白書/White Papers

エヴァ白書

DoDのセキュリティ対策NIST SP800-171とCMMC_Eva白書2020 V04 (2020)

>米国航空宇宙防衛業界の情報セキュリティ対策状況について、これまでの経緯をまとめるとともに、最新のCMMCを紹介する(2020.7 月刊JADI投稿記事)

NIST SP800-171 による米国政府調達要件対応 (2018)

>米国 NIST SP800-171 による連邦政府調達基準への対応について、米国の要求背景とその具体的対応方策について紹介する(2019.2 月刊JADI投稿記事)

アイデンティティ認証サービスとは (2016)

>米Exostar社やCertiPath社、Carillon社などが実現している航空宇宙防衛業界のアイデンティティ認証基盤について概略を解説する

日米のPKI事情と実際の運用についての調査と国内適用に関する検討

>日米の政府および産業界によるPKI基盤整備状況を紹介する、あわせて我が国の今後のトラスト基盤に対する提言を行う

 

Exostar白書(翻訳版)

W01 Exostar Whitepaper Enterprise Identity Solution (アイデンティティソリューション)

W02 Exostar Federation White Paper (IDフェデレーション)

W04 Exostar Identity Assurance in Commercial Aviation Oct. 2007 (航空業界へのID認証)

W05 Exostar Secure Cross-Enterprise Knowledge Sharing (セキュアな情報共有)

W07 ForumPass ITAR Whitepaper (ITAR対応の機能:ForumPass)

W08 DFARS-NIST Compliance Whitepaper 06.Jun.2016 (DFARS&NISTへの遵守について)

C03 Exostar ForumPass5 Product Sheet (ForumPass機能概要)

 

CUI関連文書(英文&翻訳)

NIST SP800-171  Rev.1 和訳(Eva版) エヴァアビエーション社監修版

NIST SP800-171 (原版) NISTサイトより

NIST SP800-53-4 「邦政府情報システムおよび連邦組織のためのセキュリティ管理策とプライバシー管理策(Recommended Security Controls for Federal Information Systems)」

NIST SP800-63-2「電子認証に関するガイドライン(Electronic Authentication Guideline)」

DFARS 252.204-7012 「CDI:Covered Defense Information及びサイバー・インシデント報告の保護対策」 (国防省調達関連規則)

Guidance to Stakeholders for Implementing Defense Federal Acquisition Regulation Supplement Clause 252.204-7012 (ガイドライン)

 

Aviation PKI (英文)

Aviation Identification & Authorisation System  (民航機業界の認証基盤について:IATA)

ATA SPEC42 Aviation Industry Standards for Digital Information Security (民間航空機業界のデジタル情報セキュリティ標準:A4A)