中小金融機関における情報セキュリティ向上のためのリスク評価

• Item type: SIG Technical Reports(1)
• 公開日: 2019-09-12
• タイトル: 中小金融機関における情報セキュリティ向上のためのリスク評価
• タイトル / 言語: en
• タイトル: Risk assessment for improving information security in small and medium-sized financial institutions
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: SPT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 情報セキュリティ大学院大学
• 著者所属: 情報セキュリティ大学院大学
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Security INSTITUTE of Information Security
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Security INSTITUTE of Information Security
• 著者名: 菊池, 大地; 稲葉, 緑
• 著者名(英): Daichi, Kikuchi; Midori, Inaba
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 金融機関でのサイバーセキュリティの確保は，金融システム全体の安定のための喫緊の課題となっている．特に中小金融機関における基礎的なサイバーセキュリティ管理態勢の整備により，業界全体の底上げを図ることが大きな課題である．しかし，官公庁が中小金融機関にセキュリティ対策の必要性を訴えているにもかかわらず，十分な対策はとられていない．その理由としては，経営資源の不足や経営層の無関心等の阻害要因が挙げられる．これらの阻害要因を踏まえると，中小金融機関が対応すべきリスクを明らかにするためにリスク評価を行ったうえで，適切な情報セキュリティ対策を行うことが重要である．本発表では，インタビューや国際規格のレビュー等を基に，中小金融機関におけるリスクを評価する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Securing cyber security in the financial institutions is an urgent issue for stabilizing the overall financial system. Particularly, the development of cyber security management in small and medium-sized financial institutions is required to increase the security in the financial sector as a whole. However, despite the fact that government have appealed to them the need for security measures, no adequate measures have been taken. Inhibitory factors have shown to be such as a lack of management resources and little concern about the security of the executives of the small and medium-sized institutions. According to these implications, we aim at proposing the measures that these institutions should focus on with limited resources as well as the way to raise the executive's' security awareness. For this purpose, we are assessing the security risks in the small and medium-sized financial institutions based on interviews and reviews of international standards.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2019-IOT-47, 号 7, p. 1-6, 発行日 2019-09-12
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会