情報セキュリティは万全ですか？
～ネットワーク社会に忍び寄る影～
大村 優 おおむらまさる
情報セキュリティウォッチャー前 警察庁情報通信局長
提供する価値・伝えたい事
ネットワーク社会の進展は真に目覚しいものがあります。今やコンピュータネットワークシステム無しにはビジネスはもちろん、社会生活も成り立たなくなったと言っても過言ではないでしょう。
これだけ日々の生活の中にしっかりと組み込まれつつあるネットワークは依然急速に進化を続けており、その留まる所を知りません。
一方で、影の部分も無視できなくなってきました。例えばサイバー犯罪であり、情報漏えいであり、さらにはサイバーテロも視野に入れなければならない時代です。これに対応するために情報セキュリティというものが必須となるのですが、残念ながらこれらに対する関心はまだまだ低いといわざるを得ません。
そこで、本講演は、情報セキュリティとはどのようなものかを色々な側面から概括的に説明して理解を深めていただこうとするものです。
内 容
◆情報セキュリティとは
（１）一般的定義(機密性、完全性、可用性）とこれに対する脅威（漏洩、不正アクセス、改ざん、妨害等）
（２）情報セキュリティ小史（メインフレーム時代からユビキタス時代それぞれの状況）
◆サイバー犯罪
（１）定義、分類、現況（システムに対する犯罪、ネットワーク利用犯罪、検挙状況）
（２）特徴(匿名性、無痕跡性、改変容易性、時間的場所的無限定性、超高速性）
（３）サイバー犯罪小史（サラミテクニックからネットワーク詐欺へ）
（４）事例（winny、フィッシング、ＤＯＳ他）
◆サイバーテロ
（１）定義（重要インフラへの攻撃）
（２）事例（サイバーテロと疑われる例）
◆情報漏えい
（１）様態（ウィルス、亡失、詐欺、不正アクセス等）
（２）事例(様態別の例）
◆情報セキュリティへの取組み
（１）法的側面（不正アクセス法等、関係法令要点）
（２）デジタルフォレンジックス(考え方等）
（３）技術的側面（端末、回線、サーバー等に対する対策）
（４）体制的運用的側面（管理体制、システム監査、情報セキュリティポリシー等）
（５）その他（2000年問題、2007年問題）
◆政府の取組み
（１）ＩＴ戦略（ＩＴ基本法、戦略本部、重点計画等）
（２）セキュアジャパン計画（内閣官房情報セキュリティセンター等）
（３）諸外国との連携(サイバー犯罪条約、ＯＥＣＤ）
◆これからの課題
（１）意識の向上
（２）法的整備
