セキュリティーシンポ：サイバー犯罪を防ぐには リスク回避のチェックシート - 毎日ｊｐ(毎日新聞)

改ざんや不正アクセスなどさまざまなリスクにさらされている企業のサイトの現状やセキュリティーの展望を紹介するシンポジウム「企業サイトを狙うサイバー犯罪の脅威 最新の動向とリスク回避策」（主催・毎日新聞社）が１２日、東京都千代田区の毎日ホールで開かれた。経産省情報セキュリティ政策室の清水友晴課長補佐が、安全なウェブページを設計するためのチェックシートを説明したほか、情報セキュリティーサービス会社「神戸デジタル・ラボ」（神戸市、永吉一郎社長）がチェックシートを使った開発スケジュール例を紹介した。 経産省が作成したチェックシートは、ウェブサービスの安全性を確保するためのもので、オンラインショッピングや個人情報を扱うサイトなど、ウェブサイトの性質ごとに推奨するセキュリティーモデルを示したもの。清水課長補佐は、技術情報の流出や企業のウェブサイトの改ざんが相次いでいると述べ、「信用を損ねるだけでなく、産

[ockeghem]

チェックシートとは http://www.meti.go.jp/policy/it_policy/softseibi/model_tuiho/model_tuiho.pdf のP97～P103のことか。あの抽象的なチェックシートをどのように運用するのか聞いておくべきだったなぁ。残念