金融庁 金融分野におけるサイバーセキュリティに関するガイドライン (2024.10.04)

こんにちは、丸山満彦です。

金融庁が、「主要行等向けの総合的な監督指針」等の一部改正（案）及び「金融分野におけるサイバーセキュリティに関するガイドライン」（案）に対するパブリックコメントの結果等を公表していますね...

● 金融庁

・2024.10.04 「主要行等向けの総合的な監督指針」等の一部改正（案）及び「金融分野におけるサイバーセキュリティに関するガイドライン」（案）に対するパブリックコメントの結果等について

・[PDF] 金融分野におけるサイバーセキュリティに関するガイドライン 

目次...

1. 基本的考え方
1.1. サイバーセキュリティに係る基本的考え方
1.2. 金融機関等に求められる取組み
　1.2.1. サイバーセキュリティ管理態勢
　1.2.2. 経営陣の関与・理解
1.3. 業界団体や中央機関等の役割
1.4. 本ガイドラインの適用対象等

2. サイバーセキュリティ管理態勢
2.1. サイバーセキュリティ管理態勢の構築
　2.1.1. 基本方針、規程類の策定等
　2.1.2. 規程等及び業務プロセスの整備
　2.1.3. 経営資源の確保、人材の育成
　2.1.4. リスク管理部門による牽制
　2.1.5. 内部監査
2.2. サイバーセキュリティリスクの特定
　2.2.1. 情報資産管理
　2.2.2. リスク管理プロセス
　2.2.3. ハードウェア・ソフトウェア等の脆弱性管理
　2.2.4. 脆弱性診断及びペネトレーションテスト
　2.2.5. 演習・訓練
2.3. サイバー攻撃の防御
　2.3.1. 認証・アクセス管理
　2.3.2. 教育・研修
　2.3.3. データ保護
　2.3.4. システムのセキュリティ対策
2.4. サイバー攻撃の検知
　2.4.1. 監視
2.5. サイバーインシデント対応及び復旧
　2.5.1. インシデント対応計画及びコンティンジェンシープランの策定
　2.5.2. インシデントへの対応及び復旧
2.6. サードパーティリスク管理

3. 金融庁と関係機関の連携強化
3.1. 情報共有・情報分析の強化
3.2. 捜査当局等との連携
3.3. 国際連携の深化
3.4. 官民連携

案に関する意見

・PDF] コメントの概要及びコメントに対する金融庁の考え方

それら以外も含めて全体・・・

（別紙１）コメントの概要及びコメントに対する金融庁の考え方

（別紙２）「主要行等向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙３）「中小・地域金融機関向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙４）「保険会社向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙５）「金融商品取引業者等向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙６）「貸金業者向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙７）「金融サービス仲介業者向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙８）「清算・振替機関等向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙９）「為替取引分析業者向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙10）「事務ガイドライン（第三分冊：金融会社関係　５　前払式支払手段発行者関係）」の一部改正（新旧対照表）

（別紙11）「事務ガイドライン（第三分冊：金融会社関係　12　電子債権記録機関関係）」の一部改正（新旧対照表）

（別紙12）「事務ガイドライン（第三分冊：金融会社関係　13　指定信用情報機関関係）」の一部改正（新旧対照表）

（別紙13）「事務ガイドライン（第三分冊：金融会社関係　14　資金移動業者関係）」の一部改正（新旧対照表）

（別紙14）「事務ガイドライン（第三分冊：金融会社関係　16　暗号資産交換業者関係）」の一部改正（新旧対照表）

（別紙15）「事務ガイドライン（第三分冊：金融会社関係　17　電子決済手段等取引業者関係）」の一部改正（新旧対照表）

（別紙16）「系統金融機関向けの総合的な監督指針」の一部改正（新旧対照表）

（別紙17）「漁協系統信用事業における総合的な監督指針」の一部改正（新旧対照表）

（別紙18）「金融分野におけるサイバーセキュリティに関するガイドライン」

---

● まるちゃんの情報セキュリティ気まぐれ日記

・2024.09.10 米国 FFIEC サイバーセキュリティアセスメントツール(CAT)は2025.08.31で終了 (2024.08.29)

・2024.09.04 米国 連邦金融機関審査委員会(FFIEC) 「開発、取得、保守」小冊子（検査員も使うよ）の改訂 (2024.08.29)

・2024.07.02 金融庁 金融分野におけるサイバーセキュリティに関するガイドライン（案） (2024.06.28)