参照文書

  1. サイバーセキュリティ戦略（令和3年9月28日　閣議決定）

サイバーセキュリティ2021（2020年度年次報告・2021年度年次計画）、令和３年（2021年）９月27日、サイバーセキュリティ戦略本部

デジタル社会の実現に向けた重点計画、令和３年12月24日, 閣議決定

情報システムの整備及び管理の基本的な方針、令和３年12月24日, デジタル大臣決定

Zero Trust Architecture，NIST Special Publication 800-207

2020年度成果報告書　Connected　Industries推進のための協調領域データ共有・AIシステム開発促進事業/米国におけるCDM（Continuous　Diagnostic　and　Mitigation：継続的な診断とリスクの緩和）についての基礎調査（2020年度NEDO事業 報告書管理番号：20220000000503）

  1. 政府機関等の対策基準策定のためのガイドライン（令和５年度版）、令和５年７月４日、内閣官房 内閣サイバーセキュリティセンター

  2. 政府機関等のサイバーセキュリティ対策のための統一基準（令和５年度版）、令和５年７月４日、サイバーセキュリティ戦略本部

政府機関等のサイバーセキュリティ対策のための統一規範、令和５年７月４日改定、サイバーセキュリティ戦略本部決定

Framework for Improving Critical Infrastructure Cybersecurity Version 1.1, April 16, 2018, National Institute of Standards and Technology

Security and Privacy Controls for Information Systems and Organizations, September 2020, NIST Special Publication 800-53 Revision 5

Risk Management Framework for Information Systems and Organizations /A System Life Cycle Approach for Security and Privacy, December 2018, NIST Special Publication 800-37 Revision 2

Standards for Security Categorization of Federal Information and Information Systems, February 2004, FIPS PUB 199

CIS Critical Security Controls® Version 8, Center for Internet Security

  1. 政府情報システムに係るIT 資産管理の必要性について、2021年5月、政府 CIO 補佐官等ディスカッションペーパー

  2. 2021年度成果報告書　Connected　Industries推進のための協調領域データ共有・AIシステム開発促進事業/米国政府のCDM　Programを参考にした常時診断システムの実現性調査（2021年度NEDO事業　報告書管理番号：20210000000194）

  3. Continuous Diagnostics and Mitigation (CDM) Program（CISA）, https://www.cisa.gov/resources-tools/programs/continuous-diagnostics-and-mitigation-cdm-program

  4. Continuous Diagnostics and Mitigation (CDM) Training（CISA）, https://www.cisa.gov/resources-tools/programs/continuous-diagnostics-and-mitigation-cdm-training