文献

J-GLOBAL ID：201702256085127467   整理番号：17A0575810

DFARSのセキュリティ要件と米国での現状,我が国の防衛産業界がとるべき対応 2017.12.31期限付きで要求されているNIST SP 800-171に基づくCUI情報の管理

著者 (3件)： 土橋俊夫 (エヴァアビエーション) ,  亀田繁 (エヴァアビエーション) ,  久野保之 (エヴァアビエーション)
資料名： 月刊JADI
号： 840  ページ： 1-8  発行年： 2017年05月01日 
JST資料番号： F0563A  ISSN： 1343-6031  資料種別： 逐次刊行物 (A)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： NIST SP 800-171(連邦政府機関以外の組織および情報システムに対するCUIの保護について)対応期限である2017年12月末まで1年を切った今年2月,著者らは,米国企業が,自国の法令が促す情報セキュリティ環境の変化にどのように対応しているのか現状を確認するため,米国を訪問し,本稿では,そこで得た情報を報告した。印象としては,認証等を重用したセキュアな環境下においてクラウドサービスを利用し,NIST SP 800-171で要求される複雑なセキュリティ要件をクリアすると共に,企業間の情報連携を確実に実現しようとする国としての意思が感じられたと述べた。そして,DFARS(米国防総省調達規則)が調達相手方企業に求めていることを概説すると共に,その要求に対する企業の対応要領,および米国企業の対応状況を概説した。その上で我が国の防衛産業界として留意すべき点に言及し,DFARSの規程に診る隠れた障壁に関して説明した。

シソーラス用語： セキュリティ ,  *アメリカ合衆国 ,  研究所 ,  情報システム ,  *ユーザインタフェイス ,  法規 ,  企業 ,  *情報セキュリティ ,  認証 ,  *国防省 ,  障壁 ,  航空宇宙工業
準シソーラス用語： *CUI ,  NIST ,  *クラウドサービス ,  システムセキュリティ ,  防衛産業 ,  連邦政府

分類 (1件)： 技術の標準化・規格  (JA01060E)

タイトルに関連する用語 (7件)： セキュリティ要件 ,  米国 ,  現状 ,  防衛産業 ,  期限 ,  NIST ,  CUI