政府・業界動向

脆弱性情報を管理するためのガイドライン

情報処理推進機構（IPA）、 JPCERTコーディネーションセンター(JPCERT/CC)、電子情報技術産業協会(JEITA)、情報サービス産業協会(JISA)、日本パーソナルコンピュータソフトウェア協会(JPSA)、日本ネットワークセキュリティ協会(JNSA)は、7月8日「情報セキュリティ早期警戒パートナーシップガイドライン」を公表した。

同ガイドラインは、経済産業省告示「ソフトウエア等脆弱性関連情報取扱基準」が本年７月７日に制定され、IPA及びJPCERT/CCが本日から脆弱性関連情報の取扱い業務を開始することを受け、制作されたもの。

不正アクセス、コンピュータウイルスなどによる被害抑制を目的にしており、ソフトウエアやウェブアプリケーションにおける脆弱性関連情報について、関係業界に推奨する取り扱い方法が示されている。

リリース
http://www.ipa.go.jp/about/press/20040708.html

情報処理推進機構
http://www.ipa.go.jp/

（Security NEXT - 2004/07/08更新）