高木浩光氏による「地方公共団体における情報システムセキュリティ要求仕様モデルプラン(Webアプリケーション)」のポイント解説 - Togetter

TAKAGI, Hiromitsu @TakagiHiromitsu 「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」http://t.co/giM0AzYb 「Webアプリケーションを導入するにあたって、システムの脆弱性をなくし、安全に運用するために必要な要求仕様事項を取りまとめた特記仕様書の例です」 2012-10-22 15:00:03 TAKAGI, Hiromitsu @TakagiHiromitsu LASDEC「Webアプリケーションセキュリティ要求仕様等検討委員会」に参画し、長年の懸案であったセキュアな発注仕様の一つの在り方を示しました。 「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」http://t.co/giM0AzYb 2012-10-22 19:46:01 TAKAGI,

[l07steps]

地方自治体における要求仕様モデルの解説.

[houyhnhm]

これは戦略的な価格を多少は排除するかも知れないけど。金の周りは正直、技術力なんか関係ない(契約前にアサイン可能なのは暇な人だけ)、公共系はとにかく無駄に最初に動かされるので本音では近寄りたくない。

[yuu_goto]

通常の瑕疵担保期間とは別に「セキュリティ保証期間」を設定したのか。裏を取らずに安く見積もってきた会社は後で死ぬからバッファの見積をいれてくるから高くなるし、セキュリティに実力がある体制会社は安くできる

[secfyi]

モデルプランに関する高木先生のコメントを総務省の高井さんがまとめてます。

[JULY]

それが「脆弱性である」という判断を誰がやるか、というのも重要かなぁ。普通にバグでも、「バグ」と書けば欠陥であることを認める事になるから、「不具合」という言葉を使う、といった類のこともあるし。

[Miya]

ふむ　>通常の瑕疵担保期間とは別に「セキュリティ保証期間」を設定し、その期間中に発見される脆弱性（ただし仕様に規定されたものに限る）については追加費用なしで補修することを要求仕様としています