Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、知識不足をサポートする「セキュリティ要件確認支援ツール」を公開

情報処理推進機構(IPA)は、「セキュリティ要件確認支援ツール」をウェブサイト上で公開した。

同ツールは、システムの企画、調達、設計、構築、運用にあたり、専門知識や経験不足のシステム担当者でも、セキュリティ要件を正しく定義できるようサポートするウェブサービス。無償で利用できる。

ウェブサイト上で「機能」や「サービス」を入力することで、政府統一基準や地方公共団体のセキュリティポリシーガイドラインをもとにしたセキュリティに関する技術的な要件に関する情報や、システムにおける機能要件のうちセキュリティに関する要件をまとめた「セキュリティ機能要件」を参照できる。

IPAでは、セキュリティ要件を検討する際の負荷を低減すると同時に、検討能力不足によるセキュリティレベルの低下を防止に役立つとして、幅広く利用されることを期待しているという。

(Security NEXT - 2011/08/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

保育所待機者の個人情報をサイトに誤掲載 - 茅ヶ崎市
アプリのセキュ要件やテスト項目まとめた「OWASP ASVS 4.0」の日本語訳
プライバシーガバナンスガイドブックでパブコメ - 経産省
IoT機器開発者向けにガイドライン - NRIセキュア
MSS選定ガイドラインVer.2.0を公開 - ISOG-J
暗号鍵のライフサイクル評価サービス - NRIセキュア
インフォセックとBureau Veritas、海事産業分野のセキュ事業で提携
VDOO、CCDSにIoT機器の評価サービスを無償提供
事業者やネット利用者向けのフィッシングGLを改定 - フィ対協
政府、自治体のセキュ対策見直し - 効率化やテレワークなど視野に