2005年08月29日

ＮＲＩセキュア、海外の情報セキュリティ関連文書をＩＰＡと共同で翻訳・調査研究
－米国国立標準技術研究所の情報セキュリティ関連文書を皮切りに共同で翻訳・調査研究を実施－　

　ＮＲＩセキュアテクノロジーズ株式会社（本社：東京都千代田区、社長：寺田洋、以下ＮＲＩセキュア）は、独立行政法人　情報処理推進機構（理事長：藤原武平太、以下ＩＰＡ）と共同で、米国国立標準技術研究所（Ｎａｔｉｏｎａｌ　Ｉｎｓｔｉｔｕｔｅ　ｏｆ　Ｓｔａｎｄａｒｄｓ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ：ＮＩＳＴ）が発行する情報セキュリティ関連文書を手始めに、海外の情報セキュリティ関連文書等の翻訳・調査研究を行い、その成果を公開するプロジェクトを開始いたしました。

　海外の政府機関が発行している情報セキュリティ関連文書には優れたものが多くありますが、これまで日本語への翻訳例は少なく、日本国内ではあまり利用されてきませんでした。ＮＩＳＴの標準文書もそうしたものの１つで、本来は米国政府機関向けに発行されている標準文書ですが、民間組織の情報セキュリティ向上のために有用な文書として世界的にも高い評価を受けています。

　ＮＲＩセキュアでは、これまでもＮＩＳＴの承諾のもと、ＳＰ８００（Ｓｐｅｃｉａｌ　Ｐｕｂｌｉｃａｔｉｏｎｓ　８００）シリーズの翻訳を行い、無償で公開してきました。今後、さらに多くの日本の組織がＮＩＳＴの成果を利用・参照できることを目標に、このＳＰ８００シリーズや同研究所の米国連邦政府情報処理規格（Ｆｅｄｅｒａｌ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｐｒｏｃｅｓｓｉｎｇ　Ｓｔａｎｄａｒｄｓ：ＦＩＰＳ）、およびその他の海外セキュリティ関連文書等について、このたび、ＩＰＡと協力して翻訳を進め、公表していくことになりました。

　共同作業の成果の第一段として、過去のＮＲＩセキュアによるＳＰ８００シリーズの翻訳物に追加するかたちで、新たにＳＰ８００－５０（「ＩＴセキュリティの意識向上およびトレーニングプログラムの構築」）を、本日公開いたしました。加えて、ＮＩＳＴの文書体系や内容について日本の実情に即した解説を行うような調査研究もＩＰＡと共同で進め、日本の情報セキュリティ向上のために貢献してまいります。

　ＮＲＩセキュアでは、従来より情報セキュリティ関連調査報告等、企業の経営層、情報セキュリティ担当者、政府機関のセキュリティ担当者向けに有益な情報の提供を行ってまいりましたが、本プロジェクトを通じ、ＩＰＡをはじめとした産官学との連携を深めながら、組織の情報セキュリティ対策の向上に役立つ資料のさらなる拡充を目指します。

■　本プロジェクトに関する詳細は以下のホームページをご覧ください。
　http://www.nri-secure.co.jp/news_alert/report/nist/nist_report.html

【参考情報】
　ＮＩＳＴ（米国国立標準技術研究所）は、科学技術分野における計測と標準に関する研究を行う機関で、その中のＣｏｍｐｕｔｅｒ　Ｓｅｃｕｒｉｔｙ　Ｄｉｖｉｓｉｏｎ（ＣＳＤ）が、情報セキュリティに関する事項を全般的に担当しています。
　ＳＰ８００シリーズは、ＣＳＤが発行するコンピュータセキュリティ関連のレポートです。本レポートは、ＮＩＳＴ内で情報技術に関する研究を行っているＩｎｆｏｒｍａｔｉｏｎ　Ｔｅｃｈｎｏｌｏｇｙ　Ｌａｂｏｒａｔｏｒｙ（ＩＴＬ）の研究成果に基づくもので、産業界、米国政府、学術機関などとの協働活動を通じて策定された、情報セキュリティの対策状況を評価するための指標（メトリクス）、情報セキュリティ事故への対応手順をまとめたＩｎｃｉｄｅｎｔ　Ｈａｎｄｌｉｎｇ　Ｇｕｉｄｅ、情報セキュリティ対策を実施する際の出発点となるＲｉｓｋ　Ｍａｎａｇｅｍｅｎｔ　Ｇｕｉｄｅなど、政府機関、民間企業を問わず、情報セキュリティ担当者にとって有益なものばかりです。
　ＦＩＰＳは、米国の政府機関が情報セキュリティ対策を実施する際に利用することを前提としてまとめられた文書ですが、暗号化やハッシュ化、認証、デジタル署名、そしてＬＡＮのセキュリティなど、分野別に詳細に基準や要求仕様、ガイドラインを示しています。その具体的な内容は、これら発表内容の利用が強制されていない民間企業においても情報セキュリティ向上に役立つ内容となっています。

■　ＮＲＩセキュアテクノロジーズ株式会社について（ＵＲＬ：http://www.nri-secure.co.jp/）
　野村総合研究所（ＮＲＩ）グループの情報セキュリティ専門会社であるＮＲＩセキュアは、ＮＲＩのセキュリティ事業部門が２０００年に独立して設立。企業向け情報セキュリティの“ワンストップ解決”コンセプトのもとに、セキュリティコンサルティング、インターネット接続総合アウトソーシング「ファイアウォール・ネットワーク・センター」、セキュリティ総合診断「セキュリティ・アセスメント」、セキュア電子ファイル交換サービス「クリプト便」、総合セキュリティ管理のワンストップソリューション「ＳｅｃｕｒｅＣｕｂｅ」シリーズなど、サービスを拡充。セキュリティ教育も実施しており、米国Ｔｈｅ　ＳＡＮＳ　Ｉｎｓｔｉｔｕｔｅと共同で提供している高度なトレーニングが好評。

NRIセキュアテクノロジーズ（株） ｜2005年08月29日 12:10 | トラックバック(0)

トラックバック

このエントリーのトラックバックURL：

http://www.prblog.biz/mt-tb.cgi/309