----------------------------------------------------------------------
中国政府、8つの情報セキュリティ基準を公布（3/17配信）
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・中国政府、8つの情報セキュリティ基準を公布
・米国サイバー空間ソラリウム委員会、サイバー防衛レポートを発表
・NIST、サプライチェーンリスクの影響分析ツール（草案）を公開
・アクセンチュアが英国のContext Information Security社を買収

----------------------------------------------------------------------
【2】海外政策動向一覧（2020年3月7日～2020年3月13日）
----------------------------------------------------------------------
2020年3月7日 中国政府、8つの情報セキュリティ基準を公布
中国政府の国家情報セキュリティ標準化技術委員会は、「個人情報セキュリティ規範」など8つの情報セキュリティ基準を公布した。これらは、全て2020年10月1日より施行となる。8つの情報セキュリティ基準は以下の通り。
・セキュリティ技術 鍵管理
・個人情報セキュリティ規範
・セキュリティ電子シール暗号技術規範
・電子記録の暗号化アプリケーションガイドライン
・モバイルスマート端末での生体認証の技術的フレームワーク
・暗号化アルゴリズムのワンタイムパスワードアプリケーション
・オフィス機器安全性試験方法
・ネットワークセキュリティ管理サポートシステムの技術要件
https://www.tc260.org.cn/front/postDetail.html?id=20200307152229

2020年3月12日 米国サイバー空間ソラリウム委員会、サイバー防衛レポートを発表
米国の国防権限法（NDAA、National Defense Authorization Act）に基づき2019年に設立した「米国サイバー空間ソラリウム委員会（Cyberspace Solarium Commission）」は、サイバー空間の防衛に関する戦略レポートを発表した。このレポートでは、6つの柱（組織改革、規範、レジリエンス、エコシステム再編、官民連携、サイバー軍事力の保有）と80個以上の推奨事項がまとめられている。
https://www.solarium.gov/report

2020年3月13日 NIST、サプライチェーンリスクの影響分析ツール（草案）を公開
米国国立標準技術研究所（NIST）は、サイバーセキュリティにおけるサプライチェーンリスクに関する試作ツール（デスクトップアプリケーション）を開発した。このツールは、企業のリスク許容範囲と実際のリスク状況のギャップを可視化することを目的としており、取引先管理、企業リソース計画、サプライチェーン管理の取組みなどを統合的に管理ができるという。パブリックコメントの受付は2020年4月17日まで。
https://csrc.nist.gov/publications/detail/nistir/8272/draft

----------------------------------------------------------------------
【3】今月のM&A/IPO情報詳細
----------------------------------------------------------------------
2月3日 ファイア・アイ社がクラウドセキュリティのCloudvisory社を買収
2月3日 HPE社がクラウドセキュリティを提供するScytale社を買収
2月4日 保険関連企業AONがカナダのインシデント対応支援企業Cytelligence社を買収
2月6日 投資会社Advent InternationalがForeScout Technologies社を買収
2月18日 Dell Technologiesが傘下のRSA社を投資会社Symphony Technology Groupに売却
2月20日 サイバーセキュリティクラウド社が東京証券取引所マザーズ市場へ上場予定【IPO情報】
2月24日 マカフィー社がWeb分離ソリューションを提供するLight Point Security社を買収
3月2日 Minuteman Security Technologies社がNorris社を買収
3月4日 英国サイバーセキュリティ企業のソフォス社を投資会社のThoma Bravoが買収完了
3月6日 アクセンチュアが英国のContext Information Security社を買収