サイバーセキュリティに関連したガイドライン等インデックス

「ここからセキュリティ！情報セキュリティ・ポータルサイト」>「対策する」>「ガイドライン等」より抜粋し補足説明。

•  公的機関
  • 【●】国家公務員のソーシャルメディアの私的利用に当たっての留意点(総務省)【LEVEL1】【詳細】【スライド】
    • http://www.soumu.go.jp/main_content/000235662.pdf
  • 改正公職選挙法（インターネット選挙運動解禁）ガイドライン(総務省/インターネット選挙運動等に関する各党協議会)【LEVEL1】【詳細】【冊子】
    • http://www.soumu.go.jp/main_content/000222706.pdf
  • 【×】サイバーセキュリティ2014（案）(内閣官房情報セキュリティセンター)
    • http://www.nisc.go.jp/conference/seisaku/dai39/pdf/39shiryou0502.pdf
    • ⇒最新版
    • 【●j】重要インフラの情報セキュリティ対策に係る第３次行動計画の見直しに向けたロードマップ（案）【LEVEL1】【詳細】【冊子】
      • http://www.nisc.go.jp/conference/cs/dai07/pdf/07shiryou02.pdf
  • 地方公共団体における情報システムセキュリティ要求仕様モデルプラン(地方自治情報センター)【LEVEL1】【詳細】【ポータル】
    • 【×】　http://www.lasdec.or.jp/cms/12,28369,84.html
    • https://www.j-lis.go.jp/lasdec-archive/cms/12,28369,84.html
• 教育機関向け
  • 教育分野におけるクラウド導入に対応する情報セキュリティに関する手続きガイドブック(総務省)【LEVEL1】【詳細】【冊子】
    • http://www.soumu.go.jp/main_content/000417633.pdf
  • 教育分野におけるICT利活用推進のための情報通信技術面に関するガイドライン（手引書）2013小学校版(総務省)【LEVEL1】【詳細】【冊子】
    • http://www.soumu.go.jp/main_content/000218505.pdf
  • 教育分野におけるICT利活用推進のための情報通信技術面に関するガイドライン（手引書）2013中学校・特別支援学校版(総務省)【LEVEL1】【詳細】【冊子】
    • http://www.soumu.go.jp/main_content/000218507.pdf
  • 大学における営業秘密管理指針作成のためのガイドライン(経済産業省)【LEVEL1】【詳細】【冊子】【平成16年】
    • 【×】http://www.meti.go.jp/press/20110331002/20110331002-2.pdf
    • http://www.meti.go.jp/policy/innovation_corp/tlo2/0600608himitu-sisin.pdf
• 個人ユーザー向け
  • インターネットバンキングの不正送金にあわないためのガイドライン(フィッシング対策協議会)【LEVEL1】【詳細】【冊子】
    • https://www.antiphishing.jp/report/pdf/internetbanking_guideline.pdf
  • 【●】フィッシング対策ガイドライン 2016年度版(フィッシング対策協議会)【LEVEL2】【詳細】【冊子】【最新版】
    • http://www.antiphishing.jp/report/pdf/antiphishing_guide.pdf
  • 【●】利用者向けフィッシング詐欺対策ガイドライン(フィッシング対策協議会)【LEVEL1】【詳細】【冊子】【最新版】
    • http://www.antiphishing.jp/report/pdf/consumer_antiphishing_guideline.pdf
  • スマートフォンの安全な利活用のすすめ～スマートフォン利用ガイドライン～(JNSA)【LEVEL2】【詳細】【冊子】【最新版】
    • http://www.jnsa.org/result/2012/surv_smap.html
      • http://www.jnsa.org/result/2012/smap_guideline_v1.0.pdf
  • 【×】オンラインゲームガイドライン（JOGA）【都庁環境で閲覧できず】
    • http://www.japanonlinegame.org/pdf/JOGAonlinegameguideline.pdf
  • 【×】スマートフォンゲームアプリケーション運用ガイドライン（JOGA）
    • http://www.japanonlinegame.org/pdf/JOGA130405.pdf
  • インターネット上での取引時における本人なりすましによる不正使用防止のためのガイドライン（日本クレジット協会）【LEVEL1】【詳細】【広報】
    • http://www.j-credit.or.jp/download/120402_news.pdf
  • お子様のインターネット利用に関する年齢別ガイドライン（マイクロソフト）【LEVEL1】【詳細】
    • http://www.microsoft.com/ja-jp/security/family-safety/childsafety-age.aspx
• 事業者向け
  • 【●】Wi-Fi提供者向け セキュリティ対策の手引き(総務省)【LEVEL1】【簡易】【冊子】
    • http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/cmn/wi-fi/Wi-Fi_manual_for_AP.pdf
  • テレワークセキュリティガイドライン第３版(総務省)【LEVEL1】【簡易】【冊子】
    • http://www.soumu.go.jp/main_content/000199491.pdf
  • 【●】サイバーセキュリティ経営ガイドライン(経済産業省)【LEVEL1】【詳細】【冊子】
    • http://www.meti.go.jp/press/2015/12/20151228002/20151228002.html
    •  
  • 【●】事業継続計画策定ガイドライン(経済産業省)【LEVEL1】【詳細】【冊子】
    • http://www.meti.go.jp/policy/netsecurity/docs/secgov/2005_JigyoKeizokuKeikakuSakuteiGuideline.pdf
  • 情報セキュリティ報告書モデルガイドライン(経済産業省)【LEVEL1】【詳細】【冊子】
    • http://www.meti.go.jp/policy/netsecurity/docs/secgov/2007_JohoSecurityReportModelRevised.pdf
  • 【●】情報セキュリティ管理基準（平成２８年改正版）(経済産業省)【LEVEL1】【詳細】【冊子】
    • http://www.meti.go.jp/press/2015/03/20160301001/20160301001.html
  • 個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン(経済産業省)【LEVEL2】【詳細】【冊子】【平成21年】
    • http://www.meti.go.jp/policy/it_policy/privacy/kojin_gadelane.htm
  • 営業秘密管理指針　平成27年1月改訂(経済産業省)
    • http://www.meti.go.jp/policy/economy/chizai/chiteki/pdf/20150128hontai.pdf
  • 技術流出防止指針(経済産業省)【LEVEL2】【詳細】【冊子】【平成27年】
    • http://www.meti.go.jp/policy/economy/chizai/chiteki/trade-secret.html#bousi
    • 営業秘密　～営業秘密を守り活用する～
      • http://www.meti.go.jp/policy/economy/chizai/chiteki/trade-secret.html
      • 営業秘密・秘密情報の管理について知りたい
        • 「秘密情報の保護ハンドブック　～企業価値向上に向けて～」
          • http://www.meti.go.jp/policy/economy/chizai/chiteki/pdf/handbook/full.pdf
      • 秘密情報の管理のうち、情報セキュリティ面について知りたい
        • 組織における内部不正ガイドライン
          • 企業等の組織内部者の不正行為による情報流出等を防止するための対策を示したガイドラインです。
        • 5分でできる！情報セキュリティポイント学習オンライン版
          • 2種類の企業分野と3種類の職位別の事例をもとにセキュリティ対策を学習するツールです。
        • 5分でできる！自社診断オンライン版
          • 25の質問に回答することで情報セキュリティ対策の現状把握が行えるツールです。
      • 技術流出対策について知りたい
      • 各種データ・資料等
  • 情報セキュリティガバナンス導入ガイダンス(経済産業省)【LEVEL2】【詳細】【冊子】【平成21年】
    • http://www.meti.go.jp/policy/netsecurity/downloadfiles/securty_gov_guidelines.pdf
  • アウトソーシングに関する情報セキュリティ対策ガイダンス(経済産業省)
    • http://www.meti.go.jp/press/20090630007/20090630007-4.pdf
  • IoT開発におけるセキュリティ設計の手引き（IPA)【LEVEL3】【詳細】【広報】
    • http://www.ipa.go.jp/security/iot/iotguide.html
      • IoT開発におけるセキュリティ設計の手引き（84ページ、3.62MB）【LEVEL3】【詳細】【冊子】
        • http://www.ipa.go.jp/files/000052459.pdf
  • 職場の情報セキュリティ管理者のためのスキルアップガイド（IPA)【LEVEL2】【詳細】【ポータル】【iコンピテンシ・ディクショナリ】
    • http://www.ipa.go.jp/jinzai/hrd/security/index.html
  • 情報セキュリティ早期警戒パートナーシップガイドライン(IPA)【LEVEL2】【詳細】【ポータル】
    • http://www.ipa.go.jp/security/ciadr/partnership_guide.html
  • 【●】IT製品の調達におけるセキュリティ要件リスト活用ガイドブック(IPA)【LEVEL2】【詳細】【冊子】
    • https://www.ipa.go.jp/files/000038924.pdf
  • 『標的型メール攻撃』対策に向けたシステム設計ガイド(IPA)【LEVEL2】【詳細】【ポータル】
    • http://www.ipa.go.jp/security/vuln/newattack.html
      • 『高度標的型攻撃』対策に向けたシステム設計ガイド(全130ページ、15.5MB）
        • http://www.ipa.go.jp/files/000046236.pdf
      • 『標的型メール攻撃』対策に向けたシステム設計ガイド(全70ページ、5.6MB）
        • http://www.ipa.go.jp/files/000033897.pdf
  • セキュリティ担当者のための脆弱性対応ガイド (IPA)【LEVEL2】【詳細】【ポータル】
    • http://www.ipa.go.jp/security/fy22/reports/vuln_handling/index.html
      • セキュリティ担当者のための脆弱性対応ガイド(全22ページ、989KB） 【LEVEL2】【詳細】【冊子】
        • http://www.ipa.go.jp/files/000011568.pdf
      • 企業等における脆弱性対策に関する実態調査報告書(全72ページ、977KB） 【LEVEL2】【詳細】【冊子】
        • http://www.ipa.go.jp/files/000011588.pdf
      • 組込みソフトウェアを用いた機器におけるセキュリティ（改訂版）(全22ページ、912KB）【LEVEL2】【詳細】【冊子】
        • http://www.ipa.go.jp/files/000011577.pdf
  • 組込みシステムのセキュリティへの取組みガイド(IPA)【LEVEL2】【詳細】【ポータル】
    • http://www.ipa.go.jp/security/fy22/reports/vuln_handling/index.html
      • 組込みソフトウェアを用いた機器におけるセキュリティ（改訂版）(全22ページ、912KB）【LEVEL2】【詳細】【冊子】
        • http://www.ipa.go.jp/files/000011577.pdf
  • 委託関係における情報セキュリティ対策ガイドライン(IPA)【LEVEL2】【詳細】【ポータル】
    • http://www.ipa.go.jp/security/fy20/reports/sme-guide/index.html
    • 中小企業の情報セキュリティ対策に関する研究会報告書（全28ページ、412KB）
      • http://www.ipa.go.jp/files/000014020.pdf
      •  
    • 中小企業の情報セキュリティ対策ガイドライン（全8ページ、80KB）
      • http://www.ipa.go.jp/files/000014017.pdf
      • 別冊1：委託関係における情報セキュリティ対策ガイドライン（全10ページ、333KB）
        • http://www.ipa.go.jp/files/000014018.pdf
      • 別冊2：中小企業における組織的な情報セキュリティ対策ガイドライン（全49ページ、803KB）
        • http://www.ipa.go.jp/files/000014023.pdf
      • 別冊3-1：5分でできる自社診断シート（全2ページ、156KB）
        • http://www.ipa.go.jp/files/000014022.pdf
      • 別冊3-2：5分でできる！自社診断パンフレット（全8ページ、2.67MB）
        • http://www.ipa.go.jp/files/000014021.pdf
  • 生体認証導入・運用のためのガイドライン(IPA)【LEVEL2】【詳細】【ポータル】
    • http://www.ipa.go.jp/security/fy18/reports/bio_sec/index.html
    • 生体認証導入・運用のためのガイドライン（全18ページ、430KB） -【2007年】
      • http://www.ipa.go.jp/files/000013804.pdf
    • 生体認証利用のしおり（全12ページ、2.43MB） -【冊子】
      • http://www.ipa.go.jp/files/000013803.pdf
  • 【●】安全なウェブサイト運営にむけて ～ 企業ウェブサイトのための脆弱性対応ガイド ～(IPA)【LEVEL1】【詳細】【ポータル】
    • http://www.ipa.go.jp/security/fy24/reports/vuln_handling/index.html
      • [脆弱性対応ガイド]安全なウェブサイト運営にむけて ～ 企業ウェブサイトのための脆弱性対応ガイド ～
      • [報告書]「情報システム等の脆弱性情報の取扱いに関する研究会」2012年度報告書
      • [ハンドブック]「脆弱性ハンドブック」刊行
      • [ダウンロード]公開資料のダウンロード
  • ウェブサイト運営者のための脆弱性対応ガイド(IPA)【LEVEL2】【詳細】【ポータル】【2009年】
    • http://www.ipa.go.jp/security/fy19/reports/vuln_handling/
  • ウェブサイト構築事業者のための脆弱性対応ガイド(IPA)【2009年】
    • http://www.ipa.go.jp/security/fy20/reports/vuln_handling/
  • 【●】組織における内部不正防止ガイドライン(IPA)【LEVEL1】【詳細】【ポータル】【2015年】
    • http://www.ipa.go.jp/security/fy24/reports/insider/index.html
    • 組織における内部不正防止ガイドライン（日本語版） 第3版ガイドライン（日本語版）（PDFファイル） (2.59MB)【LEVEL1】【詳細】【冊子】
      • http://www.ipa.go.jp/files/000044615.pdf
    • 第3版の主な改訂内容ガイドライン（日本語版）（PDFファイル） (293KB)
      • http://www.ipa.go.jp/files/000044616.pdf
    • 【●】内部不正チェックシート（日本語版） Ver.2.0内部不正チェックシート（日本語版）（Excelファイル） (33.3KB)
      • http://www.ipa.go.jp/files/000040902.xlsx
    • Guidelines for the Prevention of Internal Improprieties in Organizations Ver3.0
      • http://www.ipa.go.jp/files/000045873.pdf
    • （組織における内部不正防止ガイドライン 第3版の英語版）ガイドライン（英語版）（PDFファイル） (2.3MB)
      • http://www.ipa.go.jp/files/000045873.pdf
    • 内部不正対策ソリューションガイド
      • http://www.jnsa.org/result/2013/surv_acci/index.html
  • “セキュアな自動車”に向けて「自動車の情報セキュリティへの取組みガイド」(IPA)【LEVEL1】【詳細】【ポータル】
    • http://www.ipa.go.jp/security/fy24/reports/emb_car/index.html
    • 自動車の情報セキュリティへの取組みガイド（全55ページ、1.74MB） -
      • http://www.ipa.go.jp/security/fy24/reports/emb_car/documents/car_guide_24.pdf
    • 2012年度 自動車の情報セキュリティ動向に関する調査 報告書（全28ページ、1.23MB） -
      • http://www.ipa.go.jp/security/fy24/reports/emb_car/documents/car_report_24.pdf
  • 【●】中小企業における組織的な情報セキュリティガイドライン(IPA)【LEVEL1】【詳細】
    • http://www.ipa.go.jp/security/manager/know/sme-guide/sme-security_guidline.html
    • 中小企業における組織的な情報セキュリティ対策ガイドライン[1,090KB]
      • http://www.ipa.go.jp/files/000014950.pdf
  • 高度サイバー攻撃(APT)への備えと対応ガイド～企業や組織に薦める一連のプロセスについて(JPCERT/CC)【LEVEL3】【詳細】【2016年】
    • http://www.jpcert.or.jp/research/apt-guide.html
    • http://www.jpcert.or.jp/research/20160331-APTguide.pdf
  • エンタープライズロール特権ID管理解説書（第1版）(JNSA)【LEVEL3】【詳細】【2016年】
    • http://www.jnsa.org/result/2016/idm_pum/index.html
  • エンタープライズロール管理解説書（第3版）(JNSA)【LEVEL3】【詳細】【2016年】
    • http://www.jnsa.org/result/2016/idm_guideline/index.html
  • 内部不正対策ソリューションガイド(JNSA)【LEVEL3】【詳細】【2014年】
    • http://www.jnsa.org/result/2013/surv_acci/index.html
    • http://www.jnsa.org/result/2013/surv_acci/naibufusei_solguide.pdf