企業や組織において情報セキュリティ対策を実施する、セキュリティ責任者・担当者、システム管理者、ウェブアプリケーション開発者を主対象に、情報セキュリティの管理面・技術面からの対策に関するセミナーが開催されます。参加費、つまり、セミナーの申込みも受講も無料です。 (独立行政法人 情報処理推進機構 (IPA) セキュリティセンター)
ＩＰＡがやっているので、情報セキュリティアドミニストレーターやテクニカルエンジニア(セキュリティ)といった情報処理技術者試験の勉強にも役立つかも。
■受講対象者
○ 企業でパソコンを使って業務をする方
○ セキュリティ教育担当者
○ 経営者
○ セキュリティ責任者
○ マネジメントの観点からの対策を担当するセキュリティ担当者
○ 技術の観点からの対策を担当するセキュリティ担当者
○ システム管理者
○ ウェブアプリケーション開発者
■紹介ページ (日程、会場、内容など)
IPA 情報セキュリティセミナー2007 開催
https://www.ipa.go.jp/security/
旧URL https://www.ipa.go.jp/security/event/2007/isec-semi/kaisai.html
11月開催の東京分は大人気のため満席です。
■ セミナー概要
１．基礎コース ＜2時間＞
対象： 企業における情報セキュリティ対策の基礎を理解したい方
ポイント： 企業が直面する情報漏えいの脅威とその対策（クライアントのセキュリティ）
概要：情報漏えいの原因となるコンピュータウイルス・スパイウェア・フィッシング詐欺等の脅威、被害事例、被害に遭わないために個人が行う対策について解説する。
２．マネジメントコース ＜3.5時間＞
対象： 企業における管理面からの情報セキュリティ対策に関して理解を深めたい方
ポイント： 事例を用いたケーススタディによるリスク（脅威・脆弱性）とその対策の解説
概要： 具体的な事例を用いて、情報資産を組織的かつ継続的にどう管理すればよいかについて、情報セキュリティ対策ベンチマーク、情報管理等に触れながら説明する。
３．技術コース標準編 ＜2時間＞
対象： 企業における技術面からの情報セキュリティ対策に関して理解を深めたい方
ポイント： 情報漏えいを含むセキュリティ事故を防止するために必要な技術的対策方法の整理
(サーバ、ネットワークおよびウェブアプリケーションのセキュリティ)
概要： セキュリティ事故防止の視点から、サーバおよびネットワークの運用に関する技術的対策方法について最新トピックスを交え体系的に解説する。
４．技術コース専門編 ＜3.5時間＞
対象： 企業のウェブサイト公開やネットワーク運用の安全性向上に関して更に理解を深めたい方
ポイント： セキュリティ事故のケーススタディによる脅威および対策の技術的解説
(サーバ、ネットワークおよびウェブアプリケーションのセキュリティ)
概要： 企業におけるウェブサイト公開やネットワーク運用の際に考慮すべきセキュリティ対策について、セキュリティ事故のケーススタディを通してより深く具体的に解説する。
上記は https://www.ipa.go.jp/security/event/2007/isec-semi/kaisai.html より一部引用し作成しました。
■ セミナー資料
セミナー資料はWebからダウンロード可能です。忙しくていけない方、近くに開催会場がなかったり、満席で申し込めなかった方も目を通すだけでも最新のセキュリティ事情が分かります。
IPA 情報セキュリティセミナー2007 からダウンロードできます。
https://www.ipa.go.jp/security/
旧URL http://www.ipa.go.jp/security/event/2007/isec-semi/kaisai.html
情報セキュリティ10大脅威やセキュリティ脅威の傾向と対策も役立ちそうです。
SSH経由の不正アクセス、SQLインジェクション、クロスサイト・スクリプティングの事例は生々しいですね (^-^)/
個人向けパソコン・周辺機器 メーカーダイレクト・直販専門サイト
あなたに最適なパソコン・周辺機器をダイレクトにお届けします。
法人向けパソコン・サーバ・周辺機器
ナビ得 Link
グループサイト：ＮＥＣ特選街情報 NX-Station Blog (ウェブリブログ→Seesaa版)、VersaPro MATEブログ、NEC Express5800 PCサーバ購入
パソコン愛好者のためのサイトを目指してサイト構築中。