中国政府による脆弱性管理強化の動向と日本に求められる取り組み

中国では2017年のサイバーセキュリティ法の施行を皮切りにデータセキュリティ法、個人情報保護法などの制定・改正が相次いで行われており、中国国内でビジネスを展開する日本を含む海外企業のコンプライアンスリスクが増大しています。こうした流れの中で、サイバーセキュリティ法のネットワーク脆弱性管理の関連規定に基づき、「ネットワーク製品のセキュリティ脆弱性管理に関する規定」が2021年9月1日に施行されました。 本稿では同規定の施行を受けて想定されるリスク、また米国、中国、欧州と日本におけるセキュリティ脆弱性管理の状況を整理し、今後日本で求められる取り組みについて考察します。 中国にとっての脆弱性管理の重要性 中国にとってデータの重要性は年々高まっています。中国国家標準化管理委員会（SAC）の「情報セキュリティ技術サイバーセキュリティ脆弱性管理仕様書」（信息安全技术网络安全漏洞管理规范）*1には、脆弱