盛り込むとは？/ ノーローン
[ 613] Webシステムのセキュリティ要件（2） − ＠IT情報マネジメント
[引用サイト] http://www.atmarkit.co.jp/im/cop/serial/securerfp/02/01.html
|
前回述べたように、RFPの中にセキュリティ要件を盛り込むことで、セキュリティ対策を前提としたシステム提案が作成され、発注者と受注者の双方にとってメリットのあるシステム構築が可能になる。しかし、RFPという言葉自体にまだ親しみがない読者もいるだろう。RFPについては、以下を参照してほしい。 RFPに関しては各種の書籍が出版され、セミナーなどが開催されている。だが、発注者が提案依頼を明確にドキュメントとして作成しているケースは、公的機関や大手企業を除いては、まだ少ない状況だ。一般の民間企業において、RFPを作成する文化はそれほど浸透していない。 しかし、システム開発を外部に委託する場合に、RFPを作成し複数の業者から提案を集めたうえで、その内容を精査し比較検討することで、より効率的で効果的なシステム開発が可能になることは明らかである。今後、RFPの必要性の認識と活用が進むのは間違いない。 このなかで、セキュリティは「5. 保証要件」の一部として取り扱われている。「発注者が求めるセキュリティの保証水準に対する提案を受注者に求める」という位置付けと考えれば、セキュリティをこの部分に含めても構わない。 しかし、本稿では、受注側にセキュリティ対策を含めた提案書の作成を依頼すべきであり、その内容によって、システム機能、開発コスト、開発期間、保守体制にも多大な影響を与えることから、セキュリティ要件の記載場所としては、「3. 提案していただきたい事項」の一部として記載することを推奨したい。 セキュリティ要求仕様の対象としては、イントラネットまたは、インターネットに公開し、利用されるWebアプリケーションシステムを想定している。この要求仕様では、Webアプリケーションに関するセキュリティ対策のうち、アプリケーションの設計とプログラミングで回避可能な既知の脆弱性について、一般的に盛り込むべきと考えられる事項を記載している。一方、ネットワークやホストレベルで実施すべきセキュリティ対策や、運用面あるいは人的なセキュリティ対策について包括的に記載してはいない。これらについては、RFPを記載する際に、システム全体に対する提案依頼に含める形で対応してほしい。 上記のように対象範囲をWebアプリケーションの開発のみに限定した場合でも、システムの目的や用途に応じて、必要となるセキュリティ対策は異なる。特に、開発コストがセキュリティ対策に大きな影響を与えることは明らかである。しかし、セキュリティ要求仕様の目的の1つは、最低限盛り込むべきセキュリティ対策を明らかにし、これを開発コストの算出根拠に利用してもらうことにある。このため、開発コストを除いた以下の3点を基にシステムの類型化を行った。そして、類型化したシステムのそれぞれについて、Webアプリケーションで取るべきセキュリティ対策を、「必須」「推奨」「任意」の3つのレベルで定義した。 ＠IT情報マネジメント トップ｜インフラストラクチャ トップ｜会議室｜利用規約｜プライバシーポリシー｜サイトマップ |
[ 614] 米議会、新しいデジタル著作権法案を準備--罰則の大幅強化を盛り込む:ニュース - CNET Japan
[引用サイト] http://japan.cnet.com/news/media/story/0,2000056023,20102388,00.htm
|
24ページにわたるこの法案の内容は、さまざまな法案を集めて継ぎ接ぎしたものとなっている。たとえばその1つでは、著作権侵害未遂までが連邦犯罪の対象となっている。このような、故意による著作権侵害未遂行為には、たとえ実行が失敗に終わったとしても、最大10年の懲役刑が言い渡される可能性がある。 さらに、この法案が成立すれば、著作権法の拡大に反対する政治家にとっても痛手となる。彼らは、「公正使用」の目的でコピー防止対策の回避を認める逆方向の立場にある連邦法を支持してきた。Rick Boucher下院議員（バージニア州選出、民主党）が2002年に提出したこの法案は、小委員会で保留されたままとなっている。 トラックバック一覧からリンクされているウェブページはこの記事にリンクしている第三者が作成したものです。内容や安全性について当社では一切保証できませんのでご注意下さい。 ※サービス名をクリックするとこのページをブックマークできます。また、人数をクリックするとブックマークしている人やコメントを一覧できます。なお、サービスによってはログインが必要な場合があります。 「位置情報に付随して表示するマッチング広告」を武器に大学在学中に起業したシリウステクノロジーズ代表取締役社長の宮澤弦氏に聞いた。 米国時間3月11日にグーグルによるダブルクリックの買収が完了したことを受け、金融アナリストや投資家たちは、マイクロソフトから受けている買収提案についてヤフーにかかるプレッシャーは大きくなるだろうと見る。 昨今の日本の有力家電メーカーの動きを見ると、今、改めて「日本にとってのモノづくり」とはなにかを問う必要があると感じる。その源泉は特定の職人や遺産的な過去の栄華ではなく、もっと別のものだろう。 インターネット普及率で遅れていたフランスで、固定ブロードバンドが一気に普及した。成功を後押ししたのは、トリプルプレイとして各種IPサービスをパッケージにし、料金を抑えたADSLサービスだ。 YouTubeはAPIを拡張して、動画サービスプラットフォームへの転身を図る。親会社のグーグルにどんな狙いがあるのか、ブログ界の意見も紹介しながら考えてみる。 オーバーチュアが「新スポンサードサーチ」と呼ばれる新プラットホームに移行してから数カ月が経つ。今回はこの新スポンサードサーチでの効果を上げるテクニックをいくつか取り上げたい。 インターネットサービスで会員登録した際のIDやパスワードの管理方法について調査を実施したところ、半数以上のユーザーがIDやパスワードを自分の記憶で管理しているという結果が出た。また、約9割がパスワードなどを忘れて問い合わせや再発行を実施しているという。 スイスで開催された世界経済フォーラムで、B・ゲイツ氏は「創造的資本主義」を訴えるスピーチを行った。裕福な国々の企業は発展途上国を支援すべきだというものだが、それは世界にとって本当にプラスになるのだろうか？ 米マイクロソフトが、再び米ヤフーに買収を持ちかけている。ヤフーの主事業領域は、マイクロソフトのOSやアプリケーションなどといった主事業領域ではないにもかかわらず、巨額の買収額を提示している。それはなぜなのか。 シャープが今春にも中国市場に携帯電話を投入すると、日本のメディアが報じた。上海や北京、深センなど高所得地域においては、中国でも利用できるように改造したソフトバンクモバイルの携帯電話が販売されていて、特にシャープ製の電話が人気なのである。 「画質」でも「記録メディア」でも、さらには「保存方法」でも選べる今シーズンのビデオカメラ。その機能と ソニーから登場したアナログレコードプレーヤーが注目を集めている。USB端子搭載で、PCへの取り込みも行え |
ノーローンの最新サイト、 ノーローンの情報、 ノーローンの借り方申し込み方、 ノーローンの比較情報など、 ノーローンに関することのキャッシング総合情報サイト。
