--- ```table-of-contents title: minLevel: 0 maxLevel: 0 includeLinks: true ``` --- ### 「ナレッジベース」で参照している主な資料・文献名(発行元別) 2023.7.18 | 発行元 | 資料・文献名 | | ------------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | 東京都 | [中小企業向けサイバーセキュリティ対策の極意(冊子及びサイトでの追補ページ)](https://www.cybersecurity.metro.tokyo.lg.jp/security/guidebook/), [セキュリティ関連知識の保管庫(ナレッジベース)](https://www.cybersecurity.metro.tokyo.lg.jp/security/KnowLedge/) | | 内閣サイバーセキュリティセンター(NISC) | [サイバーセキュリティ基本法](https://elaws.e-gov.go.jp/document?lawid=426AC1000000104), [サイバーセキュリティ戦略](https://www.nisc.go.jp/pdf/policy/kihon-s/cs-senryaku2021.pdf), [サイバーセキュリティ2022](https://www.nisc.go.jp/pdf/policy/kihon-s/cs2022.pdf), [関係法令Q&Aハンドブック](https://security-portal.nisc.go.jp/guidance/law_handbook.html), [インターネットの安全・安心ハンドブック Ver.5.00](https://security-portal.nisc.go.jp/guidance/handbook.html), [内閣サイバーセキュリティセンター重要インフラグループ関係規程集](https://www.nisc.go.jp/pdf/policy/infra/kitei.pdf) | | 内閣府 | [経済財政運営と改革の基本方針](https://www5.cao.go.jp/keizai-shimon/kaigi/cabinet/2022/decision0607.html), [デジタル社会形成基本法](https://elaws.e-gov.go.jp/document?lawid=503AC0000000035), [Society5.0](https://www8.cao.go.jp/cstp/society5_0/), [サイバ―フィジカルセキュリティ対策検討ガイドブック](https://www.nedo.go.jp/content/100956726.pdf), [知的財産推進計画2023](https://www.kantei.go.jp/jp/singi/titeki2/index.html) | | デジタル庁 | [デジタル・ガバメント実行計画](https://cio.go.jp/digi-gov-actionplan), [政府情報システムにおけるゼロトラストの運用の取り組み](https://cio.go.jp/dp2020_03) | | 総務省 | [情報通信白書](https://www.soumu.go.jp/johotsusintokei/whitepaper/), [DX時代における企業のプライバシーガバナンスガイドブック](https://www.meti.go.jp/press/2021/02/20220218001/20220218001.html), [中小企業等担当者向けテレワークセキュリティの手引き](https://www.soumu.go.jp/main_content/000753141.pdf), [サイバー攻撃被害に係る情報の共有・公表ガイダンス](https://www.soumu.go.jp/main_content/000867112.pdf) | | 文部科学省 | [科学技術・イノベーション白書](https://www.mext.go.jp/b_menu/hakusho/html/kagaku.htm) | | 経済産業省 | [サイバーセキュリティ経営ガイドライン(Ver3.0)](https://www.meti.go.jp/policy/netsecurity/mng_guide.html), [情報セキュリティ管理基準及びシステム管理基準(案)](https://public-comment.e-gov.go.jp/servlet/Public?CLASSNAME=PCM1040&id=595223004&Mode=1), [CPSF(サイバー・フィジカル・セキュリティ対策フレームワーク](https://www.meti.go.jp/press/2019/04/20190418002/20190418002.html), [産業界におけるデジタルトランスフォーメーションの推進](https://www.meti.go.jp/policy/it_policy/dx/dx.html), [デジタル産業の創出に受けた研究会の報告書『DXレポート2.1(DXレポート追補版)』](https://www.meti.go.jp/press/2021/08/20210831005/20210831005.html), [ASM(Attack Surface Management)導入ガイダンス](https://www.meti.go.jp/press/2023/05/20230529001/20230529001.html) | | 独立行政法人 情報処理推進機構(IPA) | [DX白書2023](https://www.ipa.go.jp/publish/wp-dx/dx-2023.html), AI白書2023(各出版社より), [情報セキュリティ白書2023](https://www.ipa.go.jp/publish/wp-security/sec-2023.html), [中小企業の情報セキュリティ対策ガイドライン(第3.1版)](https://www.ipa.go.jp/security/guide/sme/about.html), [情報セキュリティ10大脅威2023](https://www.ipa.go.jp/security/10threats/10threats2023.html), [情報処理技術者試験シラバス](https://www.ipa.go.jp/shiken/syllabus/gaiyou.html), [改正民法に対応した「情報システム・モデル取引・契約書」](https://www.ipa.go.jp/digital/model/index.html), [デジタルスキル標準(DXリテラシー標準, DX推進スキル標準)](https://www.ipa.go.jp/jinzai/skill-standard/dss/index.html), [iコンピテンシディクショナリ(iCD)](https://www.ipa.go.jp/jinzai/skill-standard/plus-it-ui/history/icd.html), [セキュリティ関連費用の可視化](https://www.ipa.go.jp/jinzai/ics/core_human_resource/final_project/2022/visualization-costs.html), [サイバーセキュリティ経営可視化ツール](https://www.ipa.go.jp/security/economics/checktool.html) [構築・運ECサイト用セキュリティガイドライン](https://www.ipa.go.jp/security/guide/vuln/guideforecsite.html) | | 個人情報保護委員会 | [GDPR(一般データ保護規則)関連資料](https://www.ppc.go.jp/enforcement/infoprovision/EU/), [法令・ガイドライン等 お役立ちツール(※中小企業向け)](https://www.ppc.go.jp/personalinfo/legal/#oyakudati) | | 一般社団法人JPCERTコーディネーションセンター(JPCERT/CC) | [インシデントハンドリングマニュアル](https://www.jpcert.or.jp/csirt_material/files/manual_ver1.0_20211130.pdf), [CSIRT⼈材の育成](https://www.nca.gr.jp/activity/imgs/development-hr20220331.pdf) | | 日本情報経済社会推進協会(JIPDEC) | [ISMS適合性評価制度関連資料](https://isms.jp/isms/about.html), [改正個人情報保護法の実務対応ポイント](https://www.jipdec.or.jp/library/report/20211028-1.html) | | ISO規格, JIS規格 | [ISMS(ISO/IEC27001,27002:2022, JISQ27001,27002)](https://www.jipdec.or.jp/library/publications/smpo_chumon_isms.html) | | 米国国立標準技術研究所(NIST) | [セキュリティ関連NIST文書](https://www.ipa.go.jp/security/reports/oversea/nist/about.html) |