情報セキュリティのガイドライン、標準規格、法制度等の一覧

本稿では、情報セキュリティのガイドライン、標準規格、法制度、およびそれらを策定している団体等について述べる。なお本稿では、情報セキュリティと関係の深いサイバーセキュリティ、コンピュータセキュリティ、制御システムセキュリティ、プライバシーなどのガイドライン等についても触れる。

以下のものがある^[1]。

以下のものがある

NIST（米国国立標準技術研究所）で情報技術に関する研究を行っているITL（Information Technology Laboratory）の中のCSD（Computer Security Division）という部門がコンピュータセキュリティに関して研究を行い、以下の文書を発行している^[5]：

IPAのサイトに主だった文書のリストと邦訳があるので、ここでは主要なものに限定する：

情報セキュリティ全般に関わるもののみを述べる。他のものは、「分野・業界別」の節を参照

OT、IoT関連のガイドラインとして以下のものがある：

下記のとおりである^[7][8]。以下でIACSとはIndustrial Automation Control Systemの事^[7]。

産業別のものとして以下のものがある：

• 情報セキュリティ白書2018. 独立行政法人情報処理推進機構 . (2018/7/17). ISBN 978-4-905318-63-7 
  • “pdf版”. 2018年9月7日閲覧。
• 富士通株式会社　山下真 (2017年12月). “ISO/IEC 27000 ファミリー規格の動向” (pdf). 日本ISMSユーザグループ. 2018年9月6日閲覧。
• 中尾康二（KDDI 株式会社 情報セキュリティフェロー、NICT インシデント対策Ｇ ＧＬ） (2009年). “ISO/IEC 27000 関連規格の最新動向” (pdf). 日本ネットワークセキュリティ協会. 2018年9月6日閲覧。
• 村上康二郎（東京工科大学准教授） (2014年). “第4分科会プライバシーに関する国際標準化の動向と課題国際標準化の動向と課題” (pdf). 情報ネットワーク法学界. 2018年9月6日閲覧。
• “セキュリティ”. 情報サービス産業協会. 2018年9月7日閲覧。: ISO/IEC 2700ファミリーを解説
• “【概要説明】 NIST及びNIST発行の情報セキュリティ関連文書”. 独立行政法人情報処理推進機構 (2005年8月29日). 2018年9月7日閲覧。
• “ISO/IEC 27000ファミリーについて”. 情報マネジメントシステム認定センター (2018年6月20日). 2018年9月7日閲覧。
• 伊藤公祐（一般社団法人重要生活機器連携セキュリティ協議会（CCDS）専務理事） (2018年2月26日). “ガイドラインラッシュから国際標準の動向”. JNSA IoT セキュリティセミナー. 日本ネットワークセキュリティ協会. 2018年9月7日閲覧。
• ASP・SaaSの情報セキュリティ対策に関する研究会 (2007年6月21日). “情報セキュリティ対策に関連する既存の基準・ガイドライン”. 総務省. 2018年9月7日閲覧。

1. ^ IPA2018 p125
2. ^ ^{a b} 村上2014 p6
3. ^ IMS認定センター p1
4. ^ 山下2017 p16
5. ^ IPA-NIST2005
6. ^ ^{a b c d e f g h i j k l m} 伊藤2018 p10, 12, 16, 17
7. ^ ^{a b c} “IEC 62443体系と発行状況およびセキュリティレベル”. 株式会社制御システム研究所. 2018年10月26日閲覧。
8. ^ “ISASecure EDSA説明「制御システム認証のアセスメントについて」SSA 2.0.0（FSA-­‐S/SDLPA/SDA-­‐S） p3”. 技術研究組合制御システムセキュリティセンター. 2018年10月26日閲覧。
9. ^ ^{a b c} 総務省2007 p3
10. ^ “ＡＰＥＣによる越境個人情報保護に係る取組” (PDF). 経済産業省 (2016年). 2016年9月1日閲覧。
11. ^ JIPDEC常務理事認定個人情報保護団体事務局事務局長　坂下哲也 (2016年6月12日). “APEC／CBPRシステムの概要” (PDF). 2016年9月1日閲覧。
12. ^ “電気通信事業における個人情報保護に関するガイドライン”. 総務省. 2018年9月7日閲覧。
13. ^ “個人遺伝情報保護ガイドライン”. 経産省. 2018年9月7日閲覧。
14. ^ “信用分野における個人情報保護に関するガイドライン”. 経産省. 2018年9月7日閲覧。

• Cyber-security regulation
• Cyber security standards

• “セキュリティ関連コンテンツ一覧”. 経済産業省. 2019年1月30日閲覧。
  • “経営者向けセキュリティ関連コンテンツ一覧”. 経済産業省. 2019年1月30日閲覧。
  • “運用者向けセキュリティ関連コンテンツ一覧：基準・ガイド”. 経済産業省. 2018年9月25日閲覧。
  • “開発者向けセキュリティ関連コンテンツ”. 経済産業省. 2019年1月30日閲覧。
• “内閣サイバーセキュリティセンター 調査研究”. 2018年10月2日閲覧。
  • “サイバー空間に対する諸外国の施策動向調査報告書” (2014年3月). 2018年10月2日閲覧。
• 資源エネルギー庁 (2017年7月7日). “電力・ガス分野におけるサイバーセキュリティ対策”. 2018年10月22日閲覧。
• “制御系システムのセキュリティ（1）－制御系システムのセキュリティを取り巻く状況－”. NTTデータ先端技術株式会社. 2018年10月26日閲覧。
• “社会インフラセキュリティ 安心な社会インフラシステムに向けたセキュリティ標準規格の動向と展開”. 日立評論. 2019年1月31日閲覧。

この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

• 表示
• 編集

この項目は、インターネットやウェブに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

• 表示
• 編集