サプライチェーンと情報セキュリティ

• Item type: SIG Technical Reports(1)
• 公開日: 2017-02-10
• タイトル: サプライチェーンと情報セキュリティ
• タイトル / 言語: en
• タイトル: Supply-Chain and Information Security
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 情報セキュリティ大学院大学
• 著者所属(英): en
• 著者所属(英): Institute of Information Security
• 著者名: 金子, 啓子
• 著者名(英): Keiko, Kaneko
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 本稿では，サプライチェーンと情報セキュリティという古くて新しい問題を俯瞰して整理し，実務上の課題について検討する．調達 ・ 委託先における情報管理としての情報セキュリティについては，調達 ・ 委託先に情報セキュリティを要請する必要性と制度上の取組を紹介し，情報セキュリティ事故発生時の調達 ・ 委託先への損害賠償や求償の課題と製造物責任に示唆を得た解決方法の提案を行う．製品セキュリティについては，品質レベルの考え方についての課題を整理し，契約上，要請すべき内部管理を検討する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: This manuscript shows the overview of “supply-chain and information security”, which is old and new issue, and discuss practical challenges. With regard to information security as information management at the supplier of goods or services, this explains the necessity of requiring information security to the supplier and related social system or governmental action, and make some proposal on the reimbursement of the damages to the supplier hinted with product liability practice. As for information security of product / system, this discusses the measure to decide what the required quality should be, and internal control to be required by the agreement.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11238429
• 書誌情報: 研究報告電子化知的財産・社会基盤（EIP）; 巻 2017-EIP-75, 号 12, p. 1-10, 発行日 2017-02-10
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8647
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会