エンタープライズ

RBB検索

この記事をブックマークする：

JPCERT/CC、企業向けセキュリティ指南「CSIRTガイド」などを公開

　有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)は25日、「CSIRTガイド」「インシデントハンドリングマニュアル」「ソースコード解析ツールを活用した CERT セキュアコーディングルールの有効性評価」などの資料を公開した。

　「CSIRTガイド」「インシデントハンドリングマニュアル」は、各団体や組織の情報セキュリティ責任者その他の関係者を対象に、「組織内CSIRT」（Computer Security Incident Response Team、シーサート、セキュリティ対応専門部署）の検討・構築・運営などを支援する資料。組織内CSIRTの必要性や位置づけ、組織内CSIRTの運用、インシデントハンドリング概論および具体的なハンドリングフローなどについて、実務の経験に裏づけされた知見やノウハウに基づき、図表等を用いて平易に解説した内容となっている。「CSIRTガイド」「インシデントハンドリングマニュアル」それぞれPDFファイルでの提供となる。

　「ソースコード解析ツールを活用した CERT セキュアコーディングルールの有効性評価」は、ソフトウェア製品の開発や出荷前の検証（品質確認）担当者を対象に、より安全なソフトウェア製品を提供するための対策を検討する場合の参考となる資料。CERT/CC と JPCERTコーデイネーションセンターは、共同で、ソフトウェアの品質確認において、「C/C++ セキュアコーディングスタンダード」ルールセットの一部を実装した「ソースコード解析ツール」を実験的に利用することにより、このルールセットの有効性と、このルールセットへの適合状況を機械的に効率よく検出することが可能であるか（実用性）を評価するプロジェクトを実施した。本技術報告書は、その結果をまとめたものとなる。現在は英語版のPDFファイルが公開されており、日本語版は7月掲載予定。

(冨岡晶@RBB 2008年6月25日 17:00)

キーワード：

JPCERT 企業向けセキュリティソースコード解析セキュリティ


関連リンク

	「CSIRTガイド」「インシデントハンドリングマニュアル」
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	C++ JPCERT/CC

ここへ来た人はこんなニュースも見ています

	UQコミュ、九州地区におけるモバイルWiMAX無線局免許を取得(2009年5月22日) 実売2,980円――OTAS、ケーブル巻き取り式で合体するTube型スピーカー(2009年5月15日) シャープ、省エネ性や高画質化のほかネットワーク機能を高めた液晶テレビ「AQUOS」4モデル10製品(2009年5月11日)

関連記事

	Adobe Acrobatに新たな脆弱性、手動での更新を～JPCERT/CCが注意喚起 (2008年6月24日) CiscoやJuniperなどのSNMPv3を実装した複数製品に脆弱性～JPCERT/CCが注意喚起 (2008年6月11日) IPA、X.Org製サーバについてセキュリティ上の注意喚起～フォントファイルで任意コード実行 (2008年6月11日) JPCERT/CC、28日発表のAdobe Flash Playerの脆弱性は4月8日リリースのバージョンで修正済み (2008年5月29日) Adobe Flash Playerに未修正の脆弱性～JPCERT/CCが第三者が任意コードを実行する可能性を指摘 (2008年5月28日) JPCERT/CC、Debian GNU/Linux・Ubuntuに含まれるOpenSSL/OpenSSHの脆弱性に関する注意喚起 (2008年5月16日) IPA、SQLインジェクション攻撃についてあらためて注意呼びかけ (2008年5月15日) JPCERT/CC、SQLインジェクションによるWebサイト改ざんを警告 (2008年3月14日) ゆうちょ銀行を騙るフィッシングメールに注意！ (2008年3月14日) 国内ISPを装ったフィッシングサイトに注意！～JPCERT/CCが呼びかけ (2008年2月8日)

【特別企画】クラウドの新ビジネスモデルとは？
	■【インタビュー】無償グループウェア提供の先にあるもの... ■【ビデオニュース】グループウェアを無料で提供！そのカラクリは？

【特集】COMPUTEX TAIPEI 2009
	■Timelineシリーズで次の市場を作り上げる! ■ネットブックはまだまだ改善され成長する

【連載】コンパクトPC倶楽部
	■キューブPC改造マニアの逸品!? ■これはPCなのか？改造マニアのPCを一挙公開!!

【特集】富士通フォーラム2009
＜ストレージ＞
	■投資コストと消費電力を削減する最適ストレージとは――有川保仁氏 ■効果的な情報活用＆高コストパフォーマンスを実現するILM
＜ブレードサーバ＞
	■ブレードサーバの仮想統合でエンタープライズクラウドに備えよ... ■ブレードサーバでコスト削減――新製品大規模ブレードサーバ...

【シリーズ】テレビ新時代
	■ 「これって地デジ詐欺？」そんなときは… ■アイ・オー、ネット対応テレビで「アクトビラ」や「テレビ版Yahoo!JAPAN...

CSI

セキュア

セキュリティ

ドライブレコーダー　パパラッチ

ショップジャパントゥルースリーパープレミアム

パソコンチェアにも最適　3ポイントクッションメッシュチェアー

SHARP WIDE32V型地デジ対応　ハイビジョン液晶テレビ“AQUOS Dシリーズ”

アウトレットローソファーカウチソファ


	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	7/9	２つのクラウドが業界秩序を変える
	7/10	モバイルは究極のメディアツールか
	7/13	ＮＴＴのクラウドは成功するか


	7/4	フィリピン人看護師・介護士の雇用を本気で考える！
	7/6	エンターテインメントファイナンスの新潮流
	7/7	ＣＣＳ実現に向けた国内と海外プロジェクトの展開
	7/7	５年後の企業ＩＣＴシステムを考える
	7/8	ＳａａＳ広告の取組みの全貌
	全セミナーリストへ