|
|
 |
|
|
■ DBセキュリティガイドラインWG |
|
『データベースセキュリティガイドライン第1.0版』公開後、半年が経過し、さまざまな意見や要望が出てきています。DBセキュリティガイドライン実装WGの成果を踏まえ、より実践的なガイドラインを目指し、改定を実施します。 |
|
|
|
■ DBセキュリティガイドライン実装WG |
|
『データベースセキュリティガイドライン』(以下『DBセキュリティガイドライン』)でDBセキュリティの位置付け、対象範囲、また各対策の「あるべき姿」は記載されました。本WGでは、『DBセキュリティガイドライン』に記載されている対策を具体的な設定や製品を利用して実装する際の考え方、手順、手法等について取りまとめていきます。
|
|
|
 |
■ DB暗号化WG |
|
セキュリティに関する様々なガイドラインにてDB暗号化の必要性が求められ、企業側は実装を強く求められ始めています。本WGでは、データベース暗号化が求められる背景に対する理解を深め、データベース暗号化実装/運用に関するノウハウについて取りまとめていきます。
|
|
|
 |
■ DBセキュリティ安全度セルフチェックWG |
|
現在の情報システムの中核にあるデータベースには、企業にとって重要な情報が格納されていて、それらの情報資産を守ることは、非常に大切なことです。本WGでは、各企業が自身のDBのセキュリティ状態を客観的に把握することができ、セキュリティ対策を実施するための足がかりとなり、更には弱点が見えることで適切に要件を作成できるよう、データベースのセキュリティレベル(安全度)をセルフチェックできる仕組みを取りまとめていきます。 |
|
|
 |
■ DBセキュリティ監視ガイドラインWG |
|
内部統制の一環としても注目を浴びているデータベース監査。監査証跡の取得、不審なアクセスを検知できる環境を整えることに加え、運用面の準備も重要になります。本WGでは DBセキュリティ監視運用を行う上でのガイドラインの作成/公開を目標に活動していきます。
|
| |
|
| |
■ DBセキュリティガイドライン普及WG |
|
DBセキュリティガイドラインWGの成果物『データベースセキュリティガイドライン』の普及の手段・方法について検討し、様々な方面から広く社会に普及させるように活動していきます。
|
|
|
| |
<WGご参加方法> DBSC会員の皆様 |
|
DBSC事務局まで以下情報をご連絡ください。
件名:DBSCワーキンググループ参加申し込み
------------------------------------------------
ご氏名:
会社名:
部署名:
E-mail:
ご参加希望のWG:
------------------------------------------------
|