「Webシステム セキュリティ要求仕様(RFP)」編のβ版を発表(JNSA) | ScanNetSecurity
2026.03.12(木)

「Webシステム セキュリティ要求仕様(RFP)」編のβ版を発表(JNSA)

JNSA(NPO 日本ネットワークセキュリティ協会)のセキュアシステム開発ガイドラインワーキンググループは、JNSAセキュアシステム開発ガイドライン「Webシステム セキュリティ要求仕様(RFP)」編のβ版を発表した。

製品・サービス・業界動向 業界動向
JNSA(NPO 日本ネットワークセキュリティ協会)のセキュアシステム開発ガイドラインワーキンググループは、JNSAセキュアシステム開発ガイドライン「Webシステム セキュリティ要求仕様(RFP)」編のβ版を発表した。

このドキュメントは、発注者(ユーザ)に対してはRFP(提案依頼書)に盛り込むセキュリティ対策のサンプルとして参照することを目指し、受注者(ソフトウェアベンダ)に対してはWebアプリケーションのセキュリティに関する要件を要件定義・基本設計の段階から盛り込むことにより、セキュリティに関する要件を「機能要件」として算出することの裏付けの資料となるもの。

本書の活用により、発注者と受注者間でのWebアプリケーションに対するセキュリティ対策についての「常識」が醸成されることを目的としている。

http://www.jnsa.org/active/2005/active2005_1_4a.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

  2. 厚生労働省初動対応チームの派遣を受け対応 ~ 白梅豊岡病院にランサムウェア攻撃

    厚生労働省初動対応チームの派遣を受け対応 ~ 白梅豊岡病院にランサムウェア攻撃

  3. ポーランド軍施設に中国製車両立入禁止/ドイツ鉄道 DDoS 攻撃で障害 ほか [Scan PREMIUM Monthly Executive Summary 2026年2月度]

    ポーランド軍施設に中国製車両立入禁止/ドイツ鉄道 DDoS 攻撃で障害 ほか [Scan PREMIUM Monthly Executive Summary 2026年2月度]

  4. KAGOYA CLOUD VPS 一部サーバでの障害、ブラジルの IP アドレスからの攻撃的なアクセスが原因

    KAGOYA CLOUD VPS 一部サーバでの障害、ブラジルの IP アドレスからの攻撃的なアクセスが原因

  5. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ~ パイオリンクが語る超現実解PR

ランキングをもっと見る
PageTop