「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」を一般公開しました - 財団法人 地方自治情報センター（LASDEC）
現在位置： ホーム > 情報セキュリティ 対策支援 > 自治体セキュリティ支援室からのお知らせ > 「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」を一般公開しました 背景 情報システムは住民向けのサービス基盤として欠かせない存在ですが、情報システムを安全に利用する上で避けては通れない問題があります。それが「脆弱性」に関する問題です。 脆弱性とは情報セキュリティ上の弱点のことであり、脆弱性の問題を放置すると、情報の流出や、ホームページ等コンテンツの改ざん、サービスの停止などの問題を引き起こす可能性があります。一見すると安定して動作しているように見えていても脆弱性が内在することもあり、情報システムの調達・構築・運用にあたってこの対処をあらかじめ決めておくことは安定的な運用に欠かせないことです。 特に近年ではWebアプリケーションの脆弱性
ウェブ健康診断仕様（改版）を一般公開しました（平成22年度実施事業） - 財団法人 地方自治情報センター（LASDEC）
平成22年度に実施したウェブ健康診断事業における診断内容の一部（診断仕様）を公開し、地方公共団体のWebアプリケーションの開発・運用・検査及び利用に関わる全ての方々の参考資料として提供しています。ご活用ください。 なお、同診断仕様は平成20年度の診断仕様を一部改版したものです。 主な改版内容 診断項目「(M) クローラへの耐性」追加 追加に係る詳細は、資料 P.15「2.5 (M) クローラへの耐性について」を参照してください。 「(D)OSコマンド・インジェクション」の検出パターンを変更 OSコマンドの実行結果が表示されない場合があることを考慮し、時間差を用いた診断方法に変更しました。 各種脆弱性検出判定基準等に関する補足を追記 誤解を避けるための説明を強化したほか、診断実施者による診断結果のゆれを避けるため、明確な基準を追記しました。 資料ダウンロード 平成22年度仕様のダウンロ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
