講演予定と記録

「情報セキュリティと日本的経営」セミナー

講演案内

主催：
情報セキュリティ大学院大学
セミナー日時：
2010 年 6 月 17 日 13:30-17:00
セミナー案内：
「情報セキュリティと日本的経営」セミナー
セミナー会場：
横浜　情報セキュリティ大学院大学　3F 303/304
パネル討論会タイトル：
情報セキュリティと日本的経営におけるガバナンス

講演の録音

• Y's Station: わいズすてぇしょん で、この講演の録音を聴くことができます。
  

講演資料

講演で使用した資料は以下のとおりです。
• 外部委託におけるISMS等の認証制度の活用： 2010-06-17.pdf (948KB)

CPO Japan Summit 2010

講演案内

主催：
日本プライバシープロフェッショナル協会
イベント会期：
2010 年 4 月 6 日 13:30-17:00
イベント案内：
CPO Japan Summit 2010
イベント会場：
中央大学　駿河台記念館　２８５号教室
イベント題目：
クラウドコンピューティング、行動ターゲティング、モバイルマーケティングなど、
多岐にわたる情報流通時代における個人情報保護を考える

講演資料

講演で使用した資料は以下のとおりです。

2010-04-06.pdf (486KB)

デジタル・フォレンジック研究会 医療分科会

講演案内

主催：
デジタル・フォレンジック研究会
イベント会期：
2010 年 3 月 17 日 14:00-16:00
イベント案内：
医療　分科会　（第６期　第３回）
イベント会場：
慶應義塾大学病院（信濃町）　新棟１１階「中会議室」
イベント題目：
「電子化診療情報の利活用とデジタル・フォレンジック」

参考資料　(2010/3/18掲載)

紹介した５Ａについては、以下を参考にしていただくことができます。

• ３Ａ及び５Ａについて：
  ＠ＩＴに掲載した記事をご覧ください。
  【特集】つぎはぎシステムを防ぐセキュリティアーキテクチャ

  「証跡」は「ログ」を記録するだけとは異なります。その違いについて詳しくは以下の講演を参考にしてください。
  

• ５Ａの実際のＩＴでの設計と開発（技術者向け）：
  new-trusted-os3.pdf　(PDFファイル、423KB)
  

  Microsoft PowerPoint を利用できるＰＣでは、以下のファイルをダウンロードしていただくと、
  上記の new-trusted-os3.pdf の講演を音声付きスライドショーで聴講していただくことができます。
  new-trusted-os3.pps　(音声付きPowerPointファイル、43MB ←※ファイルサイズが大きいのでご注意ください。)
  

消費者庁 個人情報保護法に関する説明会

講演案内

主催：
消費者庁 企画課 個人情報保護推進室
講演日時：
2010年1月19日 13:30-15:30
講演会場：
岐阜県庁
講演タイトル：
事業者における個人情報保護の取組について
講演内容：
法律対策として難しく考えるよりも、ビジネスマナーとして考えれば当然のことで
あり、その視点で取り組む方がわかりやすい上にビジネスの改善にもなることを
紹介します。

講演の資料及び録音

講演で使用した資料及び録音、参考情報は以下のページに掲載してあります。
• http://yosihiro.com/go/2010-01-19-gifu/

消費者庁 個人情報保護法に関する説明会

講演案内

主催：
消費者庁 企画課 個人情報保護推進室
講演日時：
2009年11月13日 13:30-15:30
講演案内：
平成２１年度個人情報保護法に関する説明会
講演会場：
鳥取県庁講堂
講演タイトル：
事業者における個人情報保護の取組について
講演内容：
法律対策として難しく考えるよりも、ビジネスマナーとして考えれば当然のことで
あり、その視点で取り組む方がわかりやすい上にビジネスの改善にもなることを
紹介します。

講演の資料及び録音

講演で使用した資料及び録音、参考情報は以下のページに掲載してあります。
• http://yosihiro.com/go/2009-11-13-tori/

ネットワークセキュリティワークショップ in 越後湯沢

講演案内

主催：
NPO新潟情報セキュリティ協会(ANISec)
ネットワーク・セキュリティ ワークショップ in 越後湯沢 実行委員会
実行委員長 石井威望(東京大学名誉教授)
イベント会期：
2009 年 10 月 8 日〜 10 日
イベント会場：
越後湯沢　湯沢町公民館／湯沢ニューオータニホテル
イベント案内：
ホームページ
講演タイトル：
クラウドコンピューティングによるパラダイムシフトが生み出す光と影

講演資料

講演で使用した資料は以下のとおりです。
• 資料１：2009-10-09a.pdf (74KB)
• 資料２：2009-10-09b.pdf (1.4MB)

講演の録音

• Y's Station: わいズすてぇしょん で、この講演の録音を聴くことができます。
  

講演内容の紹介

• セミナーレポート

情報セキュリティ総合的普及啓発シンポジウム

講演案内

主催：
日本情報処理開発協会(JIPDEC)
イベント会期：
2009 年 1 月 28 日〜 29 日
イベント案内：
情報セキュリティ総合的普及啓発シンポジウム
イベント会場：
日経ホール
講演タイトル：
事業継続マネジメントにおけるインシデントマネジメントの考え方
講演日時：
2009年1月28日 15:10-16:05

講演資料

講演で使用した資料は以下のとおりです。

• 事業継続マネジメントにおけるインシデントマネジメントの考え方： 2009-01-28.pdf (381KB)

講演の録音

• Y's Station: わいズすてぇしょん で、この講演の録音を聴くことができます。
  

ＩＳＡＣＡ名古屋支部例会

講演案内

主催：
ＩＳＡＣＡ名古屋支部
会場：
監査法人トーマツ名古屋事務所
講演タイトル：
委託先における情報セキュリティ対策のあり方と認証制度の関係
講演日時：
2008年2月23日 16:20-18:00

講演の録音

• Y's Station: わいズすてぇしょん で、この講演の録音を聴くことができます。
  

講演資料

講演で使用した資料は以下のとおりです。

• 委託先における情報セキュリティ対策のあり方と認証制度の関係： 2008-02-23.pdf (125KB)

情報セキュリティ総合的普及啓発シンポジウム

講演案内

主催：
日本情報処理開発協会(JIPDEC)
イベント会期：
2008 年 2 月 21 日〜 22 日
イベント案内：
情報セキュリティ総合的普及啓発シンポジウム
イベント会場：
日経ホール
講演タイトル：
企業における情報セキュリティリスクマネジメント
講演日時：
2008年2月21日 15:50-16:40

講演の録音

• Y's Station: わいズすてぇしょん で、この講演の録音を聴くことができます。
  

講演資料

講演で使用した資料は以下のとおりです。

• 企業における情報セキュリティリスクマネジメント： 2008-02-21.pdf (125KB)

情報セキュリティセミナー

講演案内

主催：
文部科学省
メディア教育開発センター
国立情報学研究所
イベント会期：
2007 年 8 月 31 日
イベント案内：
情報セキュリティセミナー
イベント会場：
東京国際交流館プラザ平成 国際交流会議場
講演タイトル：
（仮題）政府機関における情報セキュリティ対策のための統一基準の改定について
講演日時：
2007年8月31日 13:10-14:10
講演内容：
政府機関情報セキュリティ対策統一基準の説明

デジタル・フォレンジック事典説明講演会

講演案内

主催：
デジタル・フォレンジック研究会
イベント会期：
2007 年 5 月 14 日

講演資料

講演で使用した資料は以下のとおりです。
• 企業におけるデジタル・フォレンジック： 2007-05-14.pdf (137KB)

カーネギーメロン大学日本校情報セキュリティセミナー

講演案内

主催：
カーネギーメロン大学日本校
イベント会期：
2007 年 3 月 26 日
イベント案内：
情報セキュリティセミナー
「これからの情報セキュリティリーダーに向けて」
〜日本・米国のCISO (Chief Information Security Officer)最新事情〜
イベント会場：
東京コンファレンスセンター品川
パネルディスカッション・タイトル：
今CISOに求められるもの

講演報告

講演内容についてご紹介いただいた内容は以下のとおりです。
• ITpro SPECIAL： http://itpro.nikkeibp.co.jp/as/ciso/index.shtml

鳥取県市町村・企業トップ人権セミナー

講演案内

主催：
鳥取県庁総務部人権局
イベント会期：
2007 年 1 月 24 日
イベント案内：
市町村・企業トップ人権セミナー
イベント会場：
倉吉未来中心（倉吉市駄経寺町２１２−５）
講演タイトル：
すぐに始められる個人情報保護
講演日時：
2007年1月24日 13:30-16:00
講演内容：
・なぜ個人情報保護が必要なのか？
・個人情報保護対策を行うことのメリットとは？
・具体的にどのような方法をとれば、効果的な対策ができるのか？

日弁連コンピュータ委員会シンポジウム2007
内部統制とIT 〜日本版SOX法の神話を超えて〜

講演案内

主催：
日本弁護士連合会
イベント会期：
2007 年 1 月 18 日 13:00-17:00
イベント会場：
日弁連クレオ
イベント案内：
日弁連コンピュータ委員会シンポジウム2007
講演タイトル：
企業内部統制と実践とIT
講演内容：
（未定）

日本プライバシープロフェッショナル協会
Japan Summit 2006

講演案内

主催：
日本プライバシープロフェッショナル協会
イベント会期：
2006 年 9 月 25 日 13:00〜17:00
イベント案内：
第１回ＣＰＯ Japan Summit 2006
イベント会場：
日本青年館　国際会議場
パネルディスカッション・タイトル：
企業の経営リスクマネジメントとしての個人情報保護（仮題）
パネルディスカッション日時：
2006年9月25日 15:10-16:40

講演資料

講演で使用した資料は以下のとおりです。
• 日本ＨＰにおける個人情報管理対策： 2006-09-25.pdf (157KB)

日本システム監査人協会

講演案内

主催：
日本システム監査人協会
イベント会期：
2006 年 8 月 2 日
イベント案内：
第122回月例研究会
イベント会場：
中央大学　駿河台記念館　2階281号会議室
講演タイトル：
「政府機関の情報セキュリティ対策のための統一基準」について
講演日時：
2006年8月2日 18:30-20:30
講演内容：
上記のイベント案内を参照してください

IMC Tokyo 2006

講演案内

主催：
IMC Tokyo 2006 実行委員会
イベント会期：
2006 年 6 月 7 日〜 9 日
イベント案内：
IMC Tokyo 2006
イベント会場：
幕張メッセ
講演タイトル：
個人情報をビジネスに活用するための課題
講演日時：
2006年6月9日 15:00-16:30 (S-12)
講演内容：
これまで放送事業者は情報を一方向に発信するメディアの担い手として事業をしてき
たが、受信者との接点は各個人を区別したものではなかった。しかし、通信技術との
連携により、個人を区別してコミュニケーションすることもできるようになった。
このとき、多くの個人情報との接点が生じる。これらをメディアの単なる終端とみな
すのか、貴重なビジネス機会と考えるのかでビジネスの成否は決まる。送信相手が特
定か不特定かの違いだけが、通信と放送の違いになりつつある。このとき、個人情報
を保護しながらもビジネスにいかに利用するかを考えなければ通信と放送の連携によ
る恩恵には預かれない。そこでは何が課題となるのかを紹介する。

INTEROP Tokyo

講演案内

主催：
Interop Tokyo 2006 実行委員会
イベント会期：
2006 年 6 月 5 日〜 9 日
イベント案内：
INTEROP Tokyo
イベント会場：
幕張メッセ
パネルディスカッション：
内部統制と情報セキュリティ
日時：
2006年6月8日 10:00-18:00 (W17)

RSA Conference 2006

講演案内

主催：
RSA Conference 2006 Japan 実行委員会
イベント会期：
2006 年 4 月 26 日〜 27 日
イベント案内：
RSA Conference 2006 (参加企業募集サイト)
イベント会場：
東京プリンスホテル
講演タイトル：
個人情報保護対策の採点
講演日時：
2006年4月26日 16:20-17:10 (C3-4)
講演内容：
個人情報保護法の全面施行から１年間が経過して、対策が一段落したはずだが、この先
どこまでやればよいかが明確ではない組織もあるだろう。法令等順守として最低限はし
なければならないが、過保護になってもいけない。言い換えると、不足は許されないが、
やり過ぎも逆効果であり、ある適正な水準が求められている。かといって、自社の対策
を他社と相対的に比べられる機会は少ない。
このセッションでは、法令等順守という必要条件水準から、グローバルで通じるプライ
バシー対策の国際水準まで含めた幅広い対策項目の適正レベルについて紹介し、それら
に対する適合度を確認することで、自社の対策を自己採点できるようにする。

情報セキュリティ総合的普及啓発シンポジウム

講演案内

主催：
日本情報処理開発協会(JIPDEC)
ＩＳＭＳ適合性評価制度
イベント会期：
2006 年 2 月 1 日〜 2 日
イベント案内：
情報セキュリティ総合的普及啓発シンポジウム
イベント会場：
大手町JAホール
講演タイトル：
情報セキュリティ対策に関係する法律の紹介
講演日時：
2006年2月2日 14:30-15:10
講演内容：（仮）
SOX法、公益通報者保護法、ｅ文書法、プライバシー侵害の紹介

デジタル・フォレンジック・コミュニティ ２００５

講演案内

主催：
デジタル・フォレンジック研究会
後援：
総務省、経済産業省、厚生労働省、警察庁、防衛庁他
イベント会期：
2005 年 12 月 19 日 〜 20 日
イベント案内：
コミュニティのご案内
イベント会場：
ホテル グランドヒル市ヶ谷
パネルディスカッションに参加させていただきます。
パネルディスカッション日時：
2005年12月19日 14:00-17:00

情報ネットワーク法学会　第５回研究大会

講演案内

主催：
情報ネットワーク法学会
イベント会期：
2005 年 11 月 26 日
イベント案内：
第５回研究大会
イベント会場：
南山大学名古屋キャンパス
パネルディスカッションの司会をさせていただきます。
パネルディスカッション・テーマ：
コンピュータ・フォレンジック
パネルディスカッション日時：
2005年11月26日 15:20-17:50

第21回 Korea Tech セミナー： 韓国セキュリティ市場の現状と展望

講演案内

主催：
iPark-Tokyo
イベント会期：
2005 年 7 月 7 日 13:30-16:30
イベント会場：
霞が関ビル35F 東京會舘エメラルドルーム
イベント案内：
第21回 Korea Tech セミナー： 韓国セキュリティ市場の現状と展望
講演タイトル：
企業における個人情報保護と情報セキュリティ対策
講演日時：
2005年7月7日 13:30-14:40 (第一部)
講演内容：
本年４月１日に施行された個人情報保護法における注意義務は大きく２つに別れる。
１つは情報の取得・利用等における注意義務と、もう１つは安全管理措置である。
情報漏洩事故が社会問題になっているため、安全管理措置としての情報セキュリティを先に
考え、それに優先投資しようとする場合が多いが、実際には、もう１つの課題である情報
利用についての注意義務対策の構築を考える中で、いくつかの情報セキュリティの問題が
解決される部分もあることを紹介する。
情報セキュリティ対策１つの解決に頭を悩ます企業にとって、同時に２つの問題を解決する
ことは困難と思いがちで、まずは情報セキュリティ対策からと考えるかもしれないが、それ
は間違いである。
それら２つの対策が対象とする情報は同じである以上、これらの対策について同時に検討する
べきなのである。
そして、その方が企業にとって有効な情報管理施策を計画することができることを実例と
ともに紹介する。

日弁連特別研修会
個人情報保護法研修会

講演案内

主催：
日本弁護士連合会
イベント会期：
2005 年 7 月 1 日 11:00-17:00
イベント会場：
日弁連クレオ
イベント案内：
日弁連　個人情報保護法研修会
参加セッション：
第３講：パネルディスカッション「従業員のネット利用に対するモニタリングﾞの技術・法・マネジメント」

講演資料

講演で使用した資料は以下のとおりです。
• 会社における従業員のネット利用に対するモニタリングについて： 2005-07-01.pdf (123KB)

HP World 2005

講演案内

主催：
日本ヒューレット・パッカード株式会社
イベント会期：
2005 年 6 月 22 日〜 23 日
イベント案内：
HP World 2005
イベント会場：
グランドハイアット 六本木ヒルズ
講演タイトル：
情報セキュリティと情報活用のバランスをふまえた企業情報管理戦略
講演日時：
2005年6月23日 15:30-16:30 (G-3)
講演内容：（仮）
アダプティブ・エンタープライズにおいて、ビジネスへの俊敏性を高めるには、情報主体の
情報へのアクセス保証が重要となります。必要な情報の過不足を回避して意思決定の俊敏性
を高めるためには、適切な情報のライフサイクルを通じて安全に保護され提供されていなけ
ればなりません。
このような情報の活用とセキュリティ保護のバランスをとるための、ＨＰが考える情報ライフ
サイクル管理(ILM)についてご紹介いたします。
講演内容：（補足）
企業情報の中でも、顧客情報の管理については具体例として当社でのプリンタ事業部を例に
あげて紹介いたします。

個人情報保護対策セミナー

講演案内

主催：
日本規格協会
イベント会期：
2005 年 2 月 18 日 10:00-17:00
イベント会場：
日本規格協会 講堂（赤坂見附）
イベント案内：
セミナー案内 (PDF ファイル 39KB)
講演タイトル：
個人情報の適正取り扱い施策と対応の仕方
講演日時：
2005年2月18日 10:00-17:00
講演内容：
2004年末に発売されたビデオ「個人情報漏洩対策の実際（日経ビデオ）」による
ケースドラマについての討議と解説をしてから、個人情報保護の対策を
「コンプライアンス」「情報セキュリティ」「お客様からの信頼」の３つの観点
で実務的に解説します。
・日経ビデオ放映「個人情報漏洩対策の実際」
・コンプライアンス（順法）としての個人情報保護法対策
　〜個人情報保護法の概要?個人情報保護法とMETI ガイドラインの要点解説〜
・社会問題対応としての個人情報漏洩対策
　〜情報セキュリティー対策と個人情報保護対策、情報漏えい防止の基本原理〜
・お客様からの信頼獲得としての個人情報管理対策
　〜個人情報保護の適正取扱い施策〜

HPセキュリティセミナー

講演案内

主催：
日本ヒューレット・パッカード株式会社
イベント会期：
2005 年 1 月 25 日 13:30-17:30
イベント会場：
グランドハイアット東京
イベント案内：
セミナー案内
講演タイトル：
企業における個人情報保護対策の位置づけとは？
講演日時：
2005年1月25日 13:40-14:25

デジタル・フォレンジック・コミュニティ ２００４

講演案内

主催：
デジタル・フォレンジック研究会
後援：
総務省、経済産業省、厚生労働省、警察庁、防衛庁他
イベント会期：
2004 年 12 月 20 日 〜 21 日
イベント案内：
コミュニティのご案内
イベント会場：
ホテル グランドヒル市ヶ谷
分科会(21日13:00〜14:00)の座長を務めさせていただきます。
分科会タイトル：
個人情報保護とフォレンジック
分科会日時：
2004年12月21日 13:00-15:00

個人情報保護対策セミナー

講演案内

主催：
日本規格協会
イベント会期：
2004 年 12 月 16 日 09:30-17:00
イベント会場：
（都内）
イベント案内：
セミナー案内
講演タイトル：
HP社における個人情報保護の適正取り扱い施策（仮）
〜個人情報保護法遵守と情報セキュリティー対策の対応の現状と課題〜
講演日時：
2004年12月16日 14:40-15:40
講演内容：
（未定）

「情報漏洩対策」実践セミナー

講演案内

主催：
日経コンピュータ／日経パソコン
イベント会期：
2004 年 12 月 7 日 終日
イベント会場：
目黒雅叙園
イベント案内：
セミナー案内
講演タイトル：
個人情報バブルに惑わされるな！
講演日時：
2004年12月7日 12:30-13:50
講演内容：
今はまさに「個人情報保護法対策バブル」の状態。しかし、個人情報保護法にお
いて、情報漏洩は多くの要件のたったひとつにすぎない。にもかかわらず、
「効果の高い情報漏洩対策ツール」といった宣伝文句の製品が、個人情報保護の
ソリューションとして、巷にあふれている。ツールだけで対策しようとすれば、
実務が著しく阻害されることは目に見えている。ひどい場合は、企業は性悪説を
前提にすべきだとか、特定業種でもない職場の全PCに対策ツールを入れるべきだ
とかという悪質商法にも似た紹介が行なわれている。
そのような、バブルに惑わされてはいけない。
そもそも基本的な情報セキュリティ対策と向き合わずに、個人情報保護対策だけ
に取り組むのは賢明ではない。
本セミナーでは、まず個人情報保護のために企業がしなければならない事項を解
説し、その中で情報セキュリティや情報漏洩対策がどう位置付けられるべきかを
説明する。その後、情報漏洩が起こる原因を整理し、それを防ぐための対策につ
いて具体的に説明する。

日弁連コンピュータ委員会シンポジウム
『個人情報漏洩事件とその対策』

講演案内

主催：
日本弁護士連合会 コンピュータ研究委員会
イベント会期：
2004 年 12 月 1 日 13:00-17:00
イベント会場：
日弁連クレオ
イベント案内：
日弁連コンピュータ委員会シンポジウム'04『個人情報漏洩事件とその対策』
講演タイトル：
情報漏洩の企業における管理策

講演報告

講演内容についてご紹介いただいた内容は以下のとおりです。
• ＩＴ保険ドットコム： http://www.it-hoken.com/001131.html

2004年度 日立グループ情報システム部門発表会

講演記録

募集形態：
日立グループ情報システム部門関係者限り
主催：
日立製作所
講演タイトル：
「個人情報バブル」に惑わされるな！
講演日時：
2004年11月18日 16:30-17:00
講演内容：
今巷は、「個人情報保護法対策バブル」とでも言うべき状態です。
特に個人情報の漏洩ばかりが注目されていますが、個人情報保護法において、情報
漏洩対策は数ある要件中のたったひとつにすぎません。そのようなバブルに惑わ
されないようにするために、ここでは、企業が自らの施策の中で、個人情報保護対
策をどのように位置づけるべきかについてを、情報セキュリティや情報漏洩対策と
の関係を整理しながら説明します。

日経ビジネススクール
第３回ＣＦＯ（最高財務責任者）養成講座
〜"財務の責任者"から"企業経営のプロフェッショナル"へ〜

講演記録

募集形態：
日経ビジネススクール受講者限り
主催：
日経ビジネススクール
イベント案内：
セミナー案内
イベント会場：
日本経済新聞東京本社９階大会議室
講演タイトル：
『企業に求められる次世代型IT戦略とITガバナンスのあり方』
講演日時：
2004年11月17日 15:10-17:00

JIS懇談会総会

講演記録

募集形態：
JIS懇話会会員会社限り
主催：
日本規格協会
イベント会期：
2004 年 11 月 5 日 13:00-17:00
イベント会場：
虎ノ門パストラル
講演タイトル：
個人情報保護法成立に伴う企業内での具体的対応・活動について
講演日時：
2004年11月5日 13:30-15:20
講演内容：
個人情報保護法が民間で施行されることにつ
いて多くの情報が溢れているが、情報漏えい
対策ばかりをあおっている粗悪ソリューショ
ンが散見される。個人情報保護法の遵守には、
オプトインやオプトアウト、データの訂正、
削除要求への対応がむしろ負荷の高い作業で
ある。情報セキュリティや、欧米でのプライ
バシー対策との関係を認識した上で、個人情
報保護を企業の施策にどう位置づけるべきか
について事例を交えて紹介する。

ネットワークセキュリティワークショップ in 越後湯沢

講演案内

主催：
ネットワーク・セキュリティ ワークショップ in 越後湯沢 実行委員会
実行委員長 石井威望(慶応大学教授)
イベント会期：
2004 年 10 月 7 日〜 9 日
イベント会場：
越後湯沢
イベント案内：
ホームページ
10月7日のナイトセッション(20:00〜22:00)にてショートプレゼンをさせていただきます。

おまけ

• ギ夕−侍プレ−ヤ−

HP Software Forum Tokyo 2004

講演案内

主催：
日本ヒューレット・パッカード株式会社
イベント会期：
2004 年 10 月 7 日
イベント会場：
赤坂プリンスホテル
イベント案内：
ホームページ
講演タイトル：
ITSMで強化される企業セキュリティ統合管理
講演日時：
2004年10月7日 13:30-14:30
講演内容：
ITなしの企業の存在が考えられなくなった今日、ITのマネジメントの重要性は日々増大して
おり、中でもセキュリティ管理は2005年4月の個人情報保護法の民間での施行をにらみ、多く
の企業が重要視しています。そして注目の運用標準ITILをガイドラインとしたITSM(ITサー
ビス管理)の中でもセキュリティ管理は重要な項目として位置づけられています。
このセッションではITSMによる企業セキュリティ統合管理についてご紹介します。

講演資料

講演で使用した資料は以下のとおりです。
• ＨＰのＩＴガバナンス実現事例： 2004-10-07a.pdf (1.42MB)

講演報告

講演内容についてご紹介いただいた内容は以下のとおりです。
• IT Media Enterprise： http://www.itmedia.co.jp/enterprise/articles/0410/07/news078.html

HP グローバルエクゼクティブフォーラム

講演記録

募集形態：
HP グローバルエクゼクティブフォーラムメンバー限り
主催：
日本ヒューレット・パッカード
イベント会期：
2004 年 10 月 5 日
イベント会場：
赤坂プリンスホテル
講演タイトル：
個人情報保護における情報セキュリティ対策
講演日時：
2004年10月5日xx:xx-xx:xx
講演内容：
来年4月に施行される個人情報保護法により企業として
どの様な取り組みを行なう必要があるかについてご説明致します。

HP IT Managers 情報交換会

講演記録

募集形態：
HP IT Managers 情報交換会メンバー限り
主催：
日本ヒューレット・パッカード
イベント会期：
2004 年 9 月 30 日
イベント会場：
（大阪）
講演タイトル：
個人情報保護における情報セキュリティ対策
講演日時：
2004年9月30日xx:xx-xx:xx
講演内容：
欧米企業におけるお客様プライバシー対策と、国内の個人情報保護対策の関係をご紹介します。
お客様に安心してもらうのはプライバシー対策であり、個人情報保護はその中の一部の対策です。
この関係を正しく理解して、取り組みを行なわないと、情報漏えい対策に偏重してしまい、結果的
に対策は継続的な改善を期待できないものになってしまいかねません。
2005年4月の個人情報保護法の民間での施行による最低限の施策にとらわれるのではなく、お客様の
期待は何かを CSR (Corporate Social Responsibility) の中で考えることの重要性についてご紹介
します。

「個人情報保護法と標準化」シンポジウム

講演案内

主催：
財団法人日本規格協会
後援：
情報ネットワーク法学会
社団法人情報サービス産業協会
イベント会期：
2004 年 9 月 15 日 9:30〜17:00（東京）
2004 年 10 月 29 日 9:20〜17:00（大阪）
イベント案内：
講演会のご案内
イベント会場：
東京会場：全国町村会館２階ホール (東京都千代田区永田町1-11-3)
大阪会場：大阪リバーサイドホテル（大阪市都島区中野町5−12−30）
講演タイトル：
個人情報保護法とJIS X 5080(ISO/IEC17799)解説
講演日時：
東京会場：　2004年9月15日 14:00-14:50
大阪会場：　2004年10月29日 14:00-14:50

講演資料

東京会場：
個人情報保護法とJIS X 5080(ISO/IEC17799)解説：2004-09-15.pdf (xxxKB)（準備中）
ＪＮＳＡセキュリティ標準調査ＷＧ規格・制度一覧表：http://www.jnsa.org/active2003_28a.html
つぎはぎシステムを防ぐセキュリティアーキテクチャ：http://yosihiro.com/infosec/index.html#security_architecture
情報を活かすプランと対策：http://yosihiro.com/infosec/index.html#security_program

HP 流通 IT Forum

講演記録

募集形態：
流通 IT Forum メンバー限り
主催：
日本ヒューレット・パッカード
イベント会期：
2004 年 9 月 10 日〜 11 日
イベント会場：
北広島プリンスホテル
講演タイトル：
個人情報保護法対策とHPの取り組み
講演日時：
2004年9月10日14:10-15:00

HP 金融 IT Forum

講演記録

募集形態：
金融 IT Forum メンバー限り
主催：
日本ヒューレット・パッカード
イベント会期：
2004 年 9 月 3 日〜 4 日
イベント会場：
函館大沼プリンスホテル
講演タイトル：
個人情報保護法対策とHPの取り組み
講演日時：
2004年9月3日14:10-15:00

HP World 2004

講演案内

主催：
日本ヒューレット・パッカード株式会社
イベント会期：
2004 年 7 月 1 日〜 2 日
イベント案内：
HP World 2004
イベント会場：
グランドハイアット 六本木ヒルズ
講演タイトル：
事故想定社会における企業のセキュリティ・マネジメント
　〜個人情報保護と情報セキュリティ対策〜
講演日時：
2004年7月2日 14:30-15:30 (G-2)
講演内容：（仮）
経済産業省は、2003年10月に公表した「情報セキュリティ総合戦略」の中で、セキュリティ
問題の発生を予防する対策に加えて、「事故」の発生を想定した対策も重要であるという
考え方を示した。いずれの企業も事故の被害者や加害者に、いつなってもおかしくないの
である。そのような環境の中で、2005年4月の個人情報保護法の民間での施行にも備えて、
企業はどのようなセキュリティ・マネジメントをすべきなのかを紹介する。
講演内容：（補足）
昨今の社会状況の変化により、講演内容については、当初の予定に比べて個人情報保護に
ついて重点を置いての紹介にさせていただきました。
その点について、講演タイトルと内容が若干異なっておりますので、予めご了承ください。

講演資料

講演で使用した資料は以下のとおりです。
• 事故想定社会における企業のセキュリティ・マネジメント（個人情報保護篇）： 2004-07-02.pdf (389KB)

講演報告

講演内容についてご紹介いただいた内容は以下のとおりです。
• Enterprise Watch： http://enterprise.watch.impress.co.jp/cda/topic/2004/07/05/2747.html
• 六本木ヒルズ: HPウィークレポート１
• 六本木ヒルズ: HPウィークレポート２

Linux World

講演案内

主催：
（株）IDGジャパン
イベント会期：
2004 年 6 月 2 日〜 4 日
イベント会場：
東京ビッグサイト
講演タイトル：
オープンソースの活用動向とLinuxの選択肢。そのセキュリティ対策。
講演日時：
2004年6月4日14:10-15:00 (A3-2)
講演内容：
基調講演の「電子政府・電子自治体におけるＯＳ選定の在り方について」は、民間のＯＳ
選定でも参考になる示唆に富んだものである。その中で特に Linux を選択する場合に着
目し、また、必要となるセキュリティ対策についての新しい技術動向を紹介する。

講演資料

講演で使用した資料は以下のとおりです。
• オープンソースの活用動向とLinuxの選択肢： 2004-06-04-1.pdf (277KB)

  参考資料

• 総務省報告書： http://yosihiro.com/infosec/index.html#security_technology にあるリンクを参照ください。

講演報告

講演内容についてご紹介いただいた内容は以下のとおりです。
• Enterprise Watch： http://enterprise.watch.impress.co.jp/cda/topic/2004/06/07/2495.html

セキュアＯＳカンファレンス

講演案内

主催：
株式会社 日本高信頼システム研究所
イベント会期：
2004 年 4 月 9 日
イベント案内：
セキュアＯＳカンファレンス
イベント会場：
東京国際フォーラム　ホールＢ５（←Ｂ７から変更）
講演タイトル：
ヒューレット・パッカードのセキュアＯＳ製品紹介
講演日時：
2004年4月9日 15:30-16:10
講演内容：
以下の製品の機能を紹介します。
・(Linux) HP Compartment Guard for Linux
・(Windows) HP Security Enhancements for Microsoft(R) Products
・(Unix) HP-UX 11i Security Features
・(Unix) HP Virtual Vault
・(Unix) HP-UX Compartmented Mode Workstation (Trusted HP-UX)

講演資料

講演で使用した資料は以下のとおりです。
• HP-UX 11i v2 入門〜セキュリティ強化&設定方法解説〜 2004-04-09-1.pdf (410KB)
• HP Protect Tools〜Windows セキュリティ強化製品〜 2004-04-09-2.pdf (108KB)
• HP Compartment Guard for Linux の紹介 2004-04-09-3.pdf (261KB) 2004-06-04-2.pdf (262KB)

日本ネットワークセキュリティ協会
西日本支部主催セキュリティセミナー

講演案内

主催：
NPO 日本ネットワークセキュリティ協会
イベント会期：
2004 年 3 月 12 日 13:30-17:00
イベント会場：
大阪　天満研修センター
イベント案内：
西日本支部主催セキュリティセミナー
講演タイトル：
情報セキュリティ対策の真実
〜パスワードをメモさせ、性善説で考えなければ失敗する〜
講演日時：
2004年3月12日15:15-16:45
講演内容：
情報セキュリティ対策を成功させるためには、情報をいかに保護す
るのかではなく、いかに活用するのかを考えなければならない。
セキュリティ製品の選定にあたっては、どれだけ守れるのかではな
く、どういうことが守れないのかを説明できるベンダーを選ばなけ
ればならない。そんなあたりまえのことが見落とされ、セキュリティ
偏重の対策をして失敗することが意外に多い。ここでは、実際に
機能する対策の構築方法について紹介する。

電子署名・認証フォーラム2004

講演案内

主催：
財団法人日本情報処理開発協会
電子商取引推進センター(ECPC)
電子署名・認証利用パートナーシップ(JESAP)
後援：
電子商取引推進協議会(ECOM)
日本ＰＫＩフォーラム(PKI-J)
NPO 日本ネットワークセキュリティ協会(JNSA)
情報ネットワーク法学会
学校法人工学院大学
東日本電子認証普及促進協議会
イベント会期：
2004 年 2 月 23 日〜 24 日
イベント会場：
新宿工学院大学
イベント案内：
イベントのホームページ
論文発表のうち１つのセッションにて、司会を務めさせていただきます。
2004年2月24日10:00-12:00（セッションB1　事例と動向）

電子商取引推進協議会
情報セキュリティ最新技術セミナー

講演案内

主催：
電子商取引推進協議会
イベント会期：
2004 年 2 月 18 日 13:15-17:00
イベント会場：
機械振興会館6階　66会議室
イベント案内：
ECOM 情報セキュリティ最新技術セミナー
パネルタイトル：
セキュリティ面からのプラットフォームへの期待と課題
パネル日時：
2004年2月18日15:45-17:00

使用資料

パネルでスライド上映した資料は以下のとおりです。
• パネルのテーマへの回答 - 2004-02-18.pdf (201KB)

財団法人 にいがた産業創造機構
ユビキタスビジネス開発研究会 セキュリティワーキンググループ

講演案内

主催：
財団法人 にいがた産業創造機構
協力：
NPO にいがた情報セキュリティ協会
イベント会期：
2003 年 12 月 22 日 15:00-17:00
イベント会場：
にいがた産業創造機構NICOプラザ11F会議室
イベント案内：
ユビキタスビジネス開発研究会 セキュリティワーキンググループ
講演タイトル：
セキュリティポリシーの策定やセキュリティ対策の際の留意点
講演日時：
2003年12月22日15:00-17:00
講演内容：
（準備中）
（主催者からの依頼内容）：
この講演会では、セキュリティポリシ策定に関わっている方や
これから関わる方を主な対象に、「本当に使えるセキュリティポリシ」
が作れるようにするための知識を時間の許す限りレクチャーいたし
ます。
「BS7799等の雛形をその組織の実体にいかに合わせるか？」という
問題に関して、その辺のコツみたいなものがあったらぜひご教授下
さい。

中部マーケティング協会

主催：
中部マーケティング協会
イベント会期：
2003 年 12 月 11 日 14:00-16:30
イベント会場：
NTT西日本 大阪・堂島 ソリューションラボ
イベント案内：
（中部マーケティング協会に所属する会員様向け）
講演タイトル：
ユビキタス・ネットワーク社会での情報セキュリティ対策
講演日時：
2003年12月11日14:00-15:00
講演内容：
（準備中）
（主催者からの依頼内容）：
開催主旨
発展するユビキタス・ネットワーク社会により変化するネット関連ビジネスモデルの
動向、あるいはそこから生まれる新しい事業の実際について考察する。
講演テーマ
キーワードとしては「ユビキタス・ネットワーク社会」、お話頂きたいのは、そのための
セキュリティ上の課題と現在提供できるセキュリティの考え方、技術について。
また、将来的なセキュリティ技術についても可能な範囲でお話頂ければ幸いです。

Internet Week 2003
Security Day〜技術だけでは守れない〜

講演案内

主催：
社団法人日本ネットワークインフォメーションセンター(JPNIC)
イベント会期：
2003 年 12 月 2 日〜 5 日
イベント会場：
パシフィコ横浜　会議センター
イベント案内：
ホームページ
セッションタイトル：
Security Day〜技術だけでは守れない〜
パネル日時：
2003年12月3日18:00-20:00（M7）
パネルタイトル：
BOF「眠れない夏、オペレータの戦い」
パネル内容：
今夏の CISCO IOS の脆弱性や Blaster/Nachi ワームの蔓延などを踏まえ、
「オペレータにとっての脆弱性情報の流通」をテーマに会場の皆様を交えた
ディスカッションを行なう。
モデレータ： 水越一郎 (JPCERT/CC)
登壇者(順不同)：
　三ツ木絹子 氏 (MEX)
　白橋 明弘 氏 (ネットワンシステムズ)
　佐藤 慶浩 氏 (日本 HP)
　寺田 真敏 氏 (日立/慶應)

配布資料

配布資料は以下のとおりです。
• インシデント対応について - 2003-12-03b.pdf (176KB)

日弁連コンピュータ委員会シンポジウム
「ネットワーク時代における個人情報保護の最前線」

講演案内

主催：
日本弁護士連合会 コンピュータ研究委員会
イベント会期：
2003 年 12 月 3 日 14:00-17:00
イベント会場：
日弁連クレオ
イベント案内：
コンュータ委員会シンポジウム'03「ネットワーク時代における個人情報保護の最前線」
講演タイトル：
ネットワークにおける個人情報保護の保護体制を考える

講演の様子

イベント報告：
コンュータ委員会シンポジウム'03「ネットワーク時代における個人情報保護の最前線」

配布資料

配布資料は以下のとおりです。
• 企業における個人情報保護の保護体制 - 2003-12-03a-1.pdf (132KB)
• (事例)ＨＰ社の個人情報保護プログラム - 2003-12-03a-2.pdf (1.0MB)

情報ネットワーク法学会　第３回研究大会

講演案内

主催：
情報ネットワーク法学会
イベント会期：
2003 年 11 月 8 日
イベント会場：
横浜桐蔭大学
イベント案内：
情報ネットワーク法学会のホームページ
パネルタイトル：
ユビキタス環境とプライバシー問題
パネル出演日時：
2003年11月8日15:15-17:30（セッション２）

パネル資料

パネルで使用した上映スライドは以下のとおりです。
• ユビキタス環境とプライバシー問題 - 2003-11-08.pdf (183KB)

Network Security Forum2003

講演案内

主催：
NPO 日本ネットワークセキュリティ協会
イベント会期：
2003 年 10 月 22 日〜 24 日
イベント会場：
東京ビッグサイト
イベント案内：
ホームページ
パネル日時：
2003年10月23日13:00-（S1）
パネルタイトル：
インシデント対応について

パネル資料

パネルで使用した上映スライドは以下のとおりです。
• インシデント対応について - 2003-10-23.pdf (201KB)
  資料を改訂しました。→こちらを参照してください。

ネットワークセキュリティワークショップ in 越後湯沢

講演案内

主催：
ネットワーク・セキュリティ ワークショップ in 越後湯沢 実行委員会
実行委員長 石井威望(慶応大学教授)
イベント会期：
2003 年 10 月 2 日〜 4 日
イベント会場：
越後湯沢
イベント案内：
ホームページ
10月2日のナイトセッション(19:20〜21:00)にてショートプレゼンをさせていただきます。

発表資料

ショートプレゼンで使用した上映スライドは以下のとおりです。
• 今、個人情報を考える - 2003-10-02.pdf (35.9KB)

電子署名・認証フォーラム

講演案内

主催：
JESAP (JNSA, IN-LAW 後援)
イベント会期：
2003 年 9 月 24 日〜 25 日
イベント会場：
新宿工学院大学
イベント案内：
ホームページ
論文発表のうち１つのセッションにて、司会を務めさせていただきます。
2003年9月25日13:00-15:00（セッションC2　個人認証と運営）

Linux World C&D/Tokyo 2003

講演案内

主催：
（株）IDGジャパン
イベント会期：
2003 年 9 月 24 日〜 25 日
イベント会場：
新宿NSビル「NSイベントホール」
イベント案内：
ホームページ
講演日時：
2003年9月24日16:30-17:20（テクニカルトラック KB1-5）
講演タイトル：
電子政府でのオープンソース活用とセキュリティ対策の課題と動向
講演概要：
電子政府へ向け、オープンソース・ソフトウェアの基本ソフト採用検討が 行われていますが、それには設計内容が公開され、かつ独自に安全性を 講じられることが必須です。
本講演では、総務省「セキュアOSに関する調査研究会」の構成員である 佐藤慶浩氏をお招きし、日本におけるセキュリティの現状及び今後の課題、 さらにはセキュアOSに関する最新動向についてをお話しいただきます。

講演資料

講演で使用したスライド（配布資料）は以下のとおりです。
• 電子政府でのオープンソース活用とセキュリティ対策の課題と動向 - 2003-09-24.pdf (223KB)
• 講演では、Identity Management 関係の資料も使用しました。 そちらも参照ください。

情報セキュリティシンポジューム

講演案内

主催：
ECOM (JNSA, IN-LAW 後援)
イベント会期：
2003 年 8 月 26 日〜 27 日
イベント会場：
日本教育会館（一ツ橋）
イベント案内：
ホームページ
パネル出演日時：
2003年8月27日13:15-16:30（セッション５）
パネルタイトル：
個人情報保護法の意義と情報セキュリティ対策への影響

HP-Microsoft Business Solution Days
〜あなたの会社は効果的なIT投資をしていますか？〜

講演案内

主催：
マイクロソフト株式会社
日本ヒューレット・パッカード株式会社
イベント会期：
2003 年 7 月 22 日〜 30 日
イベント会場：
マイクロソフト（笹塚）
イベント案内：
ホームページ
講演日時：
2003年7月23日13:00-13:50（セッション 2-C）
講演タイトル：
Windows インフラでのセキュリティ
講演内容：
Windows Infra の構築・運用におけるセキュリティ上の注意事項や推奨事項を解説する。
セキュリティ対策とは「ドアの鍵」のようなものだ。技術的に強固な鍵があっても、それを
適切にロックしなければ意味がない。つまり、Windows に用意されているセキュリティ機能
の必要性や正しい使用方法を周知徹底させる必要がある。そのための教育内容を具体的に紹
介する。また、サーバとして利用する場合と、クライアントとして利用する場合で、注意事
項は大きく異なるので、それらの違いを整理する。特にクライアントについては、標準の機
能だけでは不十分な場合もある。それについては、ＨＰ社が英国政府におけるセキュリティ
強化対策のために用意したソフトウエア製品についても紹介する。

RSA Conference Japan 2003

講演案内

主催：
RSA Conference 2003 Japan実行委員会
イベント会期：
2003 年 6 月 3 日〜 4 日
イベント会場：
東京国際フォーラム
イベント案内：
ホームページ
講演日時：
2003年6月3日13:00-13:50（セッション 9-1）
講演タイトル：
コスト削減できるセキュリティインフラ構築
〜アイデンティティマネジメントの確立でコスト削減を果たした hp の秘訣〜
講演内容：
高度なビジネスニーズに柔軟に対応するため、エンドツーエンドでのセキュリティが
より重要となってきた。アイデンティティマネジメントの実現、そのインフラ化が求
められている。セキュリティが追加経費でよい時代は終わり、今日ではセキュリティ
もコスト削減に寄与しなければならない。この実現のためにhpが展望、実践したきた
ことをPKI･SmartCard･Directoryなど要素技術を絡め紹介し、Compaqとの未曾有の統合
でどう活かされたか説明する。

講演資料

講演で配布した資料は以下のとおりです。
• 2003-06-03.pdf (3.36 MB)

ＨＰ　ＷＯＲＬＤ　２００３〜日本の元気を考えるらしい

講演案内

主催：
日本ヒューレット・パッカード株式会社
イベント会期：
2003 年 4 月 22 日〜 23 日
イベント会場：
新高輪プリンスホテル
イベント案内：
ホームページ
講演日時：
2003年4月22日16:30-17:15（セッション 1M-4）
講演タイトル：
Ｄａｙ１の舞台裏　〜３０万台の機器と１０万人の従業員は８時間でいかにして統合されたのか〜
講演内容：
HP WORLD 2001 で、エクステンデッド・エンタープライズ構想を紹介し、「ファイア
ウォール除去までのカウントダウンシナリオ」について述べた。そのような環境は、
その後もＨＰのビジネス・エネーブラとして大きな役割を果たしている。
コンパックとの合併の初日、Ｄａｙ１（デイワン）に両社のＩＴは、全世界を８時間
で統合することに成功した。しかし、ＨＰにとって、これはまったく初めての経験で
はない。計測事業部門のアジレント・テクノロジー社との会社分割においては、その
Ｄａｙ１に同じく８時間でＩＴ分割させた実績があるからだ。
今や企業を取り巻く環境は動的に変化している。企業はそれらの変化に対応すること
で、安定したビジネスを実現する。つまり動的な対応が安定をもたらす。俊敏に対応
する能力、すなわちアジリティーを備えることが企業に必要である。ＨＰの考える
アダプティブ・インフラストラクチャは、企業のＩＴにアジリティーを提供し、ＩＴ
投資効果（ＲｏＩＴ）の改善をももたらすものだ。そのネットワーク部分の要素技術が、
アダプティブ・ネットワーク・アーキテクチャである。ＨＰは、社内で実績を示せた
この技術をいよいよ外販する。ここにその全貌を紹介する。

講演資料

講演で使用したスライドは以下のとおりです。
• 2003-04-22.pdf (2.33MB)

第６５回情報処理学会全国大会

講演案内

主催：
情報処理学会
イベント会期：
2003 年 3 月 25 日〜 27 日
イベント会場：
東京工科大学 八王子キャンパス（会場案内）
イベント案内：
ホームページ　から「大会プログラム」をクリックしてください
講演日時：
2003年3月25日14:45-17:15 （T9特別トラック9 : 2T9-4）
講演タイトル：
Compartment Mode OS の考察と実装方式の検討
講演内容：
インタネットに設置するサーバについては、その技術的な脆弱性をいかに安全に保つかが
大きな課題となる。
ひとつには、Ｗｅｂサーバプログラムなどのアプリケーションの脆弱性に対して、
適時にパッチをあてることが考えられる。
そのためには、常にセキュリティ警告のサイトの情報などに目を通しておく必要がある。
企業のサーバは、そのための運用体制を設ければよいが、非営利の機関や個人などが
同等の運用を行なうのは現実的ではないかもしれない。
本講演では、アプリケーションの脆弱性をある程度許容できるように、
ＯＳのセキュリティ機能を改善することを考察する。

Ｄｅｖｅｌｏｐｅｒｓ Ｓｕｍｍｉｔ ２００３

講演案内

主催：
株式会社 翔泳社
イベント会期：
2003 年 2 月 20 日〜 21 日
イベント会場：
青山ダイヤモンドホール（表参道）
イベント案内：
ホームページ
講演日時：
2003年2月21日10:30-11:30 （セッションスケジュール）
講演タイトル：
アイデンティティ・マネージメントとプロビジョニング
〜情報の重要度格付けと個人の特定から始めるセキュリティ対策〜
講演内容：
情報セキュリティとは、情報へのアクセスの主体と客体を管理することに他ならない。
そのためには、個人が特定され、情報の重要度が格付けされる必要がある。
政府や民間企業におけるＩＴの活用をより促進するためには、それらを徹底することが求められる。
たとえば、システム管理者がその気になれば、誰にでもなりすますことができる環境では、
システム管理者の職権以上の決済には、そのシステムは使えないということになる。
それでは、電子署名などは絵に書いた餅でしかありえず、いくらＰＫＩを整備しても、
その上にアプリケーションが構築されることはない。
この講演では、主体と客体の管理という基本の重要性とその実践方法を紹介する。

講演資料

講演で使用したスライド（配布資料）は以下のとおりです。
• 2003-02-21.pdf.zip (394KB)

ｈｐ　ｓｅｃｕｒｉｔｙ　ｆｏｒｕｍ　２００３　(#1 : Identity Management)

講演案内　（同じ内容にて東京と大阪で開催します）

主催：
日本ヒューレット・パッカード株式会社
協賛：
エントラストジャパン株式会社
日本ネッテグリティ株式会社
株式会社ネットタイム
イベント会期：
2003 年 1 月 29 日 13:30〜17:00（東京）
2003 年 2 月 20 日 13:30〜17:00（大阪）
イベント会場：
東京：東京コンファレンスセンター（水道橋）
大阪：日本ＨＰ 西日本支店 セミナールーム（梅田）
イベント案内：
ホームページ（大阪会場の申込受付）
講演日時：
2003年1月29日13:35-14:25（東京）
2003年2月20日13:35-14:25（大阪）
講演タイトル：
セキュリティをインフラ化するためのアイデンティティマネジメント解説
講演内容：
ITにおいて、何かをインフラ化するとは、技術的には基盤整備を意味するが、
その成功尺度は技術の達成ではなく経費削減を期待するはずである。
セキュリティにおけるインフラ化についても同じような期待効果を得るための
設計及び実現方法について紹介する。

I-4 Regional Meeting

講演案内

主催：
株式会社レッドサイレン・テクノロジー
イベント会期：
2002 年 12 月 5 日
講演タイトル：
Identity Management と Provisioning の確立のために
講演内容：
企業における情報技術の目的は情報の有効活 用である。情報セキュリティへの取り組みは、 その目的を達成しつつ、セキュリティの要件 を満たすという、バランスの判断に基づくも のでなければ、実効性は期待できない。 そのようなバランスの決定は、経営層の参加 が不可欠となる。ここでは、その要求と現場 での技術的・運用的に実現する対策や課題の 関係を考える。

講演資料

講演で使用したスライド（配布資料）は以下のとおりです。
• 2002-12-05.pdf (272KB)

コンピュータデモンストレーション’０２
　ネットトラブルと弁護士の役割　〜わかりやすいネット法集中講座〜

講演案内

主催：
日本弁護士連合会 コンピュータ研究委員会
イベント会期：
2002 年 12 月 4 日
イベント会場：
弁護士会館２階　クレオ
イベント案内：
コンピュータデモンストレーション’０２
ネットトラブルと弁護士の役割
　 〜わかりやすいネット法集中講座〜

（パネラーとして参加）

パネル題目
社内メールの閲覧と従業員のプライバシー
イベント報告：
ネットトラブルをめぐる講演会に２００人が参加

「ＦＩＴ ２００２」（金融国際情報技術展 Financial Information Technology 2002）
特別企画「「コンピュータウイルス、ハッカーツール展」

講演案内

主催：
日本金融通信社（ニッキン）
イベント会期：
2002 年 11 月 13 日〜 15 日
イベント会場：
東京国際フォーラム（有楽町）
イベント案内：
「ＦＩＴ２００２」今年のホームページ （昨年のホームページ）
講演日時：
2002年11月14日13:30-14:30 時間割
講演タイトル：
情報セキュリティの国内外標準や制度の有効な活用方法
〜ISO/IEC 15408, 17799, ISMS, SSE-CMM, FISCガイドライン等の使い分け〜
講演内容：
NPO 日本ネットワークセキュリティ協会（JNSA）では、標準調査ワーキンググループにて、 情報セキュリティに関する国内外の標準や制度についての調査を行なっている。 その紹介と、これらの標準や制度を組織の情報セキュリティ対策で有効に活用するためのポイントを紹介する。

講演資料

講演で使用したスライド（配布資料）は以下のとおりです。
• 2002-11-14.pdf.zip (377KB)

  講演にて配布した「標準と制度の一覧表」については、完成後にJNSAのWebにて公開いたします。
  

ネットワーク・セキュリティワークショップ in 越後湯沢

講演案内

主催：
ネットワーク・セキュリティ ワークショップ in 越後湯沢 実行委員会
実行委員長 石井威望(慶応大学教授)
イベント会期：
2002 年 10 月 3 日〜 5 日
イベント会場：
越後湯沢町
イベント案内：
「ネットワーク・セキュリティワークショップ」今年のホームページ （昨年のホームページ）
講演タイトル：
Identity Management と Provisioning の重要性
〜国防総省は、なぜセキュアOSを作らせたのか〜
講演内容：
Identity Management という考え方を重要視する動きがある。 しかし、Provisioning を含めて、一見新しく思えるキーワードが、 TCSEC に始まる Trusted OS の実装の目的を検証することで古くから着目されていたことを紹介する。

講演資料

講演で使用したスライド（配布資料）は以下のとおりです。
• 2002-10-03.pdf (422KB)

  参考資料

• DMZの復習（スライド） - what-is-dmz.pdf (79KB)
• DMZの復習（文章） - fw_weakness.pdf (71KB)
• Trusted OSの機能説明 - cmw-revised.pdf (145KB)

  講演中に紹介した推奨サイト

• IPAのオペレーティングシステムのセキュリティ機能拡張の調査報告
• IPAのセキュア・プログラミング講座
  (リンク切れ)
  　　↓
  IPAのセキュリティエンジニアリング - ソフトウェア開発者向けのページ

オープンシステム研究会

講演案内

主催：
　
イベント会期：
2002 年 9 月 25 日
イベント会場：
アルカディア（市ヶ谷）
講演タイトル：
「ファイアウォール、イントラサーバ等様々なプラットフォームの弱点をふさぐ、Secure OS技術の展開　ｈｐ Ｓｅｃｕｒｅ Ｌｉｎｕｘ　」
〜DoDに採用されたBレベルOS Trusted HP-UX要素技術の普及発展形と利用方法〜
講演内容：
トラステッドＯＳは、米国のTCSEC(通称、オレンジブック)から始まり、現在は、 ISO/IEC 15408 でその関心が高まっている。 また、これまで商用利用の妨げとなってきた TCSEC が前提にしている Bell-LaPadula 方式のラベル設計を解決する最新の技術を用いた、hp secure linux を紹介する。
hp secure linux は、Navyほか世界展開されたCMW Trusted HP-UX、 そこからGuard/Gatewayとして商用発展した VirtualVaultを経た、 最新のセキュリティ・ソリューションである。
この製品は、オープンソースで提供するため、従来、ブラックボックスになってしまうことでの導入者側の不安材料も少ない。

IT経営を強化する、セキュア・コンテンツ・マネージメント・セミナー

講演案内

主催：
クリアスウィフト株式会社(Clearswift,　K.K.)
イベント会期：
2002 年 9 月 13 日
イベント会場：
安田生命ホール
イベント案内：
セミナー案内
申し込み方法
講演タイトル：
リスク管理としての情報セキュリティ対策
講演内容：
企業における情報セキュリティ対策について、ISO/IEC 17799やＩＳＭＳなどが示され、それに準拠した取り組みが始まっている。これらは、対策の枠組みを示しているにもかかわらず、そこに対策の内容を求めようとする期待がみられる。その結果、逆に枠組みの理解が軽視されている場合すらある。枠組みを正しく理解した上で、個々の要素を設計することが重要である。
そのひとつとして、情報セキュリティ対策では、リスク管理の観点で取り組む必要があるが、そのことが考慮されていることを目にすることは、以外に少ない。このことは、単にリスク分析をするということではないが、そのリスク分析すら不完全に行なわれていることもある。そのような失敗が起こる要因としては、現在紹介されている多くのリスク分析手法が、中央集約型のホスト・コンピュータを想定していることを認識して用いないことが考えられる。その認識が不足していると、近年の分散型のオープンシステム環境では、正しいと言われている分析手法を行なっても、計画立案に意味のある分析結果とならない場合がある。
このセミナでは、リスク管理の観点で、情報セキュリティ対策を計画、導入、運用するということの具体的な考え方を紹介する。

講演資料

講演で使用したスライド（配布資料）は以下のとおりです。
• 2002-09-13.pdf (796KB)

電子政府戦略会議

講演案内

主催：
日本経済新聞社
イベント会期：
2002 年 8 月 1 日〜 2 日
イベント会場：
赤坂プリンスホテル
イベント案内：
「電子政府戦略会議」今年のホームページ　 （昨年のホームページ）
講演日時：
2002年8月1日15:40-16:40 技術セッション−Ｔ４
講演タイトル：
電子社会でのリスク管理における情報セキュリティのあるべき姿
講演内容：
情報セキュリティ対策における予防・保護・検出・対応の各段階で の重点課題と、特に緊急対応体制確立の実務的解決策を紹介する。

HP 社が現在申請中の特許が講演日までに取得できた場合、 講演内容を以下のように変更させていただく場合があります。
「会社分割と合併を８時間で完了した、ＨＰのネットワーク・セキュリティ・インフラ技術」

Network Security Forum 2002

講演案内

主催：
NPO 日本ネットワークセキュリティ協会　
イベント会期：
2002 年 6 月 12 日〜 13 日
イベント会場：
工学院大学新宿校舎
イベント案内：
「Network Security Forum 2002」のホームページ　
講演日時：
2002年6月12日15:30-17:00 テクニカルトラック−Ｂ８
講演タイトル：
トラステッドＯＳの解説と実演
講演内容：
トラステッドＯＳは、米国のTCSEC(通称、オレンジブック)から始まり、 現在は、ISO/IEC 15408 でその関心が高まっている。 ここでは、通常使用されている Windows や Unix等との違いを解説し、 それらのセキュリティ機能をネットワークサービスを提供するサーバ等で活用する方法を紹介する。 これにより受講者は、仮にトラステッドＯＳを使用しなくとも現在のシステムの脆弱性を知ることができる。 また、これまで商用利用の妨げとなってきた Bell-LaPadula 方式のラベル設計を解決する最新の技術についても紹介する。

講演資料

講演で使用したスライド（配布資料）は以下のとおりです。
• 資料１：Trusted OSの目的と新たな方式 - new-trusted-os.pdf (336KB)
• 資料２：DMZの復習 - what-is-dmz.pdf (79KB)
• 資料３：Trusted OSの機能説明 - cmw-revised.pdf (145KB)

  参考資料

• JNSAによる講演レポート - http://www.jnsa.org/nsf2002/report13.html
  （トラックB8をご覧ください）
• DMZの復習の講演内容 - fw_weakness.pdf (71KB)

  講演中に紹介した推奨サイト

• IPAのセキュア・プログラミング講座
• IPAのオペレーティングシステムのセキュリティ機能拡張の調査報告

hp secure linux ソフトウェア評価版のダウンロード

製品紹介ページ の右下の「how to order」の「→evaluation」からダウンロードできます。


評価版のダウンロードは終了しました。ご協力いただいた方はありがとうございました。
(2003/1/31)


注意事項

• 製品版と同じものですが、６０日間の評価の目的でご利用ください。
• インターネットなどでの実際の運用には製品版の購入が必要です。
• 評価版にはサポートを提供しておりません。 ダウンロードのページにある掲示板（英語）などをご利用ください。
• インストールで、日本語を選択していただけます。
• RedHat 7.1 をベースにしておりますので、コンソール画面での日本語表示はできません。 日本語をお使いになるには、kterm などをインストールして、X-Window 上でお使いください。
• 評価トレーニング受講者の方の利用を想定しており、評価版にはマニュアルがありません。 man tlutil にて、オンラインヘルプなどを参照してください。
• hp のＳＩパートナ様向けには、評価トレーニング（有償・無償）を提供しております。 ご興味がある場合には、担当営業までお問い合わせください。

知的財産権問題セミナー
ブロードバンド時代におけるオンラインコンテンツの保護

講演案内

主催：
アメリカ大使館経済部
後援：
文化庁、総務省、米国特許商標局
イベント会期：
2002 年 3 月 4 日 13:30〜19:00
イベント会場：
米国大使館 東京アメリカンセンター
イベント案内：
ipr-bb-invitation.pdf (16.1KB)
講演タイトル：
ブロードバンド時代の技術と経済
Technology and Economics of the Broadband Age
講演内容：
What broadband means to the content owner and user, discussion of the market for copyrighted works online.

講演資料

講演で使用したスライド（配布資料）は以下のとおりです。
• ブロードバンド時代の技術と経済 - 2002-03-04.pdf (92.8KB)

イベント名：サイバーテロ対策CIOエクゼクティブセミナー
    http://www.jij.co.jp/event/cyberterro/aisatsu.html
主催：日本工業新聞社
後援：内閣官房重要インフラ対策委員会
会期：2002年2月27日〜2002年2月28日

演題：緊急対応体制と手順のあり方
日程：2002年2月28日
対象：セミナー申し込み者、約１００名





イベント名：Internet Week 2001
    http://www.internetweek.jp/
主催：JPNIC(社団法人日本ネットワークインフォメーションセンター)
後援：JNSA(NPO 日本ネットワークセキュリティ協会)
会期：2001年12月3日〜2001年12月7日

演題：セキュリティ標準解説
日程：2001年12月6日
対象：セキュリティセッション申し込み者、約１００名





イベント名：ECOMセキュリティＷＧ研究会
主催：ECOM（電子商取引推進協議会） (http://www.ecom.or.jp/)
会期：2001年11月1日〜2001年11月1日

演題：Trusted OS 概説
日程：2001年11月1日
対象：ECOMセキュリティＷＧメンバー、約３０名





イベント名：ネットワーク・セキュリティワークショップin越後湯沢
    http://www.yuzawaonsen.gr.jp/conf/
主催：同　実行委員会、ISACA東京支部、他
後援：経済産業省、在日インド大使館、新潟県、同警察本部、他
会期：2001年11月15日〜2001年11月17日

演題：緊急対応体制と手順のあり方
日程：2001年11月16日
対象：約１２０名





イベント名：ネットワークセキュリティー＆ストラテジー展２００１
主催：日刊新聞
会期：2001年8月22日〜24日

演題：コンピュータ・インシデントへの対応と手順について

講演資料：2001-08-22.pdf (670KB)