IPA、「重要情報を扱うシステムの要求策定ガイド」を公開

情報処理推進機構（IPA）は経済産業省からの要請を受けて、重要情報を扱うシステムにおけるサービスの安定供給にあたって、そのシステムのオーナーである管理者が必要な対策を策定できる「重要情報を扱うシステムの要求策定ガイド」を、7月18日に公開した。 「重要情報を扱うシステムの要求策定ガイド」は、重要情報を扱うシステムの構築・調達・運用時に、管理者が「自律性」と「利便性」の双方を両立したシステムの要求仕様を策定可能にすべく定められている。 同ガイドは、管理者が環境の変化を捉えそれにともなう問題・リスクや利便性の要素を整理し、対策を検討しつつ要求項目を取捨選択できるよう、 システムの特性評価 問題・リスク／利便性要素の選定 必要な対策の選定 という3つのステップによってシステムの要求策定を支援する。 「システムの特性評価」では、システムの特性を9つの項目で評価し、優先すべき「享受したい内容」を見極