｢セキュリティの課題に関する情報収集および研究｣
委員長 三田 修 【富士ソフト㈱ 常務執行役員】
副委員長 溝口 泰雄【SB C&S㈱ 取締役会長】
副委員長 後藤 行正【㈱ecbeing 執行役員】
委員
トレンドマイクロ㈱
エムオーテックス㈱
㈱大塚商会
㈱オービックビジネスコンサルタント
グローバルセキュリティエキスパート㈱
㈱シー・シー・ダブル
㈱ソフトクリエイト
ダイワボウ情報システム㈱
チェック・ポイント・ソフトウェア・テクノロジーズ㈱
日本事務器㈱
㈱ハイパー
パロアルトネットワークス㈱
フォーティネットジャパン(同)
㈱Blue Planet-works
ユニアデックス㈱
リコージャパン㈱
１．事業の目的
ユーザーも販売店もベンダーも安心で安全なセキュリティビジネスモデルの構築と啓蒙
２．事業内容と進め方
| （１） | 販売者責任のガイドライン作成と運用 |
| 顕在する課題について、安心安全な販売手法を定め、業界全体への啓蒙活動を行う |
| （２） | セミナーイベント・教育 |
| 会員各社にセミナーやイベントを通じて最新のセキュリティ動向や情報を発信する |
| （３） | 会員企業のアセスメントと対策の実施 |
| 会員各社のセキュリティチェックを行い、スコアリングすることで必要に応じた強化を図る |
https://www.jcssa.or.jp/backing_index/guidline_securityservice/
2024年12月 協会HPにガイドラインver1.0公開
2025年5月 販売店に求められる行動規範を追加し、ガイドラインver1.1 再リリース
2025年6月 IPAの業界標準欄に掲載
1) 理事会社に対してASMで実態調査を実施
(1)ASM実施 → (2)レポート作成（①全体、②各社サマリ）
→ (3)委員会内で報告会実施（2025年7月18日）
→ (4)必要に応じて個別にレポートのご提供
2) 全体の傾向から会員企業への展開方法について検討を進めていく
①セミナーテーマとして全体傾向の発表と、脆弱性の高い項目ポイントに絞った解説(2025年9月1日)
②今後、脆弱性の高い項目について対策を施している企業による事例発表や、ベンダーによるソリューションをセミナー形式で開催・啓蒙
| ≪第1回≫ | 日時： | 2025年9月1日(月) 15:00-16:30 |
| 場所： | Web | |
| 参加者数： | 42社 464名 | |
| 内容： | 第1部 ASM診断結果の解説
グローバルセキュリティエキスパート株式会社 事業企画部 部長 西野 哲生 氏 第2部 診断結果からみた考察と対策について(対談) グローバルセキュリティエキスパート株式会社 取締役 後藤 慶 氏 |
|
| ≪第2回≫ | 日時： | 日時：2025年12月5日(金) 14:00-15:30 |
| 場所： | Web | |
| 参加者数： | 55社 487名 | |
| 内容： | 「事業継続を脅かすランサムウェアの実態と対策」
山岡 裕明 氏 八雲法律事務所 弁護士（日本・カリフォルニア州） |
2025年度第1回 委員会
| 日時： | 2025年5月21日(水) 16:00-18:00(勉強会・委員会） |
| 場所： | エムオーテックス東京本社・Web併用 |
| 参加者： | 28名出席 |
| 内容： | エムオーテックスによる評価制度に関する勉強会、各分科会オーナーによる進捗報告と討議 |
2025年度第2回 委員会
| 日時： | 2025年7月18日(金) 10:00-11:30 |
| 場所： | フルオンライン |
| 参加者： | 18名出席 |
| 内容： | 理事各社のASMレポートのレビュー会、9/1開催のセミナーストーリーについて討議 |
2025年度第3回 ≪正副委員長幹部会≫
| 日時： | 2025年10月27日(月) 18:00-20:00 |
| 場所： | Lucy’sTOKYO |
| 参加者： | 溝口委員長、後藤副委員長、三田副委員長、大三川理事、山名委員、事務局(窪田、小山、乙山) |
| 内容： | セキュリティ委員会体制と今後の活動指針について討議 |
2025年度第4回 ≪正副委員長幹部会≫
| 日時： | 2025年12月19日(金) 9:30-10:30 |
| 場所： | Web |
| 参加者： | 溝口委員長、後藤副委員長、三田副委員長、大三川理事、事務局(窪田、小山、乙山) |
| 内容： | METI_サイバーインフラ責任分界点に関するガイドラインの意見提出について |
分科会にて制作のガイドラインver1.0公開中
2024年12月10日(火) 協会HPにガイドラインver1.0公開中
(https://www.jcssa.or.jp/backing_index/guidline_securityservice/)
経産省HPへの掲載も調整中
2025年2月26日(水) IT連盟サイバーセキュリティ委員会のセミナーにて登壇、活動内容について紹介
- JCSSAセキュリティ委員会 尾崎委員（㈱ソフトクリエイト）
会員各社のセキュリティチェックを行い、スコアリングにより自社の立ち位置を知り、
必要に応じて強化を図る
1. 理事会社に対してASMを実施し実態調査のうえ、最適なセキュリティ強化を提案
（現在、対象企業と進め方を分科会にて企画立案中）
2. 理事会社での実施レビューと会員企業への展開を検討
2024年度Q1セミナー
日時 2024年5月15日(水) 15:00-16:00 Web開催（Zoom） 申込数：44社 181名
内容 セキュリティメーカー3社によるパネルディスカッション
登壇会社：トレンドマイクロ、パロアルトネットワークス、エムオーテックス
ファシリテーター：SB C&S
2024年度Q3セミナー
日時：2024年12月16日(月)13:30-15:00 Web開催（Zoom） 申込数：38社 178名
内容：セキュリティエヴァンジェリストパネルディスカッション -“セキュリティへのAI活用”-
登壇会社： チェック・ポイント・ソフトウェア・テクノロジーズ、日本IBM、ディープインスティンクト
ファシリテーター：SB C&S
2024年度Q4セミナー
日時：2025年3月11日(火)15:00-16:30 Web開催（Zoom） 申込数：23社 208名
内容：セキュリティエヴァンジェリストパネルディスカッション -“XDR”-
登壇会社：シスコシステムズ、トレンドマイクロ、パロアルトネットワークス
ファシリテーター：SB C&S
2024年度 1回目
日時：2024年8月29日(木)14:00-15:00
内容：各分科会の進捗レビューと討議
場所：Web
参加者数：22名
2024年度 2回目
日時：2024年12月24日(火)
16:00-16:50 トレンドマイクロ社による勉強会（ハイブリッド）
17:00-18:00 委員会（ハイブリッド）
18:30- 親睦会
場所：ハイブリッド開催(トレンドマイクロ本社とWeb)
参加者数：20名
トレンドマイクロ社を皮切りに、委員会全体の知識向上を図ることを目的に、
セキュリティ委員のベンダーによる勉強会を順次開催していく
・顕在する課題について、安心安全な販売手法を定め、業界全体への啓蒙活動を行う
・分科会（販売店・メーカー中心）により各社免責事項等を持ち寄り討議していく
現在、分科会にてガイドラインのドラフト版を作成中
4月中旬 FORMSにてJCSSA内でパブリックコメントを募集
4月下旬 パブリックコメント結果を反映させ最終作成
5月以降 リーガルチェックと展開方法について討議
・会員各社にセミナーやイベントを通じて最新のセキュリティ動向や情報を発信する
・教育や資格取得を進め、会員各社のセキュリティレベル向上を目指す
第1回セミナーの開催
日時 2023年12月22日(金) 15:00-16:00 Web開催（Zoom） 申込数 40社 133名
内容 ＜演題＞ 海外カンファレンスで見えてきたサイバーセキュリティの新潮流
～ゼロトラストのその先へ～
＜講師＞ SB C&S株式会社 ICT 事業本部 ネットワーク&セキュリティ推進本部
ゼロトラスト推進室 セキュリティエヴァンジェリスト 竹石 渡 氏
・会員各社のセキュリティチェックを行い、スコアリングにより自社の立ち位置を知り、必要に応じて
強化を図る
1.分科会にて自社・他社含めたアセスメントサービスの一覧を作成
2.2024年2.3月、理事会社51社に対して現在の実施状況と今後利用したいサービスはどれかアンケートを実施
3.今後、アンケート結果を元に、会員企業への展開について検討していく
(1)日時： 2023年8月4日(金)15:00-16:00 場所：Web開催
参加者数：17名
(2)日時： 2023年9月21日(金)16:00-17:30 場所：SB C&S㈱
参加者数：17名
(3)日時： 2024年3月28日(木) 9:00-10:00 場所：SB C&S㈱(Web併用)
参加者数：23名（リアル出席：12名、Web出席：11名）
