NISTIR 8310 (Draft) サイバーセキュリティフレームワーク(CSF) 選挙インフラのプロファイル: まるちゃんの情報セキュリティ気まぐれ日記

December 2024
Sun	Mon	Tue	Wed	Thu	Fri	Sat
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31

2021.03.30

NISTIR 8310 (Draft) サイバーセキュリティフレームワーク(CSF) 選挙インフラのプロファイル

こんにちは、丸山満彦です。

NISTがNISTIR 8310 (Draft) Cybersecurity Framework Election Infrastructure Profile（サイバーセキュリティフレームワーク選挙インフラプロファイル）を公表していますね。。。

米国では選挙システムは重要インフラセクターの政府施設セクター (Government Facilities Sector) の選挙インフラサブセクター (Election Infrastructure Subsector) に入っていますよね。。。電子投票が中心だしね。。。

● NIST - ITL

・2021.03.29 NISTIR 8310 (Draft) Cybersecurity Framework Election Infrastructure Profile

Announcement	発表
To help secure our elections, NIST has released Draft NISTIR 8310, Cybersecurity Framework Election Infrastructure Profile. This Profile provides a voluntary, risk-based approach for managing cybersecurity activities and reducing cyber risk to election infrastructure. The Profile is meant to supplement but not replace current cybersecurity standards and industry guidelines available to election officials.	選挙の安全を確保するため、NISTはドラフトNISTIR 8310「Cybersecurity Framework Election Infrastructure Profile」を発表しました。このプロファイルは、サイバーセキュリティ活動を管理し、選挙インフラへのサイバーリスクを低減するための、リスクベースの自主的なアプローチを提供するものです。本プロファイルは、選挙管理者が利用できる現行のサイバーセキュリティ基準や業界ガイドラインを補完することを目的としており、これに代わるものではありません。
This profile can be used in several ways, including the following:	このプロファイルは、以下のようないくつかの方法で使用することができます。
・To highlight and communicate high priority security expectations,	・優先度の高いセキュリティ上の期待事項を強調して伝えるため
・To perform a self-assessment comparison of current risk management practices, or	・現在のリスク管理方法の自己評価比較を行うため
・As a baseline profile or example profile to reference when developing one’s own.	・独自のプロファイルを作成する際の基準となるプロファイルやサンプルプロファイルとして
We look forward to reviewing all of your comments. We’d also appreciate your feedback on the following:	皆様からいただいたご意見を参考にさせていただきたいと思います。また、以下の点についてもご意見をお聞かせください。
・Does this profile meet your needs?	・このプロファイルはあなたのニーズに合っていますか？
・Are there specific sections more/less helpful?	・より役に立つ、あまり役に立たないセクションがありますか？
・Share any thoughts about the separation of Mission Objective 1 into 1a and 1b (see Section 5).	・Mission Objective 1を1aと1bに分けたこと（セクション5参照）
Abstract	概要
This document is a Cybersecurity Framework (CSF) Profile developed for voting equipment and information systems supporting elections. This Election Infrastructure Profile can be utilized by election administrators and IT professionals managing election infrastructure to reduce the risks associated with these systems. This Profile provides a voluntary, risk-based approach for managing cybersecurity activities and reducing cyber risk to election infrastructure. The Profile is meant to supplement but not replace current cybersecurity standards and industry guidelines that the election administrators are already leveraging.	本文書は、選挙をサポートする投票機器および情報システムのために開発されたサイバーセキュリティフレームワーク（CSF）プロファイルです。この選挙インフラプロファイルは、選挙インフラを管理する選挙管理者およびIT専門家が、これらのシステムに関連するリスクを低減するために利用することができます。このプロファイルは、サイバーセキュリティ活動を管理し、選挙インフラへのサイバーリスクを低減するための、リスクベースの自主的なアプローチを提供します。本プロファイルは、選挙管理者がすでに活用している現行のサイバーセキュリティ基準や業界ガイドラインを補完するものであり、これに代わるものではありません。

・[PDF] NISTIR 8310 (Draft)

Table of Contents	目次
1 Introduction	1 はじめに
1.1 Purpose	1.1 目的
1.2 Scope	1.2 対象範囲
1.3 Audience	1.3 想定読者
1.4 Document Structure	1.4 文書構造
2 Overview of Election Infrastructure	2 選挙インフラの概要
2.1 Exploring the Elections Infrastructure Subsector	2.1 選挙インフラストラクチャーサブセクターの概要
2.2 Relationship to the Voluntary Voting System Guidelines (VVSG)	2.2 VVSG（Voluntary Voting System Guidelines）との関係
3 Overview of the CSF	3 CSFの概要
3.1 The Framework Core	3.1 フレームワークのコア
3.1.1 Core Functions	3.1.1 コア機能
3.1.2 Core Categories and Subcategories	3.1.2 コアカテゴリーとサブカテゴリー
3.2 Applying the Cybersecurity Framework	3.2 サイバーセキュリティフレームワークの適用
4 Profile Development Methodology	4 プロファイル開発の方法論
4.1 Election Profile Workshop	4.1 選挙プロファイルワークショップ
4.2 Follow-on Working Sessions Profile Development	4.2 フォローオンワーキングセッションでのプロファイル作成
5 Election Infrastructure Mission Objectives	5 選挙インフラのミッション目標
6 Summary Framework Category Prioritization	6 要約フレームワークカテゴリーの優先順位付け
6.1 Priority Categories by Mission Objective	6.1 使命目標別の優先カテゴリー
6.2 Summary Table	6.2 まとめの表
7 Priority Subcategories by Mission Objective	7 ミッション目標別の優先サブカテゴリー
References	参考文献
List of Appendices	附属書リスト
Appendix A— Acronyms	附属書A - 頭字語
Appendix B— Workshop Attendees	附属書B - ワークショップの参加者
Appendix C— Informative References	附属書C - 参考文献