン株式会社）
本橋 孝祐（NTTセキュリティ・ジャパン株式会社）
藤原 稔也（NTTデータ先端技術株式会社）
石橋 拓己
稲垣 洋平（株式会社日本総合研究所）
竹之内 一晃（パーソルクロステクノロジー株式会社）
宇野 文康（日立システムズ株式会社）
井上 圭（株式会社ラック）
ISOG-J WG6メンバー
| # | 言葉 | 意味 |
|---|---|---|
| 17 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
| 6 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
| 5 | 第 | だい (第) : prefix for forming ordinal numbers |
| 5 | 版 | はん (版) : 1. edition; version; printing; impression; implementation (e.g. software) 2. plate; block; cast |
| 3 | 勧告 | かんこく (勧告) : advice; counsel; remonstrance; recommendation |
| 3 | 準拠 | じゅんきょ (準拠) : basis; based on; conformance; conformity; authority (of); standard; reference |
| 3 | 組織 | そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution |
| 3 | 事例 | じれい (事例) : example; precedent; case |
| 2 | 日本 | にほん (日本) : Japan |
| 2 | 最新 | さいしん (最新) : latest; newest; late-breaking (news) |
| 2 | 教科書 | きょうかしょ (教科書) : textbook; coursebook; schoolbook |
| 2 | 刊行 | かんこう (刊行) : publication; issue |
| 2 | 実践的 | じっせんてき (実践的) : practical; pragmatic; hands-on; nuts and bolts |
| 2 | 改訂 | かいてい (改訂) : revision (of text); alteration; change |
| 2 | 下記 | かき (下記) : the following |
| 2 | 通り | とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic |
| 2 | 追加 | ついか (追加) : addition; supplement; appending; appendix |
| 2 | 新た | あらた (新た) : new; fresh; novel |
| 2 | 刷新 | さっしん (刷新) : reform; renovation |
| 2 | 具体的 | ぐたいてき (具体的) : concrete; definite; specific; material; substantial |
| 2 | 着手 | ちゃくしゅ (着手) : 1. to start work (on); to undertake 2. to start committing a crime |
| 2 | 実例 | じつれい (実例) : example; illustration; precedent |
| 2 | 追記 | ついき (追記) : 1. PS; postscript 2. appending; addition (esp. of data, information) |
| 2 | NEC | エヌイーシー : NEC |
| 2 | 先端技術 | せんたんぎじゅつ (先端技術) : high-technology |
| 2 | 井上 | いうえ (井上) : Iue (surname) |
| 1 | 協議会 | きょうぎかい (協議会) : conference; council; convention |
| 1 | 公開 | こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public |
| 1 | 初版 | しょはん (初版) : first edition |
| 1 | 運用 | うんよう (運用) : 1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat) |
| 1 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
| 1 | 診断 | しんだん (診断) : diagnosis; medical examination |
| 1 | 関連 | かんれん (関連) : relation; connection; relevance |
| 1 | 業務 | ぎょうむ (業務) : business; affairs; duties; work; procedure; task; action; function; (business) operations; operational |
| 1 | 広範 | こうはん (広範) : wide; extensive; comprehensive; far-reaching; widespread |
| 1 | 整理 | せいり (整理) : 1. sorting; arrangement; organization; putting in order; adjustment; regulation 2. liquidation; settlement; consolidation; clearance (e.g. debt); paying off |
| 1 | 外注 | がいちゅう (外注) : outside order; outsourcing; custom (manufacture) |
| 1 | 内製 | ないせい (内製) : in-house production |
| 1 | 含める | ふくめる (含める) : 1. to include (in a group or scope) 2. to instruct; to make one understand |
| 1 | 全体 | ぜんたい (全体) : whole; entirety; whatever (is the matter) |
| 1 | 観 | かん (観) : 1. look; appearance 2. spectacle; sight |
| 1 | 持つ | もつ (持つ) : 1. to hold (in one's hand); to take; to carry 2. to possess; to have; to own |
| 1 | 実現 | じつげん (実現) : implementation (e.g. of a system); materialization; materialisation; realization; realisation; actualization; actualisation |
| 1 | 方向性 | ほうこうせい (方向性) : 1. trend; course of action; direction 2. directionality; directivity; orientation |
| 1 | 示す | しめす (示す) : 1. to (take out and) show; to demonstrate; to tell; to exemplify; to make apparent 2. to point out (finger, clock hand, needle, etc.) |
| 1 | 今回 | こんかい (今回) : this time; now |
| 1 | 動向 | どうこう (動向) : trend; tendency; movement; attitude |
| 1 | 進歩 | しんぽ (進歩) : progress; advance; improvement; development |
| 1 | 反映 | はんえい (反映) : 1. reflection (light, image, situation, attitude, etc.); reflecting 2. influence; application (e.g. of an update) |
| 1 | 包括的 | ほうかつてき (包括的) : comprehensive; inclusive; encompassing |
| 1 | 内容 | ないよう (内容) : contents; content; substance; matter; detail; import |
| 1 | 行う | おこなう (行う) : to perform; to do; to conduct oneself; to carry out |
| 1 | 主な | おもな (主な) : chief; main; principal; important |
| 1 | 新機能 | しんきのう (新機能) : new functionality; new feature |
| 1 | 要点 | ようてん (要点) : gist; main point |
| 1 | 迅速 | じんそく (迅速) : quick; fast; rapid; swift; prompt; streamlined; expedited; expeditious |
| 1 | 把握 | はあく (把握) : grasp; catch; understanding |
| 1 | 評価 | ひょうか (評価) : 1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising |
| 1 | 可能 | かのう (可能) : possible; potential; practicable; feasible |
| 1 | 多数 | たすう (多数) : 1. large number (of); many 2. majority |
| 1 | 現実 | げんじつ (現実) : reality; actuality; hard fact |
| 1 | 手法 | しゅほう (手法) : technique; method |
| 1 | 成功 | せいこう (成功) : success; hit |
| 1 | 盛り込む | もりこむ (盛り込む) : 1. to incorporate; to include 2. to fill (a vessel) with |
| 1 | 基準 | きじゅん (基準) : standard; basis; criterion; norm; reference; datum |
| 1 | 執筆 | しっぴつ (執筆) : writing (e.g. as a profession) |
| 1 | 関係者 | かんけいしゃ (関係者) : person concerned; people involved (in an event); those concerned; staff |
| 1 | 野尻 | のしり (野尻) : Noshiri (surname) |
| 1 | 泰弘 | やすひろ (泰弘) : Yasuhiro (given) |
| 1 | 吉田 | きちだ (吉田) : Kichida (surname) |
| 1 | 佳音 | あやね (佳音) : Ayane (fem) |
| 1 | 武井 | たけい (武井) : Takei (place; surname) |
| 1 | 滋紀 | しげき (滋紀) : Shigeki (given) |
| 1 | 彦坂 | ひこさか (彦坂) : Hikosaka (place; surname) |
| 1 | 孝広 | たかひろ (孝広) : Takahiro (given) |
| 1 | 河島 | かわしま (河島) : Kawashima (place; surname) |
| 1 | 阿部 | あぶ (阿部) : Abu (place) |
| 1 | 慎司 | しんじ (慎司) : Shinji (given) |
| 1 | 早川 | そうかわ (早川) : Soukawa (unclass) |
| 1 | 敦史 | あつし (敦史) : Atsushi (given) |
| 1 | 博文 | はくぶん (博文) : Hakubun (given) |
| 1 | 角田 | かくた (角田) : Kakuta (place; surname) |
| 1 | 玄司 | げんじ (玄司) : Genji (given) |
| 1 | 青木 | あおき (青木) : 1. Japanese laurel; spotted laurel; Aucuba japonica 2. live tree |
| 1 | 日立製作所 | ひたちせいさくじょ (日立製作所) : Hitachi (Corporation) (company) |
| 1 | 後藤 | がとう (後藤) : Gatou (surname) |
| 1 | 啓太 | けいた (啓太) : Keita (given) |
| 1 | 川田 | かわた (皮田) : lowly people (Edo period); eta |
| 1 | 孝紀 | こうき (孝紀) : Kouki (unclass) |
| 1 | 本橋 | ほんはし (本橋) : Honhashi (surname) |
| 1 | 孝祐 | こうすけ (孝祐) : Kousuke (given) |
| 1 | 藤原 | えりあね (藤原) : Eriane (surname) |
| 1 | 稔也 | としや (稔也) : Toshiya (given) |
| 1 | 石橋 | いしばし (石橋) : stone bridge |
| 1 | 拓己 | たくみ (拓己) : Takumi (fem) |
| 1 | 稲垣 | いたがき (稲垣) : Itagaki (surname) |
| 1 | 洋平 | ようへい (洋平) : Youhei (given) |
| 1 | 総合研究所 | そうごうけんきゅうしょ (総合研究所) : institute for general research; multidiscipline laboratory |
| 1 | 竹之内 | たけうち (竹之内) : Takeuchi (surname) |
| 1 | 一晃 | いっこう (一晃) : Ikkou (given) |
| 1 | 宇野 | うの (宇野) : Uno (place; surname; fem) |
| 1 | 文康 | ふみやす (文康) : Fumiyasu (given) |
| 1 | 日立 | ひたち (日立) : Hitachi (place; surname; company) |