米国先物取引協会（NFA）のサイバー犯罪への対策プラン
証券先物取引協会によって承認されている、米国先物取引協会（NFA）のシステムセキュリティ・プログラム（ISSP）について記載しておきます。
このセキュリティプログラムは、2016年3月1日より、すべての米国先物取引協会メンバーに適用されています。
セキュリティプログラムの対策例
セキュリティプランの概要は、以下の通りとなっています。
- 複雑なパスワードの使用
- ファイヤーウォールの使用と保守
- ウィルス&マルチウェア対策ソフトウェア
- 全ソフトウェアのアップデート確認、など
FX業者内で作成されるセキュリティプログラム要件
下記のセキュリティ要件は書面で作成され、会社上層部による承認を得なければならず、また定期的なセキュリティプログラムの有効性についてのレビューが義務付けられています。
- セキュリティ&リスク分析
- 特定の脅威、脆弱性に対してデプロイされた安全対策の詳細説明
- 検出したセキュリティ問題の評価に使用するプロセス
- 潜在的な影響の認識
- サイバー攻撃の抑制・削減のための適切な措置
- 全従業員を対象とする情報システム・セキュリティ関連の教育・研修、など
コメントを残す