J-PARCにおける情報セキュリティ脆弱性リスク管理システムの開発

• Material Type: 文書・図像類
• Title: J-PARCにおける情報セキュリティ脆弱性リスク管理システムの開発
• Author/Editor: 石川 弘之; 舘 明宏; 村上 直
• Author Heading: 石川 弘之; 舘 明宏; 村上 直
• Publication Date: 2012-02
• Publication Date (W3CDTF): 2012-02
• Alternative Title: Development of information security and vulnerability risk management system for J-PARC
• Periodical title: JAEA-Technology 2011-030
• Text Language Code: jpn
• Target Audience: 一般
• Note (General): J-PARCでは、情報システムのセキュリティを維持するため、J-PARC情報セキュリティ脆弱性リスク管理システムを開発した。不正アクセスは、おおむねターゲットとなる機器の脆弱性を突いて行われるため、情報セキュリティ脆弱性検査を実施することは、極めて有効な手段のひとつである。しかし、単に脆弱性検査を実施するだけでは不十分である。本来はセキュリティ脆弱性検査を元に脆弱性対策が実施され、かつこれらが継続的に実施されることが重要である。この点に着目し、実際の脆弱性対策を実施する人自らが脆弱性に対するリスク管理を行い、脆弱性対策のPDCAサイクルを回す仕組みを整えた。; In the J-PARC network, yet we already have several kinds of systems to detect and protect network information security threats, it is also important and necessary to countermeasure security vulnerabilities or holes at servers connected to the network. For such purposes, server host vulnerability inspection system is suitable. The system scans target server systems, checks running OS and server software versions on them and warns server administrators against known software vulnerabilities, if there exists. However, we suppose that it is not enough to inspect only at once at the server installation time. Regularly server administrators should do inspection, apply software patches according to its result during the server lives. In this point of view, we developed a web portal system to easily control this continual improve process of server side information security countermeasures by server administrators themselves.
• Source: /JAEA-Technology-2011-030.pdf （fulltext）; https://jopss.jaea.go.jp/pdfdata/JAEA-Technology-2011-030.pdf
• Access Restrictions: 限定公開
• Data Provider (Database): 国立情報学研究所 : 学術機関リポジトリデータベース（IRDB）（機関リポジトリ）; https://irdb.nii.ac.jp
• Original Data Provider (Database): 日本原子力研究開発機構 : JOPSS:JAEA Originated Papers Searching System

• Summary, etc.: J-PARCでは、情報システムのセキュリティを維持するため、J-PARC情報セキュリティ脆弱性リスク管理システムを開発した。不正アクセスは、おおむねターゲットとなる機器の脆弱性を突いて行われるため、情報セキュリティ脆弱性検査を実施することは、極めて有効な手段のひとつである。しかし、単に脆弱性検査を実...