1

セキュリティ対策実践（その１）

情報基盤センター分散システムセキュリティ支援掛

2

セキュリティ診断について・診断プログラム　 ISS（インターネットセキュリティシステムズ株式会社）製　 Internet Scanner Ver.6.0.1

・診断項目数　約６００種類

・診断実施日程　平成１２年４月３日〜４月２８日（２０日間）

・診断対象　全部局で所有している約８０，０００アドレス

・診断数　約１２，０００〜１３，０００アドレス

3

診断結果について（１）

・脆弱性項目別

６６，８７５（５４．４％）１２２，８９８４００

４２，２８１（４７．６％）８８，７９０１６６Low

２０，８３７（７６．７％）２７，１６７１３３Medium

３，７５７（５４．１％）６，９４１１０１High

トップ１０の件数検出総数項目数

4

診断結果について（２）

・脆弱性レベル別

４６２２（３７．６％）

４０２８（３２．８％）

３６４４（２９．６％）ホスト数

LowMediumHigh

5

診断結果をもとにした対処等

・個々の機器に対処

・ある単位での対処　①ルータでのフィルタリング　②ファイアウォールの導入

6

診断プログラムの留意点について

・診断結果①動作しているアプリケーションが判明できないものがある。②動作しているアプリケーションのバージョンが判明できないものがある。

・完璧ではない①診断できる機種等が限定される。②調べられる項目や内容に限界がある。③新しいセキュリティホールの診断プログラムへの反映に時差がある。

7

セキュリティ診断サービスについて

・利用方法　平成１２年８月１日付「セキュリティ診断サービスの正式運用開始について（通知）」で各部局長宛に送付

・利用料金（年 3回の診断を実施）

６００円　１ホスト

８，０００円　／２６（最大 数ｱﾄﾞﾚｽ 2**6）

１６ ,０００円　／２５（最大 数ｱﾄﾞﾚｽ 2**7）

３２ ,０００円　／２４（最大 数ｱﾄﾞﾚｽ 2**8）

６４ ,０００円　／２３（最大 数ｱﾄﾞﾚｽ 2**9）

１２８，０００円　／２２（最大 数ｱﾄﾞﾚｽ 2**10）

料金 (年額）ホスト数

8

ウイルス対策ソフトウェアの配付について

・利用方法　　平成１２年７月３日付「コンピュータウイルスソフトウェアの配付について（通知）」で各部局長宛に送付

・ソフトウェア　　トレンドマイクロ社製　　ウイルスバスターコーポレートエディション　　クライアントプログラム

・利用料金　　１ライセンスにつき年額１，０００円