事業 / Service

概要

NIIでは、大学間連携に基づいてサイバーセキュリティ人材を養成すると同時に、攻撃検知・防御能力の研究成果を適宜適用することで、国立大学法人等におけるサイバーセキュリティ基盤の質の向上を図ると共に、サイバーセキュリティ研究の推進環境と、全ての学術研究分野に対する安心・安全な教育研究環境を提供するための研究開発等を進めています。

具体的には、平成28年度にサイバーセキュリティ研究開発センターを設置し、令和4年度にストラテジックサイバーレジリエンス研究開発センターと改組し、サイバー攻撃に対し、国立大学法人等が迅速にインシデントやアクシデントに対応できる体制構築の支援を行っています。そして、平成29年度から情報セキュリティ運用連携サービス（NII Security Operation Collaboration Services: NII-SOCS）の運用を開始しています。

参加にあたっての事前準備

NII-SOCSに参加を申し込む場合、主として以下の事前準備が必要となります。

1. 参加機関の条件に合致することをご確認ください(利用規程第3条)。
2. NII-SOCSに参加するためには、事前に参加機関内での合意が必要であり、申請書類を提出いただく方の名義が限られますので、そのために必要な参加機関内の手続を行ってください(利用規程第4条)。
3. 検知情報を踏まえた影響範囲や対象に対する技術的認識、参加機関内の関係部署と適切な連絡調整を行う体制(CSIRT等)が必要です。
4. 検知情報の参照用Webサイト(以下「サービスポータル」という。)の利用にあたり、Webブラウザ及び電子メールソフトの環境が必要です。
5. サービスポータルでは、一部機能の提供にクライアント証明書を必要とします。サービスポータルは、UPKI電子証明書発行サービスから発行される証明書のみを動作保証していますので、同サービスに参加されていない機関については、この際、参加をご検討ください。詳細については、 https://certs.nii.ac.jp/ をご参照ください。

ご不明な点についてはQ&Aをご参照のうえ、それでも解決しない場合はNII-SOCSへお問い合せください。

関連規則等

規定

• 国立情報学研究所セキュリティ運用連携サービス利用規程（令和4年4月1日改正）
• 国立情報学研究所セキュリティ運用連携サービス利用細則（令和2年3月27日改正）

約款

検知情報に関する通知機能関連

• Web-API 機能利用約款（令和2年11月30日制定）
• マルウェア警報情報ダウンロード機能利用約款（令和2年11月30日制定）

研究用データ関連

• ベンチマークデータダウンロードサイト利用約款（令和2年11月30日制定）
• マルウェア情報ダウンロードサイト利用約款（令和2年11月30日制定）

資料

• NII-SOCSの運用で見えるサイバー攻撃の変化 (NII 学術情報基盤オープンフォーラム 2021)
• 大学間連携に基づく情報セキュリティ体制の基盤構築(NII-SOCS)について (NIIサービス説明会 2020)
• 大学間連携に基づく情報セキュリティ体制の基盤構築の現状と課題 (NIIサービス説明・相談会2019)
• 大学間連携に基づく情報セキュリティ体制の基盤構築 (NII学術情報基盤ミーティング2018)
• 大学間連携に基づく情報セキュリティ体制の基盤構築 (平成29年度 SINET・学術情報基盤サービス説明会)

関連サイト

• 「大学間連携に基づく情報セキュリティ体制の基盤構築」事業における 研究用データの提供について

お知らせ

• 2021-06-14 学術ネットワークにおける適切なサイバー攻撃観測について（注意喚起）
• 2021-01-13 「大学間連携に基づく情報セキュリティ体制の基盤構築」事業における研究用データを提供開始

Q&A

• NII-SOCSに関するQ&A

お問い合せ先

国立情報学研究所NII-SOCS:
soc-office [at] nii.ac.jp