セキュリティ担当者向け脆弱性対応ガイドなどを追記したガイドライン公開（IPA/ISEC） | ScanNetSecurity
2024.05.03(金)

セキュリティ担当者向け脆弱性対応ガイドなどを追記したガイドライン公開（IPA/ISEC）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は3月28日、「情報セキュリティ早期警戒パートナーシップガイドライン」の2010年版をIPAおよびJPCERT/CCのWebサイトで公開したと発表した。本パートナーシップは、ソフトウェア製品およびWebサイトに関す

製品・サービス・業界動向 業界動向
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は3月28日、「情報セキュリティ早期警戒パートナーシップガイドライン」の2010年版をIPAおよびJPCERT/CCのWebサイトで公開したと発表した。本パートナーシップは、ソフトウェア製品およびWebサイトに関する脆弱性関連情報の円滑な流通、および対策の普及を図るため、公的ルールに基づく官民の連携体制として整備されたもの。2004年7月8日の運用開始以来6年半が経過し、2010年12月末までに脆弱性関連情報の届出は6,483件に達している。

　今回、IPA内に設置した「情報システム等の脆弱性情報の取扱いに関する研究会」の検討結果を踏まえ、脆弱性対策のさらなる促進を図るため、同ガイドラインを改訂した。今回の改訂では、「製品開発者と連絡が取れない場合に対する方針について（本文、付録8、付録9）」「発見者への情報非開示依頼を取り下げる手続き（本文）」「セキュリティ担当者のための脆弱性対応ガイド（付録10）」を追記している。特に「セキュリティ担当者のための脆弱性対応ガイド」は、組織内で脆弱性対策の知識を必要とするセキュリティ担当者を対象として、脆弱性に起因するトラブルや影響の事例、事業者に委託する際の考え方などを含めた、全般的な脆弱性対策を解説している。
（吉澤亨史）

http://www.ipa.go.jp/security/ciadr/partnership_guide.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  3. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  4. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  5. 「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

    「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい

  6. 2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査

    2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査

  7. SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感

    SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感

  8. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  9. クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

    クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に

  10. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

ランキングをもっと見る
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP