大企業・中堅企業の情報システムのセキュリティ対策～脅威と対策～

大企業・中堅企業の

情報システムのセキュリティ対策

～脅威と対策～

公開Webサイトの運用上の

セキュリティ対策

1.公開Webサイトの提供とリスク

1.1 企業における現状と動向

1.2 システム概要

1.2.1 公開Webサイト

1.3 保護すべき情報資産

1.4 脅威とリスク

1.4.1 Webサイト内の情報の書き換え、

漏洩などの攻撃

1.4.2 Webサーバーへのアクセスを

不可能にする攻撃

1.4.3 Webサイトの乗っ取り攻撃

1.4.4 電子商取引サイトの運営

にまつわるトラブル

1.4.5 Webサイト利用者との通信に対する盗聴

2.公開Webサイトの運用における

セキュリティ対策

2.1 技術的な対策

2.1.1 アプリケーション開発時の留意点　

2.1.2 サーバーにおける

基本的なセキュリティ対策　

2.1.3 データベースの保護　

2.1.4 SSLの導入　

2.1.5 DNSキャッシュ

ポイズニングへの対処　

2.1.6 負荷分散と冗長化　

2.1.7 IDS/IPSの導入　

2.1.8ファイアウォールの設定　

2.1.9Webアプリケーション

ファイアウォール（WAF）の利用　

2.2 運用面での対策

2.2.1 インシデント対応

※アイコンの説明

	サーバー
	ネットワーク
	クライアントPC
	アプリケーション

1.3 保護すべき情報資産

保護すべき情報資産として、想定されるものを例示する（図表3,4）。

図表3　保護すべき情報資産

図表3　保護すべき情報資産

図表4　保護すべき情報資産

箇所	情報資産
公開Webサーバー	Webコンテンツ、サーバー設定情報
外部用DNSサーバー	DNSゾーンファイル、サーバー設定情報
顧客情報DBサーバー	顧客情報、利用者のユーザーID、パスワードなど
通信経路	利用者の通信内容^※
利用者の端末	利用者の端末内データ

※　機密情報や個人情報など、企業における情報資産を含んだものを対象としている

↑ページの先頭へ戻る

Copyright © 2007 Information-technology Promotion Agency, Japan. All rights reserved.