2019年9月のIT・セキュリティトピック

ニュース等セキュリティ

2019年9月に気になったニュースをまとめます。記事の投稿日概要 2019/08/31 スマホ決済サービスの不正アクセスの被害を補償する保険の取り扱いを三井住友海上火災保険とあいおいニッセイ同和損害保険がそれぞれ始める。 2019/08/31 マネーロンダリング対策…

2019-09-02

「コード決済における不正利用に関する責任分担・補償等についての規定事例集」の概要

金融セキュリティガイドライン

コード決済における不正利用に関する責任分担・補償等についての規定事例集（利用者向け利用規約）発行機関：一般社団法人キャッシュレス推進協議会発行年月日：2019年8月30日概要「コード決済における不正利用に関する責任分担・補償等についての規定事例…

2019-08-29

金融分野の組織における個人情報の保護の考え方

ガイドラインセキュリティ金融

金融分野の組織における個人情報保護の考え方を調べてみました。金融分野における個人情報保護に関するガイドライン https://www.fsa.go.jp/common/law/kj-hogo-2/01.pdf 金融分野における個人情報保護に関するガイドラインの安全管理措置等についての実務…

2019-08-24

「金融業」とは

金融

仮想通貨や、QRコード決済、インターネットバンキング等、「金融」の分野では色々なサービスが登場しています。普段使っている「金融」という言葉に含まれる業務について調べてみました。金融業とは銀行、信用金庫、保険会社、証券会社など、貨幣の信用取…

2019-08-22

「媒体のサニタイズに関するガイドライン」の概要（NIST SP800-88）

ガイドラインセキュリティ NIST

媒体のサニタイズに関するガイドライン発行機関：NIST（IPA訳）発行年月日：2006年9月本文 SP 800-88, Guidelines for Media Sanitization | CSRC 和訳 https://www.ipa.go.jp/files/000025355.pdf // 概要情報システムは各種の媒体を使って情報を処理し、…

2019-08-20

セキュリティポリシーモデルについて（Bell-LaPadula、Biba Integrity、Chinese Wall等）

ガイドラインインターネットセキュリティ

セキュリティモデルとして挙げられる「Bell-LaPadula」や「Biba Integrity」について調べたことをまとめます。「オペレーティングシステムのアクセスコントロール機能におけるセキュリティポリシーモデル」発行機関：情報処理推進機構発行年月日：2012年9月…

2019-08-16

GDPRの概要

インターネットガイドラインセキュリティ

General Data Protection Regulation制定機関：欧州議会および欧州理事会制定年月日：2016年4月27日（2018年5月25日より施行）参考https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32016R0679&from=EN日本語訳 https://www.jipdec.or.jp/ar…