情報処理安全確保支援士検索サービス

情報処理の促進に関する法律（昭和四十五年法律第九十号）
https://laws.e-gov.go.jp/law/345AC0000000090
（情報処理安全確保支援士の業務）
第六条　情報処理安全確保支援士は、情報処理安全確保支援士の名称を用いて、事業者その他の電子計算機を利用する者によるサイバーセキュリティ（サイバーセキュリティ基本法（平成二十六年法律第百四号）第二条に規定するサイバーセキュリティをいう。以下同じ。）の確保のための取組に関し、サイバーセキュリティに関する相談に応じ、必要な情報の提供及び助言を行うとともに、必要に応じその取組の実施の状況についての調査、分析及び評価を行い、その結果に基づき指導及び助言を行うことその他事業者その他の電子計算機を利用する者のサイバーセキュリティの確保を支援することを業とする。

登録番号: 018703
登録年月日: 2019年10月1日
氏名: 大野　文彰
フリガナ: オオノ　フミアキ
併記姓
併記名
生年月
更新年月日(直近): 2025年10月1日
更新回数: 2回
更新期限: 2028年9月30日
試験合格年月: 2019年6月
試験合格証番号: SC20190400731
自宅住所: 東京都
勤務先住所: 東京都
勤務先名称: セコムトラストシステムズ株式会社
公開用電話番号
公開用メールアドレス
得意分野: セキュリティ領域
保有スキル: （非機能要件）　セキュリティの基礎技術
（非機能要件）　セキュリティの構築技術
（非機能要件）　セキュリティの利用技術
保有資格: 情報処理安全確保支援士 / 第018703号
基本情報技術者試験
日商簿記2級
経歴
業務経験: セキュリティ領域、特に公開鍵基盤（PKI）およびWeb PKIを専門とし、暗号化技術、認証技術、電子署名技術を中心としたセキュリティ基盤の企画・設計・構築・運用に従事。

TLSサーバー証明書をはじめとしたパブリック証明書を発行する認証局（CA）の運用において、証明書発行システムや認証基盤の技術的管理に加え、国際的な規準やルートプログラムへの対応、CP/CPS等の認証局ポリシー文書の整備、監査対応、証明書プロファイル管理、インシデント発生時の原因分析および再発防止策の検討を担当。

CA/Browser Forum等の国際的なPKIコミュニティに参加し、ACME、CAA、DNSSEC、ドメイン認証方式など、Web PKIに関する最新の技術・標準・ポリシー動向について、自社サービスへの適用および運用改善を推進。

主な専門分野および対応可能な技術・規準。

【公開鍵基盤（PKI）】
・暗号化技術
・認証技術
・電子署名技術
・認証局（CA）の運用・管理
・TLSサーバー証明書の発行・管理
・CP/CPS等の認証局ポリシー文書
・証明書プロファイル管理
・ACME
・CAA
・DNSSEC
・ドメイン認証方式

【法令・国際規準・ルートプログラム】
・電子署名及び認証業務に関する法律
・WebTrust for Certification Authorities
・Baseline Requirements for the Issuance and Management of Publicly-Trusted TLS Server Certificates
・Baseline Requirements for the Issuance and Management of Publicly-Trusted S/MIME Certificates
・Baseline Requirements for the Issuance and Management of Publicly-Trusted Code Signing Certificates
・Guidelines for the Issuance and Management of Extended Validation Certificates
・Network and Certificate System Security Requirements
・Adobe Approved Trust List Technical Requirements（AATL Technical Requirements）
・Apple Root Certificate Program
・Chrome Root Program Policy
・Microsoft Trusted Root Program
・Mozilla Root Store Policy

これらの法令、国際規準およびルートプログラムについて継続的に調査・確認し、要求事項やポリシー変更が認証局の運用および証明書サービスに与える影響を分析するとともに、必要な対応方針の検討および運用への反映を実施。

【ISMS構築・整備】
・ISO/IEC 27001
・情報セキュリティマネジメントシステム（ISMS）の構築・整備
・情報セキュリティに関する規程・運用プロセスの整備
・リスク管理および監査対応

【システム開発】
・Microsoft Visual Studio
・C#
・Visual Basic
・Microsoft SQL Server
・Python

【サーバー・インフラ構築】
・Microsoft Active Directory
・Windows Server Update Services（WSUS）
・Virtualization（Microsoft Hyper-V、VMware vSphere）
・Mail Server（Postfix、Dovecot）
・VPN（OpenVPN）
・DNS（BIND）
・Web Server（IIS、Apache）
・Proxy Server（Squid）
・LifeKeeper for Linux

PKIやWeb PKIに関する専門技術を中核としながら、法令・国際規準・ルートプログラム・監査・コンプライアンスから、アプリケーション開発、サーバーおよびネットワーク基盤を網羅。

技術的な安全性だけでなく、社会的な信頼性、ガバナンスおよび継続的なコンプライアンス対応の観点も重視し、信頼性の高い情報システムおよび認証基盤の維持・改善に従事。
参考URL: セコムトラストシステムズ株式会社
https://www.secomtrust.net/

【注意事項】
　・公開必須項目の「登録番号」、「更新期限」、「登録更新回数」、「登録年月日」、「試験合格年月」は全員公開します。
　　※「試験合格年月」について、情報処理の促進に関する法律施行規則第一条の規定に基づき試験を免除された者は、
　　　認定を受けた年月が表示されます。
　・公開任意項目の「氏名」、「フリガナ」、「併記姓」、「併記名」、「生年月」、「試験合格証番号」、
　　「自宅住所」、「勤務先住所」、「勤務先名称」は、登録者本人から提出された登録事項等公開届出書の指示に従って
　　公開しています。なお、変更があった場合は、1ヵ月に1回の定期更新にて反映します。
　　※公開する氏名の漢字は、「常用漢字および人名漢字」に変換して表示しています。
　　※勤務先名称は、登録申請書の記載通りに表示しています。
　・公開必須項目、及び公開任意項目のうち上記に記載された項目以外は、登録者自身により編集されます。
　　※登録者が掲載した内容について、当機構は一切の責任を負いません。
　・名称使用停止処分の対象となっている方は、公開されておりません。

詳細情報