--- type: guideline title: 参考情報 source: デジタル庁 ds_code: ds-231 category: security updated: 2023-03-31 source_url: https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/e2a06143-ed29-4f1d-9c31-0f06fca67afc/8089144a/20230411_resources_standard_guidelines_guideline_08.zip --- # 参考情報 本文中の参照事項 1. デジタル庁 - デジタル社会の実現に向けた重点計画（令和４年６月７日） 国内における参考情報 1. 内閣サイバーセキュリティセンター - 政府機関等のサイバーセキュリティ対策のための統一基準群 2. ISMAP運営委員会 - 政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準 3. JIS Q 27002:2014 4. JIS Q 27017:2016 海外における参考情報 1. NIST(National Institute of Standards and Technology）- SP800-53　（組織と情報システムのためのセキュリティおよびプライバシー管理策） 2. NIST(National Institute of Standards and Technology）- SP800-171　非連邦政府組織およびシステムにおける管理対象非機密情報CUIの保護 3. NIST(National Institute of Standards and Technology）- Framework for Improving Critical Infrastructure Cybersecurity Version 1.1 (重要インフラのサイバーセキュリティを改善するためのフレームワーク　1.1版) 4. NIST（National Institute of Standards and Technology） – the Open Security Controls Assessment Language (OSCAL) 5. NIST（National Institute of Standards and Technology） –　OSCAL GitHubページ 6. Federal Risk and Authorization Management Program (FedRAMP) - Automation GitHubページ 7. ASCS (Australian Cyber Security Centre) – ISM (Information Security Manual) OSCAL 別紙１　SP800-53における管理策ファミリーの一覧 | 管理策番号 | 管理策ファミリー名 | Control Family Name | |----|----|:---| | AC-1～25 | アクセス制御 | Access Control | | AT-1～6 | 意識向上及びトレーニング | Awareness and Training | | AU-1～16 | 監査および説明責任 | Audit and Accountability | | CA-1～9 | アセスメント、認可、および監視 | Assessment, Authorization, and Monitoring | | CM-1～14 | 構成管理 | Configuration Management | | CP-1～13 | 緊急時対応計画 | Contingency Planning | | IA-1～12 | 識別および認証 | Identification and Authentication | | IR-1～9 | インシデント対応 | Incident Response | | MA-1～7 | メンテナンス | Maintenance | | MP-1～8 | 媒体保護 | Media Protection | | PE-1～23 | 物理的および環境的保護 | Physical and Environmental Protection | | PL-1～11 | 計画 | Planning | | PM-1～32 | プログラムマネジメント | Program Management | | PS-1～9 | 職員のセキュリティ | Personnel Security | | PT-1～8 | 個人情報の取扱いおよび透明性 | PII (Personally Identifiable Information) Processing and Transparency | | RA-1～10 | リスクアセスメント | Risk Assessment | | SA-1～23 | システムおよびサービスの取得 | System and Services Acquisition | | SC-1～51 | システムおよび通信の保護 | System and Communications Protection | | SI-1～23 | システムおよび情報の完全性 | System and Information Integrity | | SR-1～12 | サプライチェーンのリスクマネジメント | Supply Chain Risk Management | [^1]: ISO/IEC27002:2022が発行されているが、現時点（2023年3月現在）の最新のJISは2014年版である。