チームの正式名称 | KEK 情報セキュリティインシデント対応チーム |
---|---|
チームの略称 | KEK CSIRT |
所属する組織名 | 高エネルギー加速器研究機構 |
設立年月日 | 2010-06-17 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://www.kek.jp/ |
加盟年月 | 2012 年 05 月 |
1.概要 |
---|
高エネルギー加速器研究機構 (KEK) は、加速器と呼ばれる装置を使って基礎科学を推進する研究所です。 KEK CSIRT は、KEK の中で情報セキュリティ事象等が発生した場合、被害の拡大を防ぐとともに、障害・事故等からの復旧の支援、予防策の普及と実施のために設置されました。 |
2.設立の経緯・背景 |
1998 年頃より、KEK の研究組織の一つである共通基盤研究施設 計算科学センターは攻撃の監視やインシデント対応などを行ってきました。しかし、2006 年に発生した KEK の DMZ ネットワークにある Web サーバの一つにフィッシングサイトが立てられたインシデントをきっかけに、研究の円滑な推進には国内外の大学を含む諸研究機関からの信頼にこたえる情報セキュリティの確保が必須であると考えられ、2010 年 6 月に情報セキュリティポリシーの改定と共に KEK CSIRT が設立されました。 |
3.会社内における位置づけおよび活動内容 |
(1)位置付け KEK CSIRT は組織横断の仮想組織です。現在、計算科学センター、管理局等の職員から構成されています。 (2)活動内容 主な活動は以下の通りです。 ・インシデント対応 KEK CSIRT は、機構内外に対する緊急対応窓口として機能し、各組織に在籍する情報セキュリティマネージャとの連携し、インシデント対応を行っています。 また、被害に遭った機器の復旧作業に対し技術的な支援を行います。 ・教育 KEK 内へ向けての情報セキュリティセミナーを定期的に開催しています。 ・他機関との情報交換 日本シーサート協議会、共同利用機関におけるセキュリティワークショップなどでの情報交換を通じ、脅威に備える対策の検討を行っています。 ・情報セキュリティに関する相談窓口 |