IPA、システム脆弱性の法的解釈を調査

情報処理推進機構（IPA）は、法律の専門家の協力により、脆弱性情報の取り扱い体制や、法的論点を検討し、法律面の同行についてまとめた報告書を公表した。

同報告書は、「脆弱性情報と取扱いルールと法律とのかかわり」「米国における脆弱性情報と法的論点」「報告書モデル案における法的関連記述の解説」を収録。また、付録として米国と韓国の動向がまとめられている。

同報告書は、インターネットからPDAファイルとしてダウンロードできる。

（Security NEXT - 2004/07/02 ） ツイート

PR

関連記事

市サイト上で個人情報含むファイルが認証なく閲覧可能に - 柏市
複数警察署で事件関係者の個人情報含む書類を紛失 - 福井県警
海外通販サイトに不正アクセス、会員情報流出の可能性 - BEENOS子会社
「SESマッチングサービス」のメルアカに不正アクセス - アデコ
サーバ内にバックドア、個人情報流出の可能性 - ケイ・ウノ
「VMware vSphere」環境狙う「BRICKSTORM」に新亜種 - 米加当局が注意喚起
JALシステム障害、原因はデータ誤消去 - 発覚おそれログ改ざん
米当局、脆弱性悪用リストに4件追加 - ランサム対策製品の脆弱性も
「Apache Tomcat」に複数脆弱性 - 1月の更新でいずれも修正済み
アドバンテストでランサム被害か - 影響や原因など調査