IPA、システム脆弱性の法的解釈を調査

情報処理推進機構（IPA）は、法律の専門家の協力により、脆弱性情報の取り扱い体制や、法的論点を検討し、法律面の同行についてまとめた報告書を公表した。

同報告書は、「脆弱性情報と取扱いルールと法律とのかかわり」「米国における脆弱性情報と法的論点」「報告書モデル案における法的関連記述の解説」を収録。また、付録として米国と韓国の動向がまとめられている。

同報告書は、インターネットからPDAファイルとしてダウンロードできる。

（Security NEXT - 2004/07/02 ） ツイート

PR

関連記事

「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ
フィッシング契機に第三者が端末操作、個人情報流出か - 共立メンテナンス
ランサム被害で写真や動画が流出、調査を実施 - 横須賀学院
委託調査の関連データが保存されたPCを紛失 - 埼玉県
CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA
「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
SonicWallのリモートアクセス製品「SMA1000」にゼロデイ脆弱性
「Apache Airflow」の開発用拡張コンポーネントにRCE脆弱性