ソフトウェアテスト・第三者検証のベリサーブセキュリティ対策 Webアプリから組込み機器、IoTデバイスに至るまで広範に渡って、セキュリティ対策支援・脆弱性診断サービスを提供しています。 当社の取り組みについては以下ご覧ください。 ・情報セキュリティ方針はこちら ・ISO27001認証はこちら ・暗号モジュール試験及び認証制度（JCMVP）承認はこちら
高原芳浩のKeep-Alive - ソフトウェア開発会社を作ろうという小資本理系学生向けのメモ
私は8年前の8月、23歳で会社作ったのだが、経営なんて興味なかったんで会社を作るとき知らなくてはいけない事を後から知った。それでまぁいろんな人に迷惑をかけているわけだから、やっぱり普通にプログラム書けるだけで起業しちゃだめだよね（反省）参考になるか判らないけどとりあえずメモ。資本金今はいくらでもいいらしいけど昔は有限会社つくるのに300万円必要だった。でも資本金の2割は現物出資できたのでパソコンを出資して240万円。結局、自分はこのうち180万円を出資した。良く考えたら自分の収入源がディノだけなので今に至るまで自分の投下資本は180万円のみ。もちろん、役員報酬→増資を繰り返すことで名目上もっと出資した事になっているのだが。設立登記最近は司法書士に頼むとネット経由で登記して割安らしい。無理せず専門家に頼もう。売上計上は納品基準。売上予測受注と開発期間を元に基準に売上を予測する。この予測は傾向
Windows管理の現場で使う，8つの便利な無償ユーティリティ
Windows管理の現場で使う，8つの便利な無償ユーティリティ オープン・ソース・コミュニティの賜物を利用しよう システム管理の生産性は，適切なツールを用いることによって爆発的に向上する。特に，作業時間の短縮と，作業中に得られるデータの幅広さや正確性の改善が図れるのだ。管理の生産性の向上が顧客満足度向上につながるのは言うまでもない。筆者はそんな生産性向上を実現する8つのツールを，いつもUSBメモリーに入れて持ち歩いている。このツールが最高なのは，すべて完全に無償だということだ。 コミュニケーションに使用するユーティリティ FileZilla Webホスティング業界で働いていたとき，サーバー間で多量のディレクトリとファイルを移動させなければならないことが頻繁にあった。私のある顧客は，Webサイト上で最新版コードを配布していたため，顧客も私と同様の作業をする必要があった。顧客に電話でコマンド・
情報セキュリティ Q&A - 株式会社テクノファ
テクノファでは、定評ある以下のコースを開催しています。 「ISMS審査員研修コース」 「ISMS内部監査員2日間コース」 「ISMS（ISO/IEC 27001）規格入門コース」 下記Q＆Aの内容をより良く理解するため是非ご受講をご検討ください。 Q1.ISO/IEC 27000シリーズについて教えて下さい。 E受講生：ISMS認証規格が国際規格化され、ISO/IEC 27001（情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－要求事項）となりました。 T講師：はい。ISO/IEC 27001は、情報セキュリティマネジメントの国際規格を制定している合同専門委員会ISO/IEC JTC1（情報技術の小委員会）/SC27（セキュリティ技術）で審議され、2005年10月15日に発行されました。 E受講生：現在、組織のISMS認証審査に適用されているISMS認証基準（Ver.2.
Eclipseテストツール活用の基礎知識
Eclipseプラグインで提供されるテストツールが充実してきた。本連載では、システム開発の現場に有効なテストツールを紹介し、統合開発ツールにEclipseを選択する開発におけるテストの効率化、ソフトウェア品質の向上のヒントを提供する。（編集部） 昨今、社会問題にまで発展するシステム障害が多発し、システムの「品質」に対する意識が非常に高まっています。このような障害が起こる原因はいくつかありますが、その1つに「テスト」で問題を発見できなかったことが挙げられ、テストの重要性が再認識されています。 テストはシステム開発全体の後半で実施されるため、前半に行われる設計や製造が遅延すると、期間の短縮を余儀なくされ、十分なテストを実施できないことが多くあります。また、作業は単調であるにもかかわらず、非常に時間がかかる非効率的なものであるため、手抜きをされてしまうこともしばしばあります。 このように、システ
ITmedia エンタープライズ：今、見直されるアイデンティティ管理
企業内コンプライアンスへの意識の高まりとともに、アイデンティティ管理（ID管理）が改めて脚光を浴びている。「後回し」にされがちなユーザーアカウントの管理だが、ID情報の統合管理は、情シス部門の省力化だけにとどまらず、情報漏えい対策や日本版SOX法に向けての内部統制強化にもつながる重要なソリューションだ。今まで触れられなかったID管理の課題や有効性、ノウハウを探る。 すべて表示 新着記事 関連記事 新着記事 統合ディレクトリで3カ月に1度の人事異動に対応――リクルートエージェント リクルートエージェントは、統合ID基盤の構築に向け、3カ年計画で社内環境を整備中だ。従業員情報を一元管理するため、メタディレクトリを構築、LDAP対応の各種サブシステムとの連携を検証中だという。 （2006/6/30） ソニー生命のWebポータルを支えるID管理基盤、J-SOX対応も視野に ID管理／SSO認証基盤
カタログでは決して分からないID管理製品の選択基準
管理対象システムのエージェントソフトの有無により、「エージェント型」または「エージェントレス型」としてIDM製品を分類している場合もあるようだが、実際には各製品で「APIベース」と「プロトコルベース」の両方のインタフェースを用意している場合が多く、IDM製品自体をエージェントの有無により分類することは難しい。例えば、一般的にエージェント型と分類されているノベルの「Novell Identity Manager」でも、ADなどと連携する場合には専用ソフトが必要となるが、標準的なLDAPドライバなどは用意されており、エージェントは不要となる。 また、専用ドライバが用意されていないレガシーアプリケーションなどでは、CSVファイルなどで連携をとる「ファイルベース」のプロビジョニングが一般的だ。このファイルベースタイプでは、IDM管理コアと管理対象システム間は疎結合となり、IDMコア側で管理対象サー
ディレクトリ統合 第１回 シングル・サインオンはなぜ必要か？
企業でのWebサービスの実現が具体的になるにつれ、パスワード／IDマネジメントが重視されるようになり、「シングル・サインオン」がますます注目を集めている。この連載では、シングル・サインオンの実践ステップなど具体的な考え方を紹介する。また、メタディレクトリやLDAPなど「ディレクトリ統合」をキーワードとしてシングル・サインオンを実現するための技術を分かりやすく解説する。（編集部） シングル・サインオンとは何か 現在、多くの企業の情報システムは、多種多様なプラットフォームを組み合わせて利用しています。そして、それらのプラットフォーム上では多種多様なアプリケーションが動作しています。 通常、ユーザーはクライアントPC上のOSや各アプリケーションに対して、ログインの手続きを行ったうえでそれらを使用します。ユーザーは自分自身を識別するための情報（例えばユーザーIDとパスワードの組み合わせ）を提示し、
ITPro: 基本設計におけるレビューの勘どころ
どんなに基本設計をしっかりやっても，その後のフェーズで「欠陥」が見つかれば意味がない。欠陥が発見されれば手戻りが発生し，進ちょく遅れや収益悪化といったプロジェクトの混乱を招く。基本設計フェーズにおける品質向上のプロセスや成果物のレビュー方法について解説しよう。 「考慮していない外部システムとの連携が詳細設計で見つかった」，「仕様間の不整合が実装フェーズで発見された」――。どんなに基本設計をしっかりやっても，その後のフェーズで「欠陥」が見つかれば意味がない。欠陥が発見されれば手戻りが発生し，進ちょく遅れや収益悪化といったプロジェクトの混乱を招く。基本設計フェーズにおける品質向上のプロセスや成果物のレビュー方法について解説しよう。 「欠陥防止」を徹底する 改めて言うまでもないが，基本設計の成果物の品質を向上させるプロセスは，(1)設計作業を実施する，(2)成果物をレビューして欠陥を洗い出す，(
5分で絶対に分かるITIL ― ＠IT情報マネジメント
ITILとはいったい何だ？ 企業や組織におけるIT活用は、業務システムなどを構築すれば終わりではありません。その後に運用という重要な作業が待ち受けています。そして一般的な企業や組織におけるITコストの大半が、既存システムの維持のために費やされていることは、各所で指摘されていますし、実感としてもお分かりのことと思います。 この重要な企業活動であるIT運用を「ITサービス」としてとらえ、方法論を提供していることで近年注目が集まってきたのが「ITIL」です。ここでは、「ITILという言葉はよく聞くようになったけれど、一般的な説明を読んでも何だか分からない」という読者のために、ITILの内容、目的、役割などを、かみ砕いてご説明します。
いいアジャイルと悪いアジャイル
スクラムはラグビーにおいて最も危険な段階であり、それというのも、潰れたり不適切なかみ合い方をすると、前列のプレーヤーが怪我をしたり、首の骨を折る危険すらあるからだ。—Wikipedia 私が子供の頃には、コレステロールは体に悪いものだった。これは覚えやすかった。脂肪は悪い。コレステロールは悪い。塩分は悪い。みんな悪い。しかし近頃では、コレステロールが「いい」コレステロールと「悪い」コレステロールに分かれている。私たちがこの2つをどうにかして見分けられるとでもいうように。そしてその切り替わりは奇妙なものだった。FDAが突然プレスリリースを発表して、殺鼠剤には2種類、いい殺鼠剤と悪い殺鼠剤があり、いい方はたくさん摂って悪い方は摂ってはならず、そして決して2つを混ぜたりしてはいけないのだと言ったかのようだった。 一年くらい前まで、私はいわゆる「アジャイル」プログラミングに対して、ごく一次元的な見
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.jasa.jp/about/pdf2003/dist_techwg3.pdf
SFC-GC
http://www.jasa.jp/seminar/pdf/pre_techwg3.pdf
http://www.jasa.jp/seminar/pdf/dist_techwg3.pdf
[ThinkIT] 第1回：リスクアセスメントの範囲の策定 (3/3)
情報セキュリティ啓発普及セミナー 情報セキュリティマネジメント 『リスクマネジメント』 ・日 時：平成 16 年 9 月 21 日（火） 18:30∼20:30 ・会 場：相鉄岩崎学園ビル 809 室 �
標準化への取組み ～ EPCglobal::NEC技報