特定非営利活動法人日本システム監査人協会平成２０年度　地方公共団体様向け情報セキュリティセミナーのご案内

　平成２０年度　地方公共団体様向け情報セキュリティセミナーのご案内

特定非営利活動法人
日本システム監査人協会法人部会

　　当協会では、一般職員、管理職及び専門職の皆様へ情報セキュリティの基本的な知識から専門的な実務知識までを習得していただく「情報セキュリティセミナー」をご提案させていただきます。
　セミナーの講師には、当協会法人部会所属で公認システム監査人の資格を有する経験豊富な講師を派遣致します。セミナーはいくつかのコースを組み合わせて計画していただいても結構ですし、他の団体に呼びかけて共同で参加者を募っていただいても結構です。
　標準設定コースの内容については下記を、申し込み方法は次ページをご覧下さい。また、下記のコース以外でも、ご要望に応じたセミナーを企画・実施させていただくことができます。

コースＡ	セキュリティ対策基本コース　（標準１時間）無料！
主対象者	各部門で、情報セキュリティの知識を必要とする職員（病院、学校等を含む）
内容	1) セキュリティの必要性　 (電子自治体と個人情報保護) 2) 脅威とリスクについて（多発するセキュリティ事故、事件） 3) セキュリティを守るための対策（全員の心構えがセキュリティの基本） 4) 情報セキュリティをとりまく諸制度（個人情報保護法）
コースＢ	電子自治体と個人情報保護　（標準２時間）
主対象者	各部門の個人情報管理者及び担当職員、IT管理者・担当者、関心のある職員
内容	1) 個人情報保護をとりまく動向 2) 個人情報保護法のねらいと対策の進め方 3) 地方自治体に求められる個人情報保護対応 4) プライバシーマーク制度とJIS Q 15001
コースＣ	情報セキュリティ監査制度　（標準２時間）
主対象者	監査委員、情報セキュリティ監査管理者及び担当職員、IT管理者・担当者
内容	1) 情報セキュリティをとりまく動向（今までの経緯、法体系、セキュリティ事件など） 2) 情報セキュリティ監査制度の紹介（総務省ガイドラインを中心に） 3) 情報セキュリティ監査の進め方（計画、準備、実施、フォローアップ） 4) 地方公共団体に求められる情報セキュリティ対策
コースＤ	情報セキュリティマネジメントシステム（ＩＳＭＳ）の概要（標準２時間）
主対象者	情報セキュリティ管理者及び担当職員、IT管理者・担当者、関心のある職員
内容	1) ISMSは客観的な認証基準(JIS Q 27001)による認証取得 2) 認証取得の現状(民間企業・団体 2600以上、地方公共団体では８団体が取得済み) 3) ISMS構築の手順(マネジメントシステムPDCAの構築がカギ) 4) ISMS認証基準(JIS Q 27001)の解説(134のセキュリティ管理項目)
コースＥ	システム監査の概要（標準２時間）
主対象者	監査委員、IT政策担当者、IT管理者、関心のある職員
内容	1) 地方公共団体にとってのシステム監査の意義（有効な情報化推進、説明責任） 2) システム監査の進め方（システム監査基準概説） 3) システム監査の主なテーマ（システム管理基準概説） 4) 関連諸制度（包括外部監査、システム監査企業台帳、総務省の指導、内部統制他）
コースＦ	情報リスクマネジメント（標準２時間）
主対象者	監査委員、情報セキュリティ管理者、IT政策担当者、IT管理者、関心のある職員
内容	1) 情報システムにおける脅威・脆弱性およびリスクとは 2) リスクマネジメントとリスク分析のプロセス 3) 事業継続計画（BCP）とその必要性 4) BCP策定のプロセスにおけるリスク分析

＜ご負担費用＞＊以下を基本にご相談させていただきます。
Ａセキュリティ対策基本コースは実費（資料作成費、旅費・交通費など）のみ。
それ以外のコース(B,C,D,E,F)は実費の他、講師派遣料（2時間当たり10万円）をご負担下さい。

＜お申込み方法＞
　情報セキュリティセミナーは下記様式にてメールまたはFAXでお申し込み下さい。なお、メールでお申し込みいただく場合は、様式は自由ですが下記指定項目を必ずご記入下さい。

特定非営利活動法人
日本システム監査人協会法人部会行

情報セキュリティセミナー申込書

平成　　年　　月　　日

団体名：
　所属：
お名前：

ご希望コース名
（右記にマーク）

○セキュリティ対策基本
○情報セキュリティ監査制度
○システム監査の概要

○電子自治体と個人情報保護
○情報セキュリティマネジメントシステムの概要
○情報リスクマネジメント

ご希望日

（第１希望）平成　　年　　月　　日　（第２希望）平成　　年　　月　　日

特にご希望され
ることなど

ご連絡先

お名前

電話

ＦＡＸ

メール

＜お申し込み先＞

NPO法人日本システム監査人協会
メール：　saajjk1@titan.ocn.ne.jp　　　ＦＡＸ：03-3666-6342

＜ご参考：情報セキュリティセミナーの開催事例＞

コース名	情報セキュリティ対策コース	団体名	東京都清瀬市様
開催日時	平成２０年９月３０日、１０月２９日	参加者	約80名（管理職、一般職）
内容	１．情報セキュリティの必要性２．情報漏えいリスクについて３．情報セキュリティを守るための具体的対策　３－１　セキュリティポリシー　３－２　人的セキュリティ対策　３－３　物理的セキュリティ対策　３－４　技術的運用的セキュリティ対策４．情報セキュリティを取り巻く諸制度５．地方自治体における情報セキュリティ対策の状況と施策
講師	公認システム監査人　　梅津尚夫（有限会社アサップ経営システムコンサルティング）
コース名	情報セキュリティ基本コース	団体名	富山県様
開催日時	平成２０年８月２７日（午前・午後）	参加者	約250名（管理職）
内容	１．情報漏えい、情報セキュリティ事故の事例と傾向２．情報セキュリティとは、脅威・脆弱性・リスクとは３．情報セキュリティ対策のポイントと効果的な実施例　３－１　組織的セキュリティ対策のポイントと実際　３－２　人的セキュリティ対策のポイントと実際　３－３　物理的セキュリティ対策のポイントと実際　３－４　技術的セキュリティ対策のポイントと実際４．地方自治体における情報セキュリティへの取組み状況と総務省の施策
講師	公認システム監査人　　小野修一（有限会社ビジネス情報コンサルティング）
コース名	情報セキュリティ対策コース	団体名	東京都昭島市様
開催日時	平成２０年１月２１日、３１日	参加者	約240名（管理職、一般職）
内容	１．情報セキュリティの必要性２．情報漏えいリスクについて３．情報セキュリティを守るための具体的対策　３－１　組織的セキュリティ対策　３－２　人的セキュリティ対策　３－３　物理的セキュリティ対策　３－４　技術的セキュリティ対策４．情報セキュリティを取り巻く諸制度５．地方自治体における情報セキュリティ対策の状況と施策
講師	公認システム監査人　　梅津尚夫（有限会社アサップ経営システムコンサルティング）　　小野修一（有限会社ビジネス情報コンサルティング）
コース名	情報セキュリティ対策基本コース	団体名	熊本県様
開催日時	平成１９年１０月９日	参加者	約100名（管理職職員など）
内容	１．情報セキュリティとは２．情報セキュリティ対策のポイントと実際　２－１　組織的セキュリティ対策のポイントと実際　２－２　人的セキュリティ対策のポイントと実際　２－３　物理的セキュリティ対策のポイントと実際　２－４　技術的セキュリティ対策のポイントと実際　２－５　ISMS（情報セキュリティマネジメントシステム）について３．地方自治体における情報セキュリティ対策の状況と施策
講師	公認システム監査人　小野修一（有限会社ビジネス情報コンサルティング）
コース名	情報セキュリティ研修	団体名	千葉市様
開催日時	平成１９年８月２３、２４日	参加者	約470名（行政職各課および市内学校関係情報化推進担当者）
内容	１．情報セキュリティの必要性　（電子自治体と個人情報保護）２．脅威とリスクについて　（多発する情報セキュリティ事件・事故）３．セキュリティを守るための対策（全員の心構えがセキュリティの基本）４．情報セキュリティを取り巻く諸制度（個人情報保護関連の法制度）
講師	公認システム監査人　梅津尚夫（（有）アサップ経営システムコンサルティング）
コース名	情報セキュリティ監査制度	団体名	鹿児島頭脳センター様
開催日時	平成１７年２月１５日	参加者	５４名（鹿児島県庁、県下市町村の職員）
内容	・情報セキュリティ監査を取り巻く動向・総務省提唱の「情報セキュリティ監査ガイドライン」のポイント・情報セキュリティ監査の方法、進め方（具体的に３つのテーマを提案）・関連セキュリティ情報（個人情報保護法とＩＳＭＳの概要）
講師	公認システム監査人　高井憲彦
コース名	セキュリティ対策基本コース	団体名	東京都豊島区様
開催日時	平成１６年１１月２４、２５日	参加者	合計５００名（一般職員など）
内容	・情報セキュリティ管理の必要性・電子自治体と個人情報保護法・多発する情報セキュリティ事件・事故・アクセス・コントロールを中心とした情報セキュリティ対策・情報セキュリティ・ポリシーと個人情報保護条例
講師	公認システム監査人　梅津尚夫（（有）アサップ経営システムコンサルティング）

（2008年11月11日）