EDA・ソフトウエア 強いLSIやボードを設計するための
 

【第3回】重要インフラ・システム防護への取り組みの変遷(後編)

岡下 博子=情報処理推進機構(IPA)
2013/03/06 00:00
印刷用ページ

 今回も前回に引き続き、国家による重要インフラ・システムの防護への取り組みの変遷を見る。前回は、以下の五つの流れのうち、前半二つを紹介した。今回は残る後半三つについて説明する。

・防護体制・計画の整備と情報共有の促進(前回)
・相互依存性解析とサイバー演習の実施(前回)
・セキュリティー基準の整備(今回)
・サイバー軍事力の強化(今回)
・制御システムのセキュリティーの強化(今回)

セキュリティー基準の整備

 情報システム向けのセキュリティー基準と言えば、情報セキュリティマネジメントシステム(ISMS)の認証規格である「ISO/IEC27000」シリーズが有名だろう。しかし、重要インフラ分野の制御システムは、一般の情報システムとは利用環境や要件が異なる。そこで、各重要インフラ分野や制御システム向けのセキュリティー基準やベスト・プラクティスの整備が進められた。

 一例として、米国では、2004年に米国石油協会(API)が「API Standard 1164」を策定している他、2006年に北米電力信頼度協議会(NERC)が電力業界向けのサイバー・セキュリティー基準「CIP」を策定している。

 国レベルでは、米標準技術研究所(NIST)が、2006年に産業制御システム(ICS)セキュリティー基準「NIST SP800-82」を公開している。また、英国では同年10月に国家インフラストラクチャー安全調整局(NISCC)(現国家重要インフラ防護センター(CPNI))が、「グッドプラクティスガイド:プロセス・制御およびSCADAセキュリティー(日本語訳)」を、オランダでも2008年3月にオランダ応用科学研究機構(TNO)が「上下水道分野用のSCADAセキュリティー・グッドプラクティス(日本語訳)」を公開するなど、各国において基準やガイドラインが作成されている。

 国際的には、現在、制御システムのセキュリティーを管理面、システム、コンポーネントまでカバーする基準として、国際計測制御学会(ISA)による制御システム向けのセキュリティー規格「ISA99」の国際標準化(「IEC62443」シリーズ)が進められている。この中の「IEC62443-2-1」は、ISO/IEC27000シリーズをベースに、制御システムに特化した部分を拡充して策定されたもので、IPAでは、この規格を活用するための解説書を提供し、制御システムにおけるセキュリティー・マネジメント・システム構築の普及・啓発を行っている(図1Tech-On!の関連記事)。

図1 制御システム向けのセキュリティガイドライン(出典:IPA)
[画像のクリックで拡大表示]

 しかし、これらの基準に従い、どこまでサイバー・セキュリティー対策を行うかは、一部の例外を除き多くは事業者の任意であり、実効性を疑問視する声も多い。米国では、重要インフラ・システムに関して、国が定める一定のセキュリティー基準に準拠することを法的に義務付ける法案が何度も議会に提出されている。しかし、政府による過度な規制への懸念や、政府主導で定める基準では、各業界の実情や要件に沿わない可能性が高いという業界の強い反発もあり、成立には至っていない(外部の関連情報1外部の関連情報2)。

ここから先は日経テクノロジーオンライン会員の方のみ、お読みいただけます。
・会員登録済みの方は、左下の「ログイン」ボタンをクリックしてログイン完了後にご参照ください。
・会員登録がお済みでない方は、右下の会員登録ボタンをクリックして、会員登録を完了させてからご参照ください。会員登録は無料です。

【9月18日(金)開催】高精細映像時代に向けた圧縮符号化技術の使いこなし方
~H.265/HEVCの基礎から拡張・応用技術とその活用における心得~


本セミナーでは高品質、高信頼、高効率に製品化するために標準化された高圧縮符号化技術、H.265/HEVCについて、その基盤となった符号化技術の進展から映像・製品特性に適切に圧縮符号化技術を使いこなす上で知っておきたい基本とH.265/HEVCの標準化、実装、製品化に向けた基礎及び拡張技術の理解と活用の勘所等について詳解します。詳細は、こちら
会場:中央大学駿河台記念館 (東京・御茶ノ水)

マイページ

マイページのご利用には日経テクノロジーオンラインの会員登録が必要です。

マイページでは記事のクリッピング(ブックマーク)、登録したキーワードを含む新着記事の表示(Myキーワード)、登録した連載の新着記事表示(連載ウォッチ)が利用できます。

協力メディア&
関連サイト

  • 日経エレクトロニクス
  • 日経ものづくり
  • 日経Automotive
  • 日経デジタルヘルス
  • メガソーラービジネス
  • 明日をつむぐテクノロジー
  • 新・公民連携最前線
  • 技術者塾

Follow Us

  • Facebook
  • Twitter
  • RSS

お薦めトピック

日経テクノロジーオンラインSpecial

記事ランキング