コラム第808号:「日本型組織でのインシデントレスポンス」

第808号コラム:石井 徹哉 理事(独立行政法人大学改革支援・学位授与機構 研究開発部 教授)による
題:「日本型組織でのインシデントレスポンス」

1 ここで日本型組織というのは、はじめは中小企業や公的組織を念頭に置いていましたが、最近のいくつかの報道を見ると、実は、いわゆるJTCにもありうるものではないかとも思っています。
 府省庁では、デジタル庁の設置によりようやく情報システムの調達等が一元化されつつあり、かつISMAPにみられるように一定水準のセキュリティをもつものが調達される形に変わってきています。しかしながら、独立行政法人や地方自治体では、必ずしもそうではないところ(形の上では政府対策基準に準拠し、ISMAP(政府情報システムのためのセキュリティ評価制度)による調達を実施するなどしているとしても)がまだ多く残っています。独立行政法人では、PMO(Portfolio Management Office)の設置が義務づけられ、情報システムの適切な整備をすることが求められていますが、「適切な整備」の中にセキュリティ水準の適切性が必ずしも入っているとはいえません※1。民間企業でも、中小企業における情報システムの調達は、セキュリティ水準が適切な仕様書に基づいて導入されることがないことも多いでしょう。