2023.3.13

【本編02】サイバーセキュリティに関する基礎知識【前提となる組織とスキル】＜セキュリティ関連知識の保管庫（ナレッジベース2023）＞

位置づけ

• （目的：向上支援事業にて到達すると想定されるレベル（Security Action二つ星宣言）の基礎知識を振り返る）
• 具体的な対策の実施の際には、ページ内に記載の【参照資料】のリンク先をご確認ください。

目次

目次.2.サイバーセキュリティに関する基礎知識【前提となる組織とスキル】

• サイバーセキュリティに関する基礎知識
  • （要旨・キーワード等：各種試験シラバス（ITパスポート、基本情報処理技術者、情報セキュリティマネジメント）等より基礎知識を掲載）
• Security Action（IPA）
  • （要旨・キーワード等：情報セキュリティ5か条、情報セキュリティ基本方針、情報セキュリティ自社診断　等）

＜＜本編＞＞

2.サイバーセキュリティに関する基礎知識【前提となる組織とスキル】

• 向上支援事業にて到達すると想定されるレベル（Security Action二つ星宣言）の基礎知識を振り返る

ITリテラシー

ITパスポート試験（iパス）

• ITパスポート試験 試験内容・出題範囲

• 情報処理技術者試験・情報処理安全確保支援士試験 試験要綱 内のITパスポート試験の項を参照

• 【要約資料】

  • Bib06-04 ITパスポート試験シラバス

Security Action 二つ星レベル

• Security Action (セキュリティ対策自己宣言)

情報セキュリティ5か条

• 情報セキュリティ5か条
  • OSやソフトウェアは常に最新の状態にしよう！
  • ウイルス対策ソフトを導入しよう！
  • パスワードを強化しよう！
  • 共有設定を見直そう！
  • 脅威や攻撃の手口を知ろう！

5分でできる情報セキュリティ自社診断

• 5分でできる情報セキュリティ自社診断

情報セキュリティ基本方針

• 情報セキュリティ基本方針
  • 経営者の責任
  • 社内体制の整備
  • 従業員の取組み
  • 法令及び契約上の要求事項の遵守
  • 違反及び事故への対応
  • ・・・

導入済と想定するセキュリティ対策機能

• 導入を支援する東京都の事業

UTM相当機能

• 【参考】
  • 令和４年度中小企業サイバーセキュリティ向上支援事業【東京都】

EDR相当機能

• 【参考】
  • 中小企業サイバーセキュリティ対策強化緊急サポート事業【東京都】

備考

改版履歴

• 2023年3月14日 「ナレッジベース2023」として、トップページ、インデックス本編1～8、Annexに分割
• 2023年3月10日 『中小企業向けサイバーセキュリティ対策の極意』Ver.2.2.5（EPUBリフロー版）として公開
• 2021年10月7日 試験公開を開始

『中小企業向けサイバーセキュリティ対策の極意』ポータルサイトへのリンク ⇒ セキュリティ関連知識の保管庫（ナレッジベース2023）（Web版）> ⇒ 【本編01】サイバーセキュリティを取り巻く背景 ⇒ 【本編02】サイバーセキュリティに関する基礎知識【前提となる組織とスキル】 ⇒ 【本編03】これからの企業経営で必要な観点【社会の動向】 ⇒ 【本編04】社会全体におけるサイバーセキュリティの現状【国等の方針・施策】 ⇒ 【本編05】網羅的なセキュリティ対策を知る【フレームワーク】 ⇒ 【本編06】中小企業が組織として策定すべきサイバーセキュリティ対策関連規程【対策基準レベル】 ⇒ 【本編07】中小企業が組織として実施すべきサイバーセキュリティ対策【実施手順・実務者マニュアルレベル】 ⇒ 【本編08】全体総括】 ⇒ 【Annex】セキュリティ関連関連資料 ⇒ ＜【2022年版凍結】セキュリティ関連知識の保管庫（ナレッジベース）（Web版）＞ ⇒ ガイドブック『中小企業向けサイバーセキュリティ対策の極意』のページ ⇒ 電子書籍（EPUB版）の閲覧 ⇒ 『中小企業向けサイバーセキュリティ対策の極意』ポータルサイト