基礎自治体の情報セキュリティの現状に関する考察～達成度による評価と組織規模との相関～

• Item type: SIG Technical Reports(1)
• 公開日: 2016-02-12
• タイトル: 基礎自治体の情報セキュリティの現状に関する考察～達成度による評価と組織規模との相関～
• タイトル / 言語: en
• タイトル: Study on the present situation of Information Security of the municipality. ‘Correlation of evaluation judgment and organization scale by the achievement degree’
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 情報セキュリティ大学院大学
• 著者所属: 情報セキュリティ大学院大学
• 著者所属(英): en
• 著者所属(英): Institute of Information Security
• 著者所属(英): en
• 著者所属(英): Institute of Information Security
• 著者名: 須藤, 俊明; 原田, 要之助
• 著者名(英): Toshiaki, Sudo; Younosuke, Harada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 住民が一番身近に接する基礎自治体の規模は大小様々であるが，その取り扱う情報には機微性があり，政府機関と同様の情報セキュリティ確保が求められる．しかしながら，基礎自治体の情報セキュリティ確保は十分とはいえない．様々な情報セキュリティインシデントの発生やマイナンバー等の新たな制度に向けた安全面への対応は，今後の重要な取り組み課題となっている．基礎自治体の情報セキュリティ向上策の提案を最終目標として，本稿では初めに，基礎自治体の組織規模の違いや情報セキュリティの現状を明らかにする．次に，先行研究の調査により，自治体の情報セキュリティに関する研究の現状，及び，情報セキュリティレベルの評価基準や手法を把握する．そのうえで，新たに，情報セキュリティの達成度による評価基準を策定し，全基礎自治体に適用して分析を行った．この評価結果を基に，組織規模との相関を調べた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Regardless of size, every municipality has the obligation to protect residents' information. Those information contains confidentiality. Therefore, any municipality should ensure to keep the same level of security measures-implemented by the Government. However, security measures taken by municipality may not be enough. Also, various requirements from an increase of security incidents and a new statutes, such as “My Number”, will make security measurements more important subjects. The purpose of my research is to make a proposal to improve information security of municipality. This paper surveys and discusses about present situation around information security measurements of municipality. Firstly, standards and methodology of security assessment are surveyed by previous researches. Then, correlation between level of security and size of municipality is analyzed by using methodology to assess security level.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11238429
• 書誌情報: 研究報告電子化知的財産・社会基盤（EIP）; 巻 2016-EIP-71, 号 7, p. 1-8, 発行日 2016-02-12
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8647
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会