エンタープライズ

RBB検索

この記事をブックマークする：

IPA、ウェブサイト運営者のための「脆弱性対応ガイド」PDFファイルなどを公開

　独立行政法人情報処理推進機構（IPA）は28日に、ソフトウェア製品やウェブサイトのセキュリティ対策などを推進するため、「ウェブサイト運営者のための脆弱性対応ガイド」、さらに「情報システム等の脆弱性情報の取扱いに関する研究会」報告書などのドキュメントをIPAのウェブサイトで公開した。

　「ウェブサイト運営者のための脆弱性対応ガイド」は、ウェブサイトの脆弱性がもたらす具体的なトラブルや運営者に問われる責任、ウェブサイトに求められる継続的な対策、脆弱性が見つかった場合の対応手順などを概説し、実際に脆弱性に関する通知を受けた場合の望ましい対応手順を脆弱性対応マニュアルとしてまとめたものとなっている。巻末には「脆弱性について通知を受けた場合の作業チェックリスト」が付与されている。


【左】ウェブサイトの脆弱性修正に要した日数（届出受付開始～2007 年末）　【中】ウェブサイトの脆弱性種類別内訳（届出受付開始～2007 年末）　【右】ウェブサイトの脆弱性脅威別内訳（届出受付開始～2007 年末）

　IPAの調査によると、一部のウェブサイト運営者において、ウイルス・不正アクセス対策などの他の情報セキュリティ対策と比べて「情報システムの脆弱性対策」は関心が高くない、脆弱性を放置した場合にウェブサイトで起こる可能性のある情報漏えいやフィッシング詐欺などの具体的な危険性を認識していない、実際に脆弱性が見つかった場合の対応手順が整理されていない、などの問題点があった。また、セキュリティ対策に関心が高い運営者であっても、IPAから脆弱性の通知を受けるまで、「情報セキュリティ早期警戒パートナーシップ」を認知していなかったケースがあった。

　このような問題に対応するため、「情報システム等の脆弱性情報の取扱いに関する研究会」では、ウェブサイト運営の意思決定者（経営層を含む）や、組織内のウェブサイト技術者、およびシステム構築事業者と協力しながら脆弱性の確認や修正作業を行う担当者に向けて、ウェブサイトの脆弱性対策の促進と「情報セキュリティ早期警戒パートナーシップ」の普及を図るため、「ウェブサイト運営者のための脆弱性対応ガイド」を作成したとのこと。

　なお、本ガイドは、コンピュータ不正アクセス、コンピュータウイルスなどによる被害発生を抑制するために、関係者に推奨する行為をとりまとめたガイドライン「情報セキュリティ早期警戒パートナーシップガイドライン」の一部となる予定。

(冨岡晶@RBB 2008年2月29日 15:43)

キーワード：

情報処理推進機構脆弱性セキュリティガイドライン

<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

ここへ来た人はこんなニュースも見ています

	独特の世界観がクセになる!?～岡山発3ピースバンドghostnote特集(2009年6月26日) 【インタビュー】無償グループウェア提供の先にあるもの──ブランドダイアログ代表取締役社長稲葉雄一氏：Enterprise(2009年6月25日) キヤノンITソリューションズ、情報漏えい対策を強化した「WEBGUARDIAN」新版などを発表：Enterprise(2009年6月23日)

関連記事

	IPA、TCP/IP関連の“脆弱性検証ツール”を開発～デベロッパ向けに無償貸出 (2008年2月6日) IPA、2008年1月のウイルス・不正アクセス届出情報のまとめを発表～ウイルスは減少傾向 (2008年2月4日) 組み込み機器のネットワーク化がセキュリティリスクを高める？～IPA調査報告 (2008年1月30日) ヤマハ製ルーターに脆弱性、ファームウェアの更新を～IPA報告 (2008年1月29日) 情報漏えいや児童ポルノを根絶しよう～セキュリティ特集2008春 (2008年1月29日) ミラポイント、POP/IMAP over SSL、SMTP TLS対応のメッセージアプライアンスサーバ6製品 (2008年1月28日) 2007年10月～12月、ソフトやウェブの脆弱性、修正件数が過去最多に―JPCERT/CCおよびIPA共同発表 (2008年1月18日) 「そのメッセージに騙されてない？」～IPA、セキュリティ対策ソフトの「偽装」に注意呼びかけ (2008年1月8日) IPA、一般利用者でも入手可能な生体認証製品のデータベースを公開 (2007年12月28日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

セキュリティ

フィッシング

三省堂　オリンパス　ラジオサーバー

ロデオボーイ3　ドンシージャパン

大人気のハワイのピュアウォター＋サバー

スレンダーシェイパー　アイディアフォーリビング　

スザンヌ1st写真集『Oh！スザンヌ』


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ