Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、早期警戒パートナーシップガイドラインの改訂案 - 脆弱性取扱を法的側面から整理

情報処理推進機構(IPA)は、脆弱性関連情報の流通や対策を推進するための指針を示した「早期警戒パートナーシップガイドライン」の改訂案を公開した。脆弱性情報の入手方法やリバースエンジニアリングの問題点など法的側面からあらためて整理を行ったという。

情報システム等の脆弱性情報の取扱いに関する研究会の活動成果として公表したもの。2018年度における同研究会の成果報告とともに、「情報システム等の脆弱性情報の取扱いにおける法律面の調査報告書」の改訂版と、「情報セキュリティ早期警戒パートナーシップガイドライン」の改訂案を公開した。

「情報システム等の脆弱性情報の取扱いにおける法律面の調査報告書」では、脆弱性情報と取り扱いルールに関して、近年の法制度の状況を踏まえ、パートナーシップの法的解釈について再度整理を実施。

具体的には、違法な手段で入手された脆弱性情報や、リバースエンジニアリングにおける問題点、脆弱性調査をめぐる法的事件などを検討し、「情報セキュリティ早期警戒パートナーシップガイドライン」における法的関連記述の逐条解説について見直した。

またこれら法律面などの検討のほか、ソフトウェアの脆弱性に対する対処状況について実態調査を踏まえ、調整不能となった案件の公表手続きについて検討を実施し、「情報セキュリティ早期警戒パートナーシップガイドライン」の改訂案を策定した。

(Security NEXT - 2019/04/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイボウズ、「バグハンター合宿」を開催 - 脆弱性155件を認定
経産省策定基準の適合セキュリティサービスリストを公開 - IPA
「セキュリティ・キャンプ全国大会2019」の参加者募集がスタート
2019年1Qはインシデントが増加 - 「スキャン」「マルウェアサイト」など
セキュリティ情報共有のポイントを整理した資料に改訂版 - ISOG-J
「情報セキュリティサービス基準適合サービス」が100件を突破
特定ルーター狙う攻撃が8割以上 - 「ThinkPHP」も標的に
ECサイトシステムの堅牢化競技会 - 7月に初の北海道開催
2018年はDDoS攻撃26%増、「じゅうたん爆撃DDoS攻撃」など巧妙化
NEC、社内SE向けにセキュリティ演習拠点を新設 - 仮想マシン130台が稼働