規格・ガイダンス・通知 一覧
4件中
1–4件表示
NIST
SP
SP
SP 800-161 Rev. 1
システムおよび組織のためのサイバーセキュリティサプライチェーンリスク管理慣行
Cybersecurity Supply Chain Risk Management Practices for Systems and Organizations
組織は、悪意のある機能を含む可能性のあるまたは不正な製品およびサービス、あるいはサプライチェーン内の不十分な製造および開発慣行に起因する脆弱性に関連するリスクについて懸念している。これらのリスクは、企業が取得する技術がどのように開発、統合、展開されるか、またはセキュリティを確保するために使用される手続き、基準、および慣行に対する可視性と理解の低下に関連している。
発行: 2024-11-01
厚労省
通知
通知
医薬機審発0328第1号
医療機器のサイバーセキュリティを確保するための脆弱性の管理等について
Guidance on Vulnerability Management to Ensure Cybersecurity of Medical Devices
市販後の脆弱性管理体制整備に関する通知。製造販売業者に対し、脆弱性の監視・評価・対応・開示の一連のプロセス（SBOM活用を含む）を品質マネジメントシステムに組み込むことを求める。PSIRT体制の確立、顧客への脆弱性通知方針の明確化、EOL（サポート終了）管理の実践的手順を規定。
発行: 2024-03-28
NIST
SP
SP
SP 800-82 Rev. 3
運用技術（OT）セキュリティガイド
Guide to Operational Technology (OT) Security
本文書は、独特のパフォーマンス、信頼性、安全要件に対処しながら運用技術（OT）を保護する方法に関するガイダンスを提供します。OTは物理環境と相互作用する広範なプログラム可能なシステムおよびデバイス（または物理環境と相互作用するデバイスを管理するシステム）を網羅します。これらシステムおよびデバイスは、デバイス、プロセス、イベントの監視および/または制御を通じて直接的な変化を検出または発生させます。産業制御システムなどの例が含まれます。
発行: 2023-09-28
IMDRF
IMDRF/CYBER WG/N73 FINAL:2023
医療機器サイバーセキュリティのためのソフトウェア部品表（SBOM）の原則と実践
Principles and Practices for Software Bill of Materials for Medical Device Cybersecurity
IMDRF医療機器サイバーセキュリティ作業部会によるソフトウェア部品表（SBOM）に関する最終文書。医療機器サイバーセキュリティの原則を示したIMDRF N60を補完する。医療機器製造業者に対してはSBOMの作成・維持管理・配布に関する推奨を、医療機関に対してはSBOMの受け入れと管理に関する推奨を示す。あわせて、製品ライフサイクル全体を通じたリスクマネジメント、脆弱性管理、インシデント対応において、製造業者と医療機関の双方がSBOMをどのように活用するかを説明している。
発行: 2023-04-13