-
一般社団法人マネジメントシステム品質協会（MSQA）支援システム
2026-10-22 PHPぜい弱性対応は完了しており、現在は解消済みです。 ・認証なしで任意のコードを実行できるもの。公表時点で攻撃コードが流通していました ■対策内容 ・PHP バージョンアップ ・Moodle バージョンアップ ・攻撃経路となる PHP 機能（session.upload_progress）を無効化 ■攻撃の可能性調査 パッチ適用前に侵害調査を行い、痕跡がないことを確認しました。 ・攻撃の痕跡（セッションへの不正な書き込み）なし ・Moodleのプログラム改ざんなし ・不正な管理者アカウントの追加なし ・不審なファイルの設置なし ■ データへの影響なし
-
-
-
-
-
経営に資するISMSへと進化させるため、本プロジェクトではISMSの再構築（リニューアル）を支援します。具体的には、規程類・様式類の整理統合によるスリム化、リスクマネジメントプロセスの改善と事象ベースアプローチの導入により実効性を高めるとともに、審査対応のためだけの作業を排除する。さらに、マネジメントシステムおよび管理策のパフォーマンスを定量的に評価し、数値に基づく目標設定と計画策定を行うことで、客観的かつ継続的な改善サイクルを確立します。加えて、内部監査のアウトソーシング活用を含め監査品質を向上させ、組織全体の情報セキュリティ水準と経営品質の持続的向上を図ります。
アップロード 26年 02月 4日 20:06 -
ISMAP制度の特性を踏まえ、対象組織の成熟度や既存統制の状況に応じた最適な支援アプローチを提示するとともに、ギャップ分析から統制整備、証跡構築、監査対応、登録後の維持運用に至るまで、一貫した支援サービスの提供方針を示します。単なる基準適合を目的とするのではなく、クラウドサービスの信頼性向上と事業競争力強化を両立させる持続可能なセキュリティ基盤の確立を最終的な目標とします。
アップロード 26年 02月 4日 20:07
-
