データベース・セキュリティ・コンソーシアム (DBSC)

    DataBase Security Consortium      

  成果物一覧

 

『DB内部不正対策ガイドライン 第1.1.1版』(PDF版)
 
▽公開履歴
    - 2016年2月4日 第1.1版公開
- 2016年2月29日 第1.1.1版公開
 
▽策定の目的

 

情報に取り囲まれた現代社会において、内部の不正アクセス事件が途絶えることはなく、価値ある情報が格納されているDBおよび関連する内部リソースに対して管理者の意思ひとつで容易にデータが持ち出せることは昨今の事件などから明白である。

マイナンバー法の施行や個人情報保護法改定を控え、企業における情報管理のあり方は、漏えい事件に法的な罰則が見えていることからも、今まさに見直しを迫られている。

DBSCではこれまでDB管理手法のガイドラインや、ログ管理・暗号化といった手法について提示してきたが、直近のDBAへのリサーチ結果から浮き彫りとなったのは、セキュアなDB管理が行き届いておらず、また管理者に対する管理が行き届いていないため、漏えいの事実を第三者(外部)から知らされるという現状とリンクしている。

上記法改正によりDB上の個人情報の取り扱いおよび漏えい時の対応は企業側に重い責任を要する。当WGでは管理者(DBA)の置かれている環境の実情とその改善、機密情報に対する脅威・異変に対する可視化、およびリアルタイムレスポンスを可能とするための手段・運用方法を提示することで、内部不正の誘因に対する対処およびそれを抑制できるDB環境、さらには事件時の影響範囲の特定を可能にする手法を広めることを目的とする。

 
▽目次
1 はじめに
  1.1 目的
  1.2 本ガイドラインの前提
  1.3 語彙の定義
  1.4 本ガイドラインに関する注意事項
2 DB内部不正対策概略
3 管理者の誘因
  3.1 雇用条件
  3.2 職場環境
  3.3 幸福度
4 管理者の抑制
  4.1 アクセス制御
  4.2 認証方式
  4.3 管理者の分掌
  4.4 暗号化・鍵管理
  4.5 DB周辺デバイスの管理
5 運用の実施
  5.1 ポリシーの制定
  5.2 保全
  5.3 監査・監視体制
  5.4 監査の実施
6 DB内部不正耐性チェックシート
7 DB内部不正対策マップ
8 DB内部不正対策ガイドライン執筆者


■DBSCについて
Top
設立趣旨
発起人
活動内容
役員一覧
組織
会員規約
会員一覧
English
■DBSCからの情報発信

第5回 そのデータ、責任者は誰ですか? 2013/01/10

第4回 遠隔操作ウイルス、標的型攻撃とデータベースを考える 2012/12/03

掲載記事一覧 2013/01/10
■ワーキンググループについて
ワーキンググループ
成果物一覧
■各種案内
セミナー情報
掲載記事
■会員専用ページ
会員専用ページ
■入会案内
入会案内
■事務局連絡先

DBSC事務局
(データベース・セキュリティコンソーシアム)

〒102-0093
東京都千代田区平河町2-16-1
平河町森タワー (株)ラック内
TEL : 03-6757-0126
FAX : 03-6757-0127

プライバシーポリシー

Copyright(C),2004-2015 DataBase Security Consortium