『不正アクセス行為対策の実態調査』

問１．　貴社（貴校）についてお尋ねします。

（１）貴社（貴校）の業種は、以下のどれですか。（１つに○）

（２）貴社（貴校）の年間売上、予算規模等は、およそどの程度ですか。（１つに○）

１．　10億円未満

２．　10億～30億円未満

３．　30億～50億円未満

４．　50億～100億円未満

５．　100億～300億円未満

６．　300億～500億円未満

７．　500億～1,000億円未満

８．　1,000億～3,000億円未満

９．　3,000億～5,000億円未満

10．　5,000億～1兆円未満

11．　1兆円以上

12．　金額で示せる適切な指標がない

（３）貴社（貴校）の社員数は、およそ何人くらいですか。（１つに○）

１．　100人未満

２．　100～300人未満

３．　300～500人未満

４．　500～1,000人未満

５．　1,000～3,000人未満

６．　3,000～5,000人未満

７．　5,000～10,000人未満

８．　10,000人以上

（４）貴社（貴校）の事業所は、およそ何ヶ所ありますか。（１つに○）

１．　１ヶ所

２．　２～３ヶ所

３．　４～５ヶ所

４．　６～９ヶ所

５．　10～29ヶ所

６．　30～49ヶ所

７．　50～99ヶ所

８．　100～299ヶ所

９．　300ヶ所以上

問２．　貴社（貴校）での情報システム等の環境についておたずねします。

（１）現在、保有しているコンピュータの種類と台数をお聞かせ下さい。保有している種類すべての番号に○印をつけて、保有しているおおよその台数をご記入下さい。

（２）端末装置（パソコン等）の利用環境は次のどれにあてはまりますか。（１つに○）

１．　１人１台の環境が整っている

２．　数人で共有している

３．　部・課で共有している

４．　支店や拠点で共有している

５．　その他（　　　　　　　　　　）

６．　端末は利用していない

（３）ネットワーク接続状況はどの程度ですか。（１つに○）

１．　社内ＬＡＮが敷設されていて、ほとんどのコンピュータがＬＡＮに接続されている

２．　社内ＬＡＮが敷設されていて、半分程度のコンピュータがＬＡＮに接続されている

３．　社内ＬＡＮが敷設されているが、接続されているコンピュータは少ない

４．　社内ＬＡＮは敷設されていないが、今後、敷設を予定している

５．　社内ＬＡＮは敷設されておらず、今後、敷設の予定もない

６．　その他（　　　　　　　　　　　　　　　　　　　　　）

（４）業務は、どの程度コンピュータ化が進んでいますか。（１つに○）

１．　ほとんどの業務がコンピュータ化されている

２．　多くの業務がコンピュータ化されている

３．　半数程度の業務がコンピュータ化されているが、手作業による作業も半数程度ある

４．　コンピュータ化されている業務はまだ少なく、依然として手作業による業務が大半である

５．　コンピュータ化されている業務はほとんどなく、手作業による業務がほとんどである

６．　その他（　　　　　　　　　　　　　　　　　　　　　）

問３．　貴社（貴校）でのインターネットへの接続状況についておたずねします。

（１）インターネットに接続していますか。（１つに○）

１．　接続している

２．　接続していないが、現在接続を計画中

３．　接続していなく、接続の計画もない

（２）インターネットへの接続目的は何ですか。（該当するものすべてに○）

１．　電子メール

２．　各種情報収集

３．　顧客や外部に向けての情報提供

４．　インターネット販売

５．　オンラインハ゛ンキンク゛、トレーテ゛ィンク゛

６．　社内（校内）拠点間を結ぶ業務用

７．　その他（　　　　　　　　　　）

（３）どのような回線を利用していますか。（該当するものすべてに○）

１．　アナログ電話回線

２．　ＩＳＤＮ回線

３．　ＡＤＳＬ／ＳＤＳＬ回線

４．　光ファイバー回線

５．　携帯電話回線

６．　無線回線

７．　専用回線（256kbps以下）

８．　専用回線（1.5Mbps未満）

９．　高速専用回線（10Mbps未満）

10．　超高速専用回線（10Mbps以上）

11．　ＣＡＴＶ回線

12．　その他（　　　　　　　　　　）

（４）インターネットへの接続点においてどのようなアクセス制御等の対策を行っていますか。（該当するものすべてに○）

１．　ファイアウォールの導入

２．　ルータによるプロトコル制御

３．　ＰＲＯＸＹサーバの設置

４．　ＩＤ／パスワード認証

５．　電子証明書（PKI）

６．　侵入検知システム（IDS）の導入

７．　ＤＭＺの構築

８．　アクセスログ収集の強化・充実

９．　その他（　　　　　　　　　　）

10．　特に何も行っていない

問４．　外部から貴社（貴校）の情報システム（営業支援システム、業務システムなど）へのアクセス環境についておたずねします。

（１）外部から社内（学内）の情報に接続することを認めていますか。（１つに○）

１．　接続を許可しており、社内（学内）にいる場合と同様の機能が提供される

２．　接続を許可しているが、社内（学内）にいる場合より制限された機能が提供される

３．　現在、接続を一切禁止しているが、今後接続許可の検討をしていく予定　⇒問５へ

４．　現在も、将来も接続を許可しない　⇒問４（５）へ

（２）接続を認めている場合、接続方法は何ですか。（１つに○）

１．　インターネット

２．　ダイヤルアップ接続

３．　両方使用している

（３）外部からの接続時に利用している認証方法は何ですか。（該当するものすべてに○）

１．　ＩＤ／パスワード認証

２．　ワンタイムパスワード

３．　電子証明書（PKI）

４．　バイオメトリクス（指紋等での認証）

５．　電話番号規制

６．　コールバック

７．　その他（　　　　　　　　　　）

８．　認証なし

（４）利用の目的は何ですか。（該当するものすべてに○）

１．　メールサーバへのアクセス

２．　スケジュール等グループウエアの利用

３．　営業支援システムへのアクセス

４．　業務支援システムへのアクセス

５．　Webサーバへのアクセス

６．　情報システムメンテナンス

７．　その他（　　　　　　　　　　）

『問４（１）で「４．現在も、将来も接続を許可しない」とご回答された方におたずねします』

（５）接続を許可しない理由は何ですか。（該当するものすべてに○）

１．　必要がないため

２．　経費がかかるため

３．　社内システム、情報を守るため

４．　セキュリティポリシー

５．　その他（　　　　　　　　　　）

『すべての方がご回答ください』

問５．　内部から貴社（貴校）の情報システムへのアクセス環境についておたずねします。

（１）内部からの不正なアクセス、データ改ざんに対する対策を行っていますか。（１つに○）

１．　行っている

２．　行っていない　⇒問６へ

（２）どのような対策を行っていますか。（該当するものすべてに○）

１．　アクセス権の設定

２．　定期的なパスワード変更

３．　存在しないユーザーＩＤの削除

４．　アクセスログの取得

５．　個人認証のためのシステム導入

６．　定期的なバックアップ

７．　印刷物、電子媒体の持出、廃棄を管理

８．　パソコンの廃棄

９．　その他（　　　　　　　　　　）

問６．　貴社（貴校）の情報システムについておたずねします。

（１）不正アクセス等により、以下のように社会的に深刻な被害を及ぼす情報システムがありますか。（該当するものすべてに○）

１．　人命にかかわるシステムがある

２．　国防や治安維持、行政機能が脅かされるシステムがある

３．　顧客の財産が脅かされるシステムがある

４．　ライフラインやプラントが停止／暴走してしまうシステムがある

５．　社会的活動・経済的活動を脅かすシステムがある

６．　個人のプライバシーが侵害される情報を扱うシステムがある

７．　情報の改ざんによる信用低下につながるシステムがある

８．　社会的に深刻な被害には至らないが、自社にとって深刻な被害に至るシステムかある

９．　その他（　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　）

10．　深刻な被害となるシステムはない

（２）貴社（貴校）では、これまでに、不正アクセス等に限らず、過失や事故を含め、情報システムが原因となり深刻な被害が発生したことがありますか。（１つに○）

１．　ある

２．　ない　⇒問８へ

（３）被害が発生したことがある場合は、その発生原因、状況を具体的にご記入下さい。

『問６で、社会的に深刻な被害を及ぼす情報システムがあるとご回答の方におたずねします』

問７．　情報システムでのセキュリティ対策についておたずねします。

（１）システムへの侵入阻止を目的に、どのようなセキュリティ対策を導入していますか。（該当するものすべてに○）

１．　ネットワークには接続していない

２．　他のネットワークとは分離した専用のネットワークを構築している

３．　基幹システム専用のファイアウォールを導入している

４．　ネットワークのアクセスコントロールを行っている

５．　ＩＤとパスワードでユーザ認識

６．　指定回数以上のログインに失敗すると、ログイン権限の失効機能を組み込んでいる

７．　通信を暗号化する仕組みを導入している

8. ＩＤと強化パスワード（ワンタイムパスワード、ＩＣカード、電子証明書等）で

　　ユーザ認証している

９．　ソフトウェアのセキュリティホールに対し、パッチやバージョンアップを行っている

10．　不正アクセスを自動的に検出する仕組みを導入している

11．　システムへのアクセスログを取得している

12．　擬似アタックを定期的に行い、対策をチェックしている

13．　その他（　　　　　　　　　　　　　　　　　　　　　　）

14．　上記のような対策は行っていない

（２）システムに侵入されてしまった場合のセキュリティ対策として、どのようなセキュリティ対策を導入していますか。（該当するものすべてに○）

１．　システムの冗長化（二重化等）を行っている

２．　ネットワークの冗長化を行っている

３．　データのバックアップ対策を行っている

４．　重要データを暗号化して保存

５．　重要データを暗号化して送受信

６．　システムのアクセスログを取得している

７．　不正行為を自動検知するシステムを導入している

８．　プログラムの改ざんを自動検知するシステムを導入している

９．　コンソール以外からの設定変更を出来ない設定にしている

10．　データの突合せ確認等の監査プログラムを導入

11．　緊急時には自動停止する仕組みを導入している

12．　その他（　　　　　　　　　　　　　　　　　　　　　　）

13．　上記のような対策は行っていない

『すべての方がご回答ください』

問８．　貴社（貴校）で、この１年間に発生した、不正アクセス等の被害状況についておたずねします。

（１）被害にあいましたか。（１つに○）

１．　被害にあった

２．　被害にあわなかった　⇒問９へ

３．　不明　　　　　　　　⇒問９へ

『問８．（１）で「１．被害にあった」とご回答された方におたずねします』

（２）発生した被害について、あてはまる番号すべてに○印をつけて下さい。また、被害にあった件数とそのうちで何らかの対策をしていた件数についてご記入下さい。

*1 「なりすまし」とは、個人情報を第三者に利用されたり、メールアドレスを詐称されたりする被害のこと。

（３）被害にあった不正アクセス等はどこからのものでしたか。（該当するものすべてに○）

１．　社（学）外（国内）から

２．　社（学）外（国外）から

３．　社（学）内から

４．　その他（　　　　　　　　　　）

５．　不明

（４）被害にあった時の対応はどのように行いましたか。（該当するものすべてに○）

１．　自社（自校）で対応

２．　専門業者へのアウトソーシング

３．　専門業者への相談

４．　対応はとっていない

（５）被害を受けてから、実際にお取りになった対応策は何ですか。（該当するものすべてに○）

１．　ファイアウォールの設置／強化

２．　最新パッチの適応

３．　ウィルス対策製品の導入／強化

４．　ソフトウェアのバージョンアップ

５．　認証機能の導入／強化

６．　ネットワークの再構築

７．　不必要なサービスの停止

８．　セキュリティポリシーの策定・見直し

9. 不正アクセスが行われていないか、

　　ネットワークの監視

10．　システム上にセキュリティホールが

　　ないか検査、診断

11．　その他（　　　　　　　　　　）

12．　不明

（６）どこに届け出ましたか。（該当するものすべてに○）

１．　警察

２．　ＩＰＡ（情報処理振興事業協会）

３．　ＪＰＣＥＲＴ／ＣＣ

　　　（コンピュータ緊急対応センター）

４．　国民生活センター

５．　その他（　　　　　　　　　　）

６．　届け出なかった　　⇒（７）へ

『問８．（６）で「６．届け出なかった」とご回答の方におたずねします』

（７）届け出なかった理由は何ですか。（該当するものすべてに○）

１．　企業（学校）の評判が悪くなるので

２．　社内（学内）で対応できたので

３．　届け出義務がないので

４．　大した被害ではなかったので

５．　問題解決にならないので

６．　面倒なので

７．　その他（　　　　　　　　　　）

『すべての方がご回答ください』

問９．　貴社（貴校）での情報セキュリティ対策についておたずねします。

（１）どの程度の必要性を感じていますか。（１つに○）

１．　非常に感じている

２．　ある程度感じている

３．　あまり感じていない

４．　感じていない

（２）貴社（貴校）では、情報セキュリティの運用、管理の部署がありますか。（１つに○）

１．　ある

２．　ない

（３）情報セキュリティ管理者または担当者を置いていますか。（１つに○）

１．　専従の担当者を設置している

２．　情報システム運用管理者がセキュリティについても兼務している

３．　情報システム運用管理者以外がセキュリティについても兼務している

４．　担当者は設置していない

（４）情報セキュリティ対策のあり方に関するセキュリティポリシー（基本方針・規定）を策定していますか。（１つに○）

１．　策定してある

２．　現在策定を進めている

３．　策定はしてないが、今後策定する予定　　　⇒（６）へ

４．　策定しておらず、今後も策定の予定はない　⇒（６）へ

５．　必要ない　　　　　　　　　　　　　　　　⇒（６）へ

（５）セキュリティポリシー（基本方針・規定）ではどのようなことを規定していますか。（該当するものすべてに○）

１．　情報セキュリティの基本方針

２．　情報セキュリティ管理組織

３．　情報資産（データ）の分類・管理基準

４．　情報セキュリティ教育

５．　情報システムの設置環境

６．　情報システムの運用管理規定

７．　重要情報へのアクセスの管理規定

８．　システム開発及びメンテナンス

９．　セキュリティ監査の基準

10．　非常事態発生時における応対

11．　法的要求への対応

12．　その他（　　　　　　　　　　）

（６）具体的な操作や業務処理手順などを規定したセキュリティガイドラインを定めていますか。（１つに○）

１．　定めている

２．　現在作成中である

３．　作成を検討している

４．　定めていない

５．　必要ない

（７）不正アクセス等により被害が発生した時のための非常事態発生時における応対計画を定めていますか。（１つに○）

１．　定めている

２．　現在作成中である

３．　作成を検討している　⇒（９）へ

４．　定めていない　⇒（９）へ

５．　必要ない　　　⇒（９）へ

（８）不正アクセス等により被害が発生した時のための非常事態発生時における応対計画を定めている場合、どのようなことが盛り込まれていますか。（該当するものすべてに○）

１．　社内報告経路・指揮系統

２．　システムの縮退、代替運用手順

３．　回復・復旧手順

４．　サービス停止の判断基準

５．　証拠（状況・ログ等）の保全

６．　サービス利用者の広報活動

７．　マスコミへの広報活動

８．　原因の究明

９．　犯人の追及

10．　警察への連絡

11．　ＪＰＣＥＲＴ／ＣＣへの連絡

12．　その他関連機関への連絡

13．　その他（　　　　　　　　　　）

14．　上記のような事項は記載されていない

（９）貴社（貴校）情報システムのセキュリティ対策に関し、第三者機関による評価・認証を取得、又は取得を予定しておりますか。（該当するものすべてに○）

１．　ＩＳＯ１５４０８

２．　ＢＳ７７９９

３．　ＩＳＭＳ

４．　プライバシーマーク

５．　その他（　　　　　　　　　　）

６．　取得の予定はない

（１０）セキュリティ監査に対する取り組みについてお聞かせ下さい。（１つに○）

１．　実施している

２．　実施を予定している

３．　実施はしていないが必要性を感じる　　　　　⇒問１０へ

４．　実施の必要性を感じない（実施していない）　⇒問１０へ

（１１）セキュリティ監査はどの程度の頻度で実施（予定）していますか。（１つに○）

１．　３ヵ月ごとに

２．　半年ごとに

３．　１年ごとに

４．　隔年（２年）ごとに

５．　その他（　　　　　　　　　　）

６．　特に決まっていない（不定期）

問１０．　貴社（貴校）での情報セキュリティ教育に関する取り組みについてお聞かせ下さい。

（１）情報セキュリティ教育の実施状況をお答え下さい。（１つに○）

１．　実施している

２．　実施を予定している

３．　実施はしていないが必要性を感じる　　　　　⇒問１１へ

４．　実施の必要性を感じない（実施していない）　⇒問１１へ

（２）情報セキュリティ教育の内容について、具体的にお答え下さい。

（３）情報セキュリティ教育の目的は何ですか。（該当するものすべてに○）

１．　ポリシーの普及

２．　社内（校内）不正行為の防止

３．　セキュリティに対する意識の向上

４．　自己啓発

５．　その他（　　　　　　　　　　）

（４）情報セキュリティ教育はどのくらいの頻度で実施していますか。（１つに○）

１．　月に１回以上

２．　年に数回

３．　年に１回

４．　２、３年に１回

５．　その他（　　　　　　　　　　）

（５）情報セキュリティ教育の対象はどなたですか。（該当するものすべてに○）

１．　新規採用者

２．　管理者

３．　正社員・職員

４．　派遣社員

５．　関連会社の社員・職員

６．　取引先社員・職員

７．　学　生

８．　その他（　　　　　　　　　　）

問１１．　貴社（貴校）でのアクセスログの取得状況についておたずねします。

（１）どのようなログを取得していますか。（該当するものすべてに○）

１．　トランザクションログ

２．　サーバ上のアクセスログ

３．　ファイアウォール上のログ

４．　ＩＤＳのログ

５．　その他（　　　　　　　　　　）

６．　取得していない　⇒問１２へ

（２）ログの保管期間はどの程度ですか。（１つに○）

１．　１週間

２．　１ヵ月

３．　３ヵ月

４．　６ヵ月

５．　１年間

６．　特に期間は決まっていない

７．　その他（　　　　　　　　　　）

８．　保管はしていない

（３）情報セキュリティ対策としてログの解析の頻度はどのくらいですか。（１つに○）

１．　問題発生時

２．　毎日

３．　毎週

４．　毎月

５．　３ヵ月毎

６．　その他

７．　実施していない

問１２．　貴社（貴校）での不正アクセス等を検知する対策についておたずねします。

（１）不正アクセス等を検知する対策を実施していますか。（１つに○）

１．　実施している

２．　実施を予定している

３．　実施はしていないが必要性を感じる　　　　　⇒問１３へ

４．　実施の必要性を感じない（実施していない）　⇒問１３へ

（２）提供されている機能で不足している点や不満に思っている点は何ですか。（該当するものすべてに○）

１．　誤検出が多すぎる

２．　日本語化されていない

３．　価格が高い

４．　使いこなせない

５．　その他（　　　　　　　　　　）

６．　特に不足点や不満点はない

問１３．　貴社（貴校）での具体的な攻撃に対する情報セキュリティ対策についておたずねします。

（１）ＤｏＳ攻撃に対する対策についておたずねします。どのような対策を実施していますか。（該当するものすべてに○）

１．　ファイアウォールのＤｏＳ対策機能

２．　ルータのＤｏＳ対策機能

３．　ＩＤＳによるＤｏＳ対策機能

４．　サーバプログラムへの最新ハ°ッチの適応

５．　その他（　　　　　　　　　　）

６．　実施していない

（２）スパムメールの不正中継対策についておたずねします。どのような対策を実施していますか。（該当するものすべてに○）

１．　メールサーバの設定の修正

２．　メールソフトのバージョンアップ

３．　ＩＤＳによる検知

４．　ファイアウォールによる遮断

５．　メールサーバへの対策ソフトの導入

６．　その他（　　　　　　　　　　）

７．　実施していない

（３）コンピュータウイルス対策に対する取り組みについておたずねします。どのような対策を実施していますか。（該当するものすべてに○）

１．　ウィルス対策ソフト(クライアント)の使用

２．　ウィルス対策ソフト(サーバ)の使用

３．　パターンファイルの更新

4. 許可されていないソフトウェアの

　　インストール制限

５．　ファイル等のダウンロードの制限

６．　プロバイダのウィルス駆除サービス

７．　その他（　　　　　　　　　　）

８．　実施していない

（４）この１年間にコンピュータウイルス感染を受けた被害の規模はどの程度でしたか。（１つに○）

１．　全社（全校）的な被害

２．　局所的な被害

３．　感染したが実害なし

４．　その他（　　　　　　　　　　）

５．　被害なし　⇒（６）へ

（５）コンピュータウイルスの主な感染ルートは何ですか。（該当するものすべてに○）

１．　電子メール

２．　社外からの記憶媒体

３．　社内からの記憶媒体

４．　ダウンロードしたソフトウェア

５．　ＷＥＢアクセス

６．　その他（　　　　　　　　　　）

７．　不明

（６）通信の機密保持に関する暗号化についておたずねします。どのような用途で暗号化を実施していますか。（該当するものすべてに○）

１．　暗号メール

２．　記録媒体上の情報（ファイルの暗号化）

３．　認証情報（電子証明書）

４．　個人情報等の重要なトランザクションの転送

５．　その他（　　　　　　　　　　）

６．　利用していない

問１４．　貴社（貴校）でのセキュリティサービス業者の利用状況についておたずねします。

（１）どのようなサービスを利用しましたか。（該当するものすべてに○）

１．　セキュリティ診断

２．　リスク分析

３．　ポリシー策定

４．　セキュリティ監査

５．　ログ解析

６．　認証サービス

７．　ソフトウェアメンテナンス

８．　ハウジングサービス

９．　社員教育

10．　セキュリティ監視

11．　ウイルス監視

12．　セキュアシステム構築

13．　その他（　　　　　　　　　　）

14．　利用していない　⇒（２）へ

（１）ＳＱ．上記サービスの利用料金は、おおよそ合計でどのくらいとなりますか。定期的に費用がかかるサービスは年額でご記入ください。

　　　　　　約　　　　　　　　　万円

『問１４．（１）で「14．利用していない」とご回答の方におたずねします』

（２）利用していない理由は何ですか。（該当するものすべてに○）

１．　社内（校内）に高い専門性やノウハウ、技術力があり、必要性がない

２．　社内（校内）担当者だけで必要な人員が確保されているため、必要性がない

３．　社内（校内）にノウハウの蓄積を行いたい

４．　コストを負担できない

５．　要求に合致するサービスが提供されていない

６．　機密情報の漏洩につながることが懸念される

７．　その他（　　　　　　　　　　　　　　　）

『すべての方がご回答ください』

（３）今後新たにどのようなサービスを利用したいと考えていますか。（該当するものすべてに○）

１．　セキュリティ診断

２．　リスク分析

３．　ポリシー策定

４．　セキュリティ監査

５．　ログ解析

６．　認証サービス

７．　ソフトウェアメンテナンス

８．　ハウジングサービス

９．　社員教育

10．　セキュリティ監視

11．　ウイルス監視

12．　セキュアシステム構築

13．　その他（　　　　　　　　　　）

14．　利用したいと思わない

問１５．　貴社（貴校）での情報システム関連重要施設への入退室管理についておたずねします。

（１）どのような場所、区画を対象に実施していますか。（該当するものすべてに○）

１．　敷地内全体

２．　建物内全体

３．　フロア全体

４．　部屋（資料室）

５．　部屋（マシン室）

６．　その他（　　　　　　　　　　）

７．　実施していない　⇒問１６へ

（２）入退室の管理方法は何ですか。（該当するものすべてに○）

１．　記帳

２．　暗証番号

３．　磁気カード

４．　ＩＣカード

５．　ビデオカメラ

６．　警備員

７．　バイオメトリクス（指紋等での認証）

８．　その他（　　　　　　　　　　）

問１６．　貴社（貴校）での情報セキュリティ対策のための情報の入手についておたずねします。

（１）どのようにして入手していますか。（該当するものすべてに○）

１．　ベンダーの営業マンから

２．　ベンダーのホームページから

３．　ベンダーの電子メールから

４．　専門雑誌や新聞から

５．　外部のセミナーへの参加

６．　セキュリティ専門会社から

７．　セキュリティ関連ホームページから

８．　他企業の担当者との情報交換

９．　関係省庁・団体等のガイドライン

10．　その他（　　　　　　　　　　）

11．　入手していない

（２）情報セキュリティ対策を実施する上で参考にしているものは何ですか。（該当するものすべてに○）

１．　情報システム安全対策指針（国家公安委員会）

２．　情報セキュリティポリシーに関するガイドライン（情報セキュリティ対策推進室）

３．　情報システム安全対策基準（経済産業省）

４．　コンピュータ不正アクセス対策基準（経済産業省）

５．　情報通信ネットワーク安全・信頼性基準の概要（総務省）

６．　金融機関等コンピュータシステムの安全対策基準（ＦＩＳＣ：金融情報システムセンター）

７．　警察庁のホームページ

８．　ＩＰＡ（情報処理振興事業協会）のホームページ

９．　ＪＰＣＥＲＴ／ＣＣ（コンピュータ緊急対応センター）のホームページ

10．　その他（　　　　　　　　　　　　　　　）

（３）現在、情報セキュリティ対策のために提供されている情報で不足している点や不満な点は何ですか。（該当するものすべてに○）

１．　情報の公開が遅い

２．　必要ではない情報が多い

３．　情報の絶対数が少ない

４．　具体的に何をやれば良いかわからない

５．　日本語化されてなく利用しにくい

６．　その他（　　　　　　　　　　）

７．　特に不足点や不満点はない

問１７．　貴社（貴校）での情報セキュリティ対策に係わる費用についておたずねします

（１）最近３年間に購入された、セキュリティ対策に係わるハード、ソフトを合わせた費用はおおよそどのくらいになりますか。

　　　　　　約　　　　　　　　　万円

（２）保守、メンテナンスなど、年間にかかる費用はおおよそどのくらいになりますか。

　　　　　　約　　　　　　　　　万円

問１８．　貴社（貴校）での情報セキュリティ対策を実施する上での問題点は何ですか。（該当するものすべてに○）

１．　コストがかかりすぎる

２．　費用対効果が見えない

３．　教育訓練が行き届かない

４．　従業員への負担がかかりすぎる

５．　対策を構築するノウハウが不足している

６．　どこまで行えば良いのか基準が示されていない

７．　トップの理解が得られない

８．　情報を資産として考える習慣がない

９．　最適なツール・サービスがない

10．　その他（　　　　　　　　　　　　　　　）

問１９．　セキュリティ対策を講ずるにあたって困難に感じていること、不正アクセスを受けた場合、不安に感じること等、ご意見をお聞かせ下さい。

問２０．　行政に望むセキュリティ対策について、ご意見をお聞かせ下さい。

※ご協力ありがとうございました。返信用の封筒に入れてご返送下さい。

（←前へ）（目次へ）