DataBase Security Consortium

データベース・セキュリティ・コンソーシアム (DBSC)

■当会について
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : Top
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 設立趣旨
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 沿革
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 発起人
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 活動内容
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : ワーキンググループ
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 役員一覧
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 組織
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 会員規約
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : プライバシーポリシー
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 入会申込
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 会員一覧
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
■ご案内
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : セミナー情報
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 成果物
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
 : 関連記事一覧
・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・
■会員専用ページ
 : 各種ご案内
■事務局連絡先
〒105-0001
東京都港区虎ノ門4-1-17
神谷町プライムプレイス3F (株)ラック 内
データベース・セキュリティ・コンソーシアム事務局

TEL : 03-5425-3184
FAX : 03-5425-3182

ワーキンググループ(WG)
■ DBセキュリティガイドラインWG

WGリーダー:三河尻 浩泰氏(株式会社富士通大分ソフトウエアラボラトリ)

□活動計画

『データベースセキュリティガイドライン第1.0版』公開後、半年が経過し、さまざまな意見や要望が出てきています。DBセキュリティガイドライン実装WGの成果を踏まえ、より実践的なガイドラインを目指し、改定を実施します。

 

    a) データベースセキュリティガイドラインの内容の充実

   ・ 社会動向の反映
   ・ 最新技術動向の反映
   ・ 実装WG成果反映 など

b) データベースセキュリティガイドラインの国内への一層の普及

   ・ 他団体(JNSAなど)と連携
   ・ 公的機関のガイドラインとの連携 など
 

 

  □活動方針
    ◇データベースセキュリティガイドラインの改定指針
     
  ・DBセキュリティガイドライン実装WG成果のフィードバック
・情報資産の重要度による重み付けの実施 及び、対策レベル(必須、推奨)の見直し
・ガイドラインの内容とフレームワーク(*)との対応付け  -- (*)フレームワーク:ISO27001、政府統一基準など
・事業継続やJSOX等の対応
     
 

□活動スケジュール

 

<2007年度>
    ・1月        進め方検討・決定 (実施済)
   ・2月〜3月   改定方針の決定・ガイドライン修正
<2008年度>
   ・4月〜5月   最終調整
   ・6月〜7月   DBSCサイト上で公開

     
 

□成果物

<2005年度>
    ・『データベースセキュリティガイドライン第1.0版』
     
 

□過去の活動内容

   
    ・2005年度/2006年度

Copyright(C),2004-2006 DataBase Security Consortium