IPA、システム脆弱性の法的解釈を調査

情報処理推進機構（IPA）は、法律の専門家の協力により、脆弱性情報の取り扱い体制や、法的論点を検討し、法律面の同行についてまとめた報告書を公表した。

同報告書は、「脆弱性情報と取扱いルールと法律とのかかわり」「米国における脆弱性情報と法的論点」「報告書モデル案における法的関連記述の解説」を収録。また、付録として米国と韓国の動向がまとめられている。

同報告書は、インターネットからPDAファイルとしてダウンロードできる。

（Security NEXT - 2004/07/02 ） ツイート

PR

関連記事

「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止
スポーツ教室当選者宛てメールで誤送信 - 取消機能で再発
バス会社サイトにDDoS攻撃 - 閲覧障害が発生
「Langflow」にRCE脆弱性 - フロー共有環境に影響
「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意
「MariaDB」に複数脆弱性 - アップデートで修正
「Firefox」にアップデート - 脆弱性40件を修正
フィッシング報告が23％増 - 約9割が独自ドメイン名を利用