{"text_format":"1","workbook":"xlsx","n_sheets":3,"sheets":["カスタマイズ要件定義","AI用要件定義","テーブル1"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":1,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"カスタマイズ要件定義","index":0,"n_rows":31,"n_cols":6,"rows_kept":31,"cut":false,"hidden":false,"merged":[]}
[]
[null,"カスタマイズ要件定義"]
[null,"No","質問","回答例１","回答例２","回答"]
[null,"-","どのような分野の製造業ですか？","電子部品・デバイス・電子回路製造業","食料品製造業"]
[null,"-","製造している製品の出荷が止まることは自社以外に大きな影響を与えますか？","大きな影響あり","若干影響あり"]
[null,"-","サプライチェーンとして許容できる工場の稼働停止期間はどれくらいですか？","３日","２週間"]
[null,"-","自社経営面で許容できる工場の稼働停止期間はどれくらいですか？","１週間","１週間"]
[null,"-","残存リスクが懸念される脅威の入口はどこですか？","インターネット","保守用ネットワーク"]
[null,"-","どのような情報セキュリティ対策を行っていますか？","ファイアウォール、アンチウイルス、ネットワーク監視、ログ収集","USBメモリ使用禁止"]
[null,"-","システムのバックアップはありますか？","定期的に取得","なし"]
[null,"-","サイバー攻撃を受けた際、自社内の要員で初期対応は可能ですか？","可能です","できません"]
[null,"-","サイバー攻撃を受けた際、自社内で原因究明は可能ですか？","ベンダーに協力してもらいます","できません"]
[null,"-","サイバー攻撃を受けた際、自社内で復旧は可能ですか？","ベンダーに協力してもらいます","できません"]
[null,"#1","サイバー攻撃を受けた可能性を発見した場合、誰に最初に報告をしますか？","工場長","工場長"]
[null,"#2","サイバー攻撃を受けた可能性を発見した場合、どの部署に最初に報告をしますか？","生産管理部","設備管理部"]
[null,"#3","情報セキュリティ担当者の役割を担うのは誰ですか","生産ライン責任者","設備担当"]
[null,"#4","システムに異常が発生したことを知らせる仕組みはありますか？例えば警報やパトライトなど。","パトライトが点灯する","サイレン"]
[null,"#5","工場内のネットワークトラフィック量を監視する仕組みはありますか？","リアルタイムにグラフで表示される","なし"]
[null,"#6","システムの稼働状況や異常発生を記録したログを収集しているシステムはありますか？","生産管理システム、倉庫管理システム、出荷管理システム","なし"]
[null,"#7","サイバー攻撃を受けた場合、どれくらいの時間で状況の把握ができることを目標としますか？","2時間以内","できるだけ早く"]
[null,"#8","サイバー攻撃を受けた場合、どのような順序でエスカレーションしますか？","工場長⇒製造部門長⇒担当役員⇒社長","工場長⇒社長"]
[null,"#9","サイバー攻撃を受けた場合、最終のエスカレーション先に伝達されるまでにかかる時間はどれくらいを目標としますか？","1時間以内","できるだけ早く"]
[null,"#10","サイバー攻撃に対する対策本部の責任者は誰ですか？","製造部門長","社長"]
[null,"#11","原因究明や復旧を支援してくれる外部の事業者はありますか？（事業者名称）","工場システムインテグレーション（株）","なし"]
[null,"#12","その事業者の連絡先（電話番号等）は？","06-xxxx-xxxx","なし"]
[null,"#13","サイバー攻撃対応の進捗報告は誰から誰へ行いますか？","工場長から製造部門長","工場長⇒社長"]
[null,"#14","対外的な対応を担当する部署はどこですか？","法務部","総務部"]
[null,"#15","このBCPはどれくらいの頻度で見直しを実施しますか？","年１回","適宜"]
[null,"#16","従業員に対するセキュリティ教育はどれくらいの頻度で実施しますか？","年１回","適宜"]
[null,"#17","サイバー攻撃を想定した訓練はどれくらいの頻度で実施しますか？","年１回","なし"]
[null,"#18","セキュリティに関する内部監査はどれくらいの頻度で実施しますか？","年１回","なし"]

{"sheet":"AI用要件定義","index":1,"n_rows":150,"n_cols":2,"rows_kept":150,"cut":false,"hidden":true,"merged":[]}
["あなたは工場セキュリティの専門家です。"]
["私は、中小規模の製造業に対してサイバー攻撃に対応したIT-BCPの策定を支援しています。"]
["今回、中小製造業で活用できるBCPのひな形を作成しました。しかし、中小企業によって環境なども異なり、ひな形のBCPをカスタマイズする必要があります。"]
["文書１は、BCPひな形です。"]
["文書２は、カスタマイズのための違いをヒアリングした結果で、「Q:」が質問、「A:」が答えとなっています。"]
["このヒアリング結果を考慮して、ひな形をカスタマイズしたBCP文章と付録の「インシデント対応チェックリスト」を作成してください。"]
[]
["文書１"]
["中小製造業向けサイバー対応IT-BCPサンプル Ver. 1.0"]
["1. はじめに"]
["当社の製造現場において、サイバー攻撃は深刻な事業リスクとなり、工場の停止は社外へも大きな影響を及ぼす。本サイバー対応IT-BCPは、当社が既に実施しているリスクアセスメントに基づき、サイバー攻撃発生時の対応を定めることで、速やかに情報セキュリティ脅威を対処し、結果として事業継続性を高めることを目的とする。"]
[]
["２. 基本方針"]
["サイバー攻撃による事業中断を最小限に抑え、迅速な復旧を実現するため、以下の基本方針に基づき対策を実施する。"]
["●統治：役割と責任を明確にし、緊急対応体制図を作成の上、組織的に対応する。"]
["●特定：潜在するリスクとその影響を特定する。"]
["●防御: 脅威の入口に対して必要な防御対策を行う。"]
["●検知: 異常な活動を早期に検知し、被害の拡大を防ぐ。"]
["●対応: インシデント発生時には、サプライチェーンへの影響も考慮し、手順に従い迅速かつ適切な対応を行う。"]
["●復旧: 影響を受けたシステム・データを迅速に復旧し、業務が継続できる環境を維持する。"]
["●改善: 定期的な見直しと改善により、サイバー対応IT-BCPの有効性を維持する。"]
[]
["３. サイバー攻撃発生時の対応フロー"]
["３.1 発見・通報"]
["①発見: 異常なシステム動作、ネットワークの遅延、データの消失など、セキュリティインシデント発生を示す兆候を早期に発見できるよう、従業員への周知徹底を行う。"]
["②通報: 異常を発見した場合、速やかに情報セキュリティ担当者または指定された窓口に報告する。"]
["③判断: 製造現場で生産に対する何らかの支障が発生した場合、その原因がサイバー攻撃であると判断するための基準は以下の通りとする。"]
["・実施している情報セキュリティ対策からの異常を示すアラートがある場合"]
["・ディスプレイ装置等に攻撃者からのメッセージなど不審な表示が出力された場合"]
["・システムに異常が発生したことを知らせる仕組みが発動し、製造装置やパソコンが同時に多数で異常な動作をする場合"]
["・工場内のネットワークトラフィック監視によりトラフィック量が通常時と比較して大幅に増大していることを確認した場合、もしくは輻輳状態で通信ができないか大幅に遅延する場合"]
["・重要な情報やデータを保管するサーバのログを確認し、ログイン失敗が大量に発生している場合"]
["④初期対応:　情報セキュリティ担当者は下記の初期対応を行う。"]
["・攻撃が及んでいる範囲を特定し、被害拡大防止を講じる。"]
["　　被害拡大防止策 ⇒ 残存リスクが懸念される脅威の入口の使用停止や分離"]
["・ログを収集するシステムがある場合は、証拠となるデータやログを改ざんされないように記憶媒体を切り離すかファイルを安全に取り出す。"]
["・攻撃を受けたシステムをネットワークから隔離し、他のシステムへの感染拡大を防ぐ。"]
[]
["３.2 状況把握と報告"]
["①状況把握: 情報セキュリティ担当者または外部の専門家が、インシデントの詳細な状況を把握する。"]
["　　目標：検知から２時間以内に概略の状況を把握"]
["②関係者への報告: 経営層、関係部署、取引先など、必要な関係者に状況を報告する。"]
["　　エスカレーションルート　⇒　情報セキュリティ担当者 → 工場長→担当役員→ 取引先"]
["　　エスカレーションルール　⇒　１時間以内に最終エスカレーション先に報告する"]
["③対策本部設置: 必要に応じて、インシデント対応対策本部を設置し、対応を円滑に進める。"]
["　　対策本部責任者：製造部門担当役員"]
["④公的機関"]
["　　個人情報の漏えいが疑われる場合や脅迫を受けている場合などは、対外的な対応担当部署が然るべき公的機関の窓口に連絡をする。"]
[]
["３.3 原因究明と対策"]
["①原因究明: インシデントの原因（脅威の入口）を特定し、再発防止策を検討する。合わせて他の脅威の入口の対策も確認する。"]
["②対策実施: 原因究明の結果に基づき、必要な対策を実施する。 特にアクセス権限が悪用された場合は、利用されたアカウントのアクセス権限の無効化とその他の特権アカウントのパスワード変更を必ず実施する。"]
["③システム復旧: システムのバックアップがある場合は、復旧担当部署もしくは外部の専門家の指示に従い、影響を受けたシステムをバックアップから復旧し、速やかに稼働を再開させる。バックアップがない、もしくはバックアップからの復旧が困難な場合はシステムの再構築が必要となるため、関連するシステム設計書などを事前に準備しておく。"]
[]
["３.4 事後対応"]
["①記録作成: インシデント発生から対応までの経緯を記録し、今後の教訓とする。付録「インシデント対応チェックリスト」を活用する。"]
["②従業員教育: 従業員に対するセキュリティ意識向上のための教育を実施する。"]
["③関係者への報告: 関係者にインシデント対応の結果を報告する。"]
[]
["４. 関係者と役割分担"]
["・情報セキュリティ担当者: インシデント発生時の初期対応、状況把握、関係者への連絡、対策本部運営などを中心に実施する。"]
["・経営層: インシデント発生時の意思決定、資源の配分、外部への連絡などを担当する。"]
["・各部署責任者: 自身が担当するシステムや業務への影響を把握し、情報セキュリティ担当者に協力する。"]
["・外部専門家: 必要に応じて、下記外部のセキュリティ専門家に支援を依頼する。"]
["    ｘｘ工場システム株式会社（電話番号：xxxxxx-xxxx）"]
[]
["５．コミュニケーション計画"]
["①内部への連絡"]
["・定期的な進捗報告は毎日、情報セキュリティ担当者から経営層へ実施する。"]
["・全社員への情報共有（メール、社内報など）を定期的に実施する。"]
["②外部への連絡"]
["・顧客への影響が大きい場合は、顧客への連絡と状況説明を実施する。"]
["・法務部門と連携し、プレスリリースの作成・発表を検討する。"]
["・個人情報の漏えいなど、法的な対応が必要な場合は、速やかに実施する。"]
[]
["６. 定期的な見直しと改善"]
["①定期的な見直し: 本サイバー対応IT-BCPを年１回見直し、最新の脅威や自社の状況に合わせて改訂する。"]
["②教育の実施: 従業員に対して、本サイバー対応IT-BCPの内容やセキュリティに関する教育を年１回実施する。"]
["③訓練の実施: 定期的にインシデント発生を想定した訓練（年１回）を実施し、対応能力の向上を図る。"]
[]
["7. 法令遵守"]
["①関連法令"]
["自社の事業継続や顧客からの信頼確保のためにも、下記の関連法令を理解し、適切な対策を講じる。"]
["・サイバーセキュリティ基本法"]
["・個人情報保護法"]
["・不正アクセス禁止法"]
["・製品安全基本法"]
["・産業安全衛生法"]
["・その他、関連する法規制"]
["②内部監査"]
["年1回以上の内部監査を実施し、法令遵守状況を確認。"]
["監査結果に基づき、改善策を実施。"]
[]
["文章２"]
["Q:",{"$f":"カスタマイズ要件定義!C4","v":"どのような分野の製造業ですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F4","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C5","v":"製造している製品の出荷が止まることは自社以外に大きな影響を与えますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F5","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C6","v":"サプライチェーンとして許容できる工場の稼働停止期間はどれくらいですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F6","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C7","v":"自社経営面で許容できる工場の稼働停止期間はどれくらいですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F7","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C8","v":"残存リスクが懸念される脅威の入口はどこですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F8","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C9","v":"どのような情報セキュリティ対策を行っていますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F9","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C10","v":"システムのバックアップはありますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F10","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C11","v":"サイバー攻撃を受けた際、自社内の要員で初期対応は可能ですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F11","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C12","v":"サイバー攻撃を受けた際、自社内で原因究明は可能ですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F12","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C13","v":"サイバー攻撃を受けた際、自社内で復旧は可能ですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F13","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C14","v":"サイバー攻撃を受けた可能性を発見した場合、誰に最初に報告をしますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F14","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C15","v":"サイバー攻撃を受けた可能性を発見した場合、どの部署に最初に報告をしますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F15","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C16","v":"情報セキュリティ担当者の役割を担うのは誰ですか"}]
["A:",{"$f":"カスタマイズ要件定義!F16","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C17","v":"システムに異常が発生したことを知らせる仕組みはありますか？例えば警報やパトライトなど。"}]
["A:",{"$f":"カスタマイズ要件定義!F17","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C18","v":"工場内のネットワークトラフィック量を監視する仕組みはありますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F18","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C19","v":"システムの稼働状況や異常発生を記録したログを収集しているシステムはありますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F19","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C20","v":"サイバー攻撃を受けた場合、どれくらいの時間で状況の把握ができることを目標としますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F20","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C21","v":"サイバー攻撃を受けた場合、どのような順序でエスカレーションしますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F21","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C22","v":"サイバー攻撃を受けた場合、最終のエスカレーション先に伝達されるまでにかかる時間はどれくらいを目標としますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F22","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C23","v":"サイバー攻撃に対する対策本部の責任者は誰ですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F23","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C24","v":"原因究明や復旧を支援してくれる外部の事業者はありますか？（事業者名称）"}]
["A:",{"$f":"カスタマイズ要件定義!F24","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C25","v":"その事業者の連絡先（電話番号等）は？"}]
["A:",{"$f":"カスタマイズ要件定義!F25","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C26","v":"サイバー攻撃対応の進捗報告は誰から誰へ行いますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F26","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C27","v":"対外的な対応を担当する部署はどこですか？"}]
["A:",{"$f":"カスタマイズ要件定義!F27","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C28","v":"このBCPはどれくらいの頻度で見直しを実施しますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F28","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C29","v":"従業員に対するセキュリティ教育はどれくらいの頻度で実施しますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F29","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C30","v":"サイバー攻撃を想定した訓練はどれくらいの頻度で実施しますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F30","v":0}]
["Q:",{"$f":"カスタマイズ要件定義!C31","v":"セキュリティに関する内部監査はどれくらいの頻度で実施しますか？"}]
["A:",{"$f":"カスタマイズ要件定義!F31","v":0}]

{"sheet":"テーブル1","index":2,"n_rows":25,"n_cols":7,"rows_kept":25,"cut":false,"hidden":true,"merged":[]}
["列1"]
["食料品製造業",null,"ほとんど影響なし",null,"USBメモリ",null,"許容できない"]
["飲料・たばこ・飼料製造業",null,"若干影響あり",null,"持込パソコン",null,"数時間"]
["繊維工業",null,"影響あり",null,"スマホ・タブレット",null,"半日"]
["木材・木製品製造業（家具を除く）",null,"大きな影響あり",null,"IoT機器・センサー",null,"１日"]
["家具・装備品製造業",null,"社会的に大きな影響あり",null,"複合機",null,"３日"]
["パルプ・紙・紙加工品製造業",null,null,null,"ハンディターミナル",null,"１週間"]
["印刷・同関連業",null,null,null,"OAネットワーク",null,"２週間"]
["化学工業",null,null,null,"インターネット",null,"１か月"]
["石油製品・石炭製品製造業",null,null,null,"WiFi",null,"１か月以上"]
["プラスチック製品製造業（別掲を除く）",null,null,null,"保守用ネットワーク"]
["ゴム製品製造業",null,null,null,"クラウドサービス"]
["なめし革・同製品・毛皮製造業",null,null,null,"部品・原材料"]
["窯業・土石製品製造業",null,null,null,"新規購入機器"]
["鉄鋼業"]
["非鉄金属製造業"]
["金属製品製造業"]
["はん用機械器具製造業"]
["生産用機械器具製造業"]
["業務用機械器具製造業"]
["電子部品・デバイス・電子回路製造業"]
["電気機械器具製造業"]
["情報通信機械器具製造業"]
["輸送用機械器具製造業"]
["その他の製造業"]