米国司法省監察局独占禁止法部門、麻薬取締局のFISMAに基づく内部監査結果: まるちゃんの情報セキュリティ気まぐれ日記

2022.03.17

米国司法省監察局独占禁止法部門、麻薬取締局のFISMAに基づく内部監査結果

こんにちは、丸山満彦です。

米国司法省監察局独占禁止法部門、麻薬取締局のFISMAに基づく内部監査結果についての報告書を４つ公表していますね。。。ただし、詳細な内容については公表されていません。。。

Title	題名	勧告事項数	報告書
Audit of the Antitrust Division's Information Security Program Pursuant to the Federal Information Security Modernization Act of 214, Fiscal Year 2021	2014年連邦情報セキュリティ近代化法に基づく独占禁止法部門の情報セキュリティプログラムの監査、2021会計年度	8	22-048
Audit of the Antitrust Division's Management Information System Pursuant to the Federal Information Security Modernization Act of 2014, Fiscal Year 2021	2014年連邦情報セキュリティ近代化法に基づく独占禁止法部門の経営情報システムの監査、2021会計年度		22-049
Audit of the Drug Enforcement Administration's Information Security Program Pursuant to the Federal Information Security Modernization Act of 2014, Fiscal Year 2021	2014年連邦情報セキュリティ近代化法に基づく麻薬取締局の情報セキュリティプログラムの監査、2021会計年度	12	22-050
Audit of the Drug Enforcement Administration's Spider Core System Pursuant to the Federal Information Security Modernization Act of 2014, Fiscal Year 2021	2014年連邦情報セキュリティ近代化法に基づく麻薬取締局のスパイダー基幹システムの監査、2021年度版	4	22-051

● まるちゃんの情報セキュリティ気まぐれ日記

・2022.01.13 米国 GAO ざっとみたところ、各省庁のFISMA要件の実施は各省庁でばらつきがあるようだ...

・2021.05.04 米国 OMB FISMA Report 2020

・2020.06.05 米国行政管理局（OMB）が2019年度版政府機関のサイバーセキュリティーに関する報告書（FISMAレポート）を公表していますね。。。

・2011.05.29 NIST 2010 Computer Security Division Annual Report

・2009.12.25 連邦機関による年次FISMAレポートのメトリックに関するコメントを要求するOMB

・2009.05.08 GAO GAO Federal Information System Controls Audit Manual（FISCAM）

・2008.05.23 米国政府セキュリティ評価関係 2007(2)　総合評価はC <= C-

・2008.04.15 米国政府セキュリティ評価関係 2007

・2007.06.14 米国会計検査院連邦政府機関の情報セキュリティ管理は依然として不十分

・2007.04.15 米国政府　情報セキュリティ通知簿2006

・2007.04.01 米国政府セキュリティ評価関係

・2006.03.18 米国政府　情報セキュリティ通知簿2005　２

・2006.03.18 米国政府 OMB Releases Annual FISMA Report

・2006.03.17 米国政府　情報セキュリティ通知簿2005

・2005.02.23 米国政府　情報セキュリティ通知簿２

・2005.02.23 米国政府　情報セキュリティ通知簿

・2004.12.08 国家セキュリティ体制　米国の状況・・・

-----

・報告書 [Downloded]

2022.03.17 02:51 in 情報セキュリティ / サイバーセキュリティ, in 個人情報保護 / プライバシー, in 監査 / 認証, in 内部統制 / リスクマネジメント, in 危機管理 / 事業継続, in クラウド | Permalink
Tweet

Comments

Post a comment