第1章　［あたまの転換］　毅然とした態度でいいわけができますか？
　　　◇なんでもかんでも怖いと言ってるつもりはありません
　　　◇「自治体が守り通す、賠償を含めて責任を負う」と言えますか？
　　　◇データベースをころっと持って行かれたら「1人あたり500円」は
　　　 　どうしようもなくかかります
　　　◇住民から賠償請求がされたとき、窓口で毅然とした対処ができますか？
　　　◇「僕が100％悪いと言われる覚えはありません」と言えますか？
　　　◇毅然とした態度で「いいわけ」をするために とにかく「パッチ」をあてましょう！

　第2章　［ことばのおさらい］　ファイアウォール・VPN・IDS
　　　◇通過できない「ファイアウォール」なんてありません
　　　◇「VPN（仮想専用線網）」は、共用ネットワークを「暗号のトンネル」で分けたものです
　　　◇不正侵入検知システム（IDS）は 自治体側への「侵入」を検知しません
　　　◇不正侵入検知システム（IDS）があっても アタックを防ぐことはできません。実害が及びます

　第3章　［セキュリティ対策の限界］　セキュリティレベルを100％にできないのはなぜ？
　　　◇小学校6年生程度の日本語を読む力があれば、
　　　 　他人のコンピュータを乗っ取ることができてしまいます
　　　◇ソーシャルエンジニアリング　これをやられると、盗れない情報なんてありません
　　　◇人間の心から情報が漏れていくことを 100％止めることはできません
　　　◇人的ミスによるセキュリティホールと未知のセキュリティホール
　　　・さらに一言　「未知のセキュリティホール」を使って不正侵入はできる？

　第4章　［セキュリティ対策の基本］　やっておかなければならないことはなに？
　　　◇事前の対策＋有事の対策 これが理想的なセキュリティ対策の考え方です
　　　◇「その場でコンセントを抜けるルール」を作ってください
　　　◇住民のみなさんの情報を守るために線を抜いたのに
　　　 　誰かにぶーぶー言われる筋合いはありません
　　　◇「万全なネットワークソリューションを提供します」
　　　 　そう言うベンダーさんとはつきあわない方がいいです
　　　◇「有事の対策」を考えないルールはいくら作っても役に立ちません
　　　・さらに一言　「コンセントを抜く」ことのリスクとコスト

　第5章　［セキュリティ対策のコスト］　損失を防ぐ投資は利益を生む投資と同じものです
　　　◇どこまでセキュリティ対策を行っていたかで　損害賠償額は決まります
　　　◇でも、お金をかけたら何とかなるというものでもありません

　第6章　［不正アクセスの実態］　不正アクセスはどうやってやるの？
　　　◇CSサーバに問題があることを確認したのは 僕が最初じゃありません
　　　◇セキュリティ対策をきちんとやるには 「不正アクセス」の実態を知ることがだいじです
　　　◇「不正アクセス」と攻撃の法律上の定義
　　　◇ネットワークに対する攻撃の手順は？
　　　◇告訴に至らない不正アクセスは、急速に増加しています

　第7章　［セキュリティ対策の実際］　民間企業はどんな対策メニューを採用しているの？
　　　◇「セキュリティ監査」（オーディット）は、「人間ドック」と同じです
　　　◇「運用・管理状況に対するコンサルティング」は
　　　 　ベンダーさんが仕様書まで書いている自治体では必須です
　　　◇「相関分析」の重要性をぜひ理解してください
　　　◇何か困ったときに相談できる人を作っておいてください
　　　◇「対応フォーメーション」を整備するのは、みなさん自身の仕事です
　　　◇データセンターの活用について、考えてみてください
　　　◇監視サービスは必要です。でも、住基ネットの監視サービスは不十分です
　　　◇それでも実害は発生するのだとしたら、「最終的なリスクヘッジは保険しかない」
　　　・さらに一言
　　　　長野県で検討中のデータセンターは　システム担当職員訓練センターにもなります

　第8章　［具体的な対策：長野県「安全確認実験」の結果から］　まずパッチをあててください
　　　◇繰り返します。まずパッチをあててください
　　　◇「パッチがあてられない」というのはウソです。
　　　◇クラッキング・キディー（初心者さん）にやられないようにしましょう
　　　◇自治体の緊急セキュリティ対策 緊急処方箋
　　　◇自治体の緊急セキュリティ対策 体力アップ処方箋
　　　◇毎日のシステム「維持」がとてもだいじです
　　　◇ネットワーク管理者と協力関係を作り上げるために
　　　・さらに一言　パッチは、無料でできる有効なセキュリティ対策です

　第9章　情報セキュリティ10原則
　　　◇できないことはしない、しなければ問題は発生しない