本稿では、情報セキュリティのガイドライン、標準規格、法制度、およびそれらを策定している団体等について述べる。なお本稿では、情報セキュリティと関係の深いサイバーセキュリティ、コンピュータセキュリティ、制御システムセキュリティ、プライバシーなどのガイドライン等についても触れる。
国際標準
以下のものがあるIPA2018 p125。
+標準化団体委員会ワーキング グループ標準内容ISOTC 292（セキュリティ及びレジリエンス技術専門委員会） -ISO 22301 社会セキュリティ. －事業継続マネジメントシステム－要求事項 -ISO 22313 社会セキュリティ−事業継続マネジメントシステム−手引 - -ISO 31000リスクマネジメントIECTC 65 -IEC 62443制御システムのセキュリティISO、IEEE共同策定 - -IEEE P1363公開鍵暗号ISO/IEC JTC 1SC 27 情報セキュリティWG1 情報セキュリティマネジメントシステムISO/IEC 27000 ファミリー情報セキュリティマネジメントシステム（ISMS）WG2 暗号とセキュリティメカニズムISO/IEC 18033WG3 セキュリティ評価基準ISO/IEC 15408コモンクライテリアISO/IEC 18045CEM (Common Evaluation Methodology : 共通評価方法)WG4 セキュリティコントロールとサービスISO/IEC 27030 ファミリーWG5 アイデンティティ管理とプライバシー技術ISO/IEC 24760ファミリーアイデンティティ管理ISO/IEC 29100プライバシーフレームワーク村上2014 p6ISO/IEC 29134プライバシー影響評価SC 37 バイオメトリクスWG2ISO/IEC 19784 ISO/IEC 19785BioAPI（生体認証のAPI） - -ISO/IEC 11889Trusted Platform Module ※Trusted Computing Groupが公開仕様書を投稿
ISO27000ファミリー 以下のものがある
+分類番号内容参考文献用語ISO/IEC 27000用語IMS認定センター p1全般ISO/IEC 27001要求事項ガイドラインISO/IEC 27002ISMSのベストプラクティスISO/IEC 27003ISMSの要求事項に対するガイダンスISO/IEC 27004監視、測定、分析、評価の手引ISO/IEC 27005リスクマネジメントのガイドラインISO/IEC 27007ISMS監査の実施のガイドラインISO/IEC TR 27008組織の情報セキュリティの管理策のレビュー要求事項ISO/IEC 27006ISMS認証機関への要求事項ISO/IEC 27009ISMSを各セクターに適用した規格の記述方法、様式等セクター固有の ガイドラインISO/IEC 27010セクター間及び組織間コミュニケーションのための 情報セキュリティマネジメントISO/IEC 27011電気通信組織のための指針ISO/IEC 27015（廃止）金融サービスのための情報セキュリティマネジメントISO/IEC 27017クラウドサービスの情報セキュリティ管理策の実践のための規範ISO/IEC 27019エネルギー業界向けプロセス制御システムの 情報セキュリティマネジメメントに関するガイダンスサイバーセキュリティの ガイドライン他ISO/IEC 27101サイバーセキュリティの枠組みを策定するためのガイドラインISO/IEC 27102リスクマネジメントの中でサイバー保険をリスク低減の対策に 用いる場合のガイドラインISO/IEC 27103サイバーセキュリティフレームワークで 既存のISO及びIEC規格を活用する方法の手引その他ISO/IEC 27013ISO/IEC 20000-1とISO/IEC 27001 の統合実践に関するガイダンスISO/IEC 27014情報セキュリティのガバナンスISO/IEC 27016情報資産の保護に対して経済学的な視点を適用し、 モデル及び例示の使用を通して情報セキュリ ティに関する組織の経済性を適用する方法の手引ISO/IEC 27021ISMS専門家の力量に関する要求事項個別分野ISO/IEC 27030IoT山下2017 p16ISO/IEC 27031ICTの事業継続への対応ISO/IEC 27032サイバーセキュリティISO/IEC 27032ネットワークセキュリティISO/IEC 27034アプリケーションセキュリティISO/IEC 27035インシデント管理ISO/IEC 27036供給者関係のセキュリティISO/IEC 27037 27041/42/ 43インシデント調査、デジタル証拠ISO/IEC 27039侵入検知・防御システム(Intrusion Detection and Prevention Systems、IDPS)ISO/IEC 27040ストレージセキュリティISO/IEC 27050e-ディスカバリ
米国の標準等
NIST文書 NIST（米国国立標準技術研究所）で情報技術に関する研究を行っているITL（Information Technology Laboratory）の中のCSD（Computer Security Division）という部門がコンピュータセキュリティに関して研究を行い、以下の文書を発行しているIPA-NIST2005： +略語の意味内容SP800シリーズSpecial Publicationsコンピュータセキュリティ関係のレポートやガイドラインFIPSFederal Information Processing Standards、連邦情報処理標準米国商務長官の承認を受けてNISTが公布した情報セキュリティ関連の文書ITL Security Bulletins -ITLの会報NIST IRsNIST Interagency ReportsNISTの各内部機関がまとめたレポート。CSD Annual Report(年次報告書)など
IPAのサイトに主だった文書のリストと邦訳があるので、ここでは主要なものに限定する： +名称FIPS 199連邦政府の情報および情報システムに対するセキュリティ分類規格FIPS 200連邦政府の情報および情報システムに対する最低限のセキュリティ要求事項FIPS 201-1連邦職員および委託業者のアイデンティティの検証SP 800-53 連邦政府情報システムおよび連邦組織のためのセキュリティ管理策とプライバシー管理策Cybersecurity Framework重要インフラのサイバーセキュリティを向上させるためのフレームワーク
各国法
日本 情報セキュリティ全般に関わるもののみを述べる。他のものは、「分野・業界別」の節を参照 +法律名電気通信事業法特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律（情報流通プラットフォーム対処法）不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）サイバーセキュリティ基本法携帯音声通信事業者による契約者等の本人確認等及び携帯音声通信役務の不正な利用の防止に関する法律（携帯電話不正利用防止法）特定電子メールの送信の適正化等に関する法律（特定電子メール送信適正化法）犯罪による収益の移転防止に関する法律（犯罪収益移転防止法）青少年が安全に安心してインターネットを利用できる環境の整備等に関する法律（青少年インターネット環境整備法）インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律（出会い系サイト規制法）コンテンツの創造、保護及び活用の促進に関する法律（コンテンツ健全化法）
日本以外 +国法律名備考米国Federal Information Security Management Act of 2002FISMAStop Online Piracy Act（廃案）SOPA。オンライン海賊行為防止法案EUEU一般データ保護規則GDPR。個人データ保護の強化・統合
情報/サイバーセキュリティ全般 +組織名称備考アメリカ国立標準技術研究所(NIST)重要インフラのサイバーセキュリティを向上させるためのフレームワーク内閣サイバーセキュリティセンター(NISC)サイバーセキュリティ戦略根拠法：サイバーセキュリティ基本法十二条２項政府機関の情報セキュリティ対策のための統一基準根拠法：サイバーセキュリティ基本法第二十五条第一項第二号経済産業省サイバーセキュリティ経営ガイドライン情報セキュリティ管理基準
分野・業界別
各種業界 +業界組織名称備考金融関連金融全般金融情報システムセンター(FISC)金融機関等コンピュータシステムの安全対策基準・解説書クレジットカード業界Payment Card Industry Security Standards CouncilPCIデータセキュリティスタンダード(PCI DSS)ATM重要生活機器連携セキュリティ協議会(CCDS)製品分野別セキュリティガイドライン：金融端末(ATM)分野セキュリティの基準小売オープンPOS製品分野別セキュリティガイドライン：オープンPOS分野セキュリティの基準
OT・IoT OT、IoT関連のガイドラインとして以下のものがある：
OT全般 +組織名称備考情報処理推進機構(IPA)制御システムのセキュリティリスク分析ガイド内閣サイバーセキュリティセンター(NISC)重要インフラにおける情報セキュリティ確保係る安全基準等策定指針重要インフラにおける情報セキュリティ対策の優先順位付けに係る手引書
IEC62443 下記のとおりである。以下でIACSとはIndustrial Automation Control Systemの事。 +区分主な対象者番号名称認証全般共通事項62443-1-1Terminology, Concepts, and models62443-1-2Master glossary of terms and abbreviation62443-1-3System security compliance metrics62443-1-4IACS security lifecycle and use-caseセキュリティプログラム事業の要件62443-2-1IACS security management system - Requirement CSMS62443-2-2Implementation guidance for an iacs security management system62443-2-3Patch management in the IACS environment事業者とインテグレータの共通の要件62443-2-4Security program requirement for IACS service providersシステムインテグレータの要件62433-3-1Security technologies for IACS62433-3-2Security Risk Assessment and system designインテグレータと製品開発者の共通の要件62433-3-3System security requirement and security levelsSSA部品製造開発者の要件62433-4-1Secure Product development lifecycle requrementEDSA62433-4-2Technical security requirement for IACS component
IoT全般 +種別国組織名称参考文献標準 -IECIEC 61508 電気・電子・プログラマブル電子の機能安全※機能安全（セーフティ）の標準伊藤2018 p10, 12, 16, 17日本IPA/SECつながる世界の開発指針IoT開発におけるセキュリティ設計の手引きIoT推進コンソーシアムIoTセキュリティガイドラインJNSAコンシューマ向けIoTセキュリティガイドCCDS製品分野別ガイドラインIoTセキュリティ評価検証ガイドラインNISC安全なIoTシステムのためのセキュリティに関する一般的枠組総務省・経済産業省・ IoT推進コンソーシアムIoTセキュリティガイドライン米国DHSSTRATEGIC PRINCIPLES FOR SECURING THE INTERNET OF THINGSCSASecurity Guidance for Early Adapters of the Internet of ThingsGSMAIoT Security GuidelinesIICIndustrial Internet Security Framework認証制度EU -EU Framework for Cybersecurity Certification
産業別 産業別のものとして以下のものがある： +業界組織名称備考・参考文献等複数業界にまたがるもの原子力、プロセス産業IECIEC 62443「汎用制御システムのセキュリティ」セキュリティの基準IoTゲートウェイ重要生活機器連携セキュリティ協議会(CCDS)製品分野別セキュリティガイドライン：IoTゲートウェイセキュリティの基準電力電力制御システム日本電気協会JESC Z0004(2016) 電力制御システムセキュリティガイドライン スマートメーターJESCZ003(2016)スマートメータシステムセキュリティガイドライン原子力IECIEC 61513セイフティの基準プロセス産業IECIEC 61511セイフティの基準自動車ISOISO 26262セイフティの基準重要生活機器連携セキュリティ協議会(CCDS)製品分野別セキュリティガイドライン：車載分野セキュリティの基準医療医療全般アメリカ食品医薬品局(FDA)Postmarket Management of Cybersecurity in Medical Devicesセキュリティの基準厚生労働省医療情報システムの安全管理に関するガイドライン医療機器IECIEC 60601セイフティの基準白物家電IECIEC 60335セイフティの基準産業機械類IECIEC 62061セイフティの基準鉄道国土交通省鉄道分野における情報セキュリティ確保に係る安全ガイドライン物流物流分野における情報セキュリティ確保に係る安全ガイドライン航空航空全般航空分野における情報セキュリティ確保に係る安全ガイドライン空港空港分野における情報セキュリティ確保に係る安全ガイドライン船舶外航船舶日本海事協会(ClassNK)船舶におけるサイバーセキュリティマネジメントシステム船舶におけるサイバーセキュリティマネジメントシステム発行2019年3月14日閲覧。水道経済産業省水道分野における情報セキュリティ確保に係る安全ガイドライン
個人情報・プライバシー +国組織種別名称参考文献OECDガイドラインOECD8原則総務省2007 p3EU法令GDPRAPECガイドラインAPECプライバシー原則認証制度APEC越境プライバシールール日本 -法令個人情報保護法関連五法総務省ガイドライン電気通信事業における個人情報保護に関するガイドライン経産省個人遺伝情報保護ガイドライン信用分野における個人情報保護に関するガイドライン -ISO標準ISO 22307 ※プライバシー影響評価日本JIS標準・認証制度JIS Q 15001 ※プライバシーマーク
参考文献
: ISO/IEC 2700ファミリーを解説
出典
関連項目 Cyber-security regulation Cyber security standards
外部リンク