IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）およびJPCERT/CC（一般社団法人JPCERTコーディネーションセンター、代表理事：歌代 和正）は、製品開発者と連絡が取れず調整が滞っている脆弱性関連情報について、脆弱性対策を促進し、ソフトウェア製品の利用者が被害を受ける可能性を低減することを目的として、2011年9月29日、JVNにて「連絡不能開発者一覧」の公表を開始しました。 URL：　http://jvn.jp/reply/index.html IPAとJPCERT/CCは2004年7月から、経済産業省の告示の下で、官民連携したソフトウェア等の脆弱性関連情報流通の枠組みである「情報セキュリティ早期警戒パートナーシップ(*1)」に賛同した関係者の協力のもと脆弱性関連情報届出制度を運営しており、ソフトウェア製品の脆弱性関連情報の届出受付と、製品開発者に対して調査と対策方法の作

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ウェブサイトの開発者・運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料「安全なウェブサイトの作り方」に、携帯電話向けウェブサイトに関する注意点4項目などを追加した改訂第5版を、2011年4月6日（水）からIPAのウェブサイトで公開しました。 URL：　http://www.ipa.go.jp/security/vuln/websecurity.html 国内の携帯電話向けウェブサイト（以下「携帯サイト」）には、携帯ID（*1）を用いたいわゆる「かんたんログイン」機能等、セキュリティ上特有の問題点があり、情報セキュリティの研究者などから、情報漏えいにつながる可能性が指摘されていました。2010年10月には、指摘されていた問題が原因となり、宅配便サービスの顧客向け携帯サイトで個人情報漏えい事故が発生しています。

－ウェブサイト運営者は脆弱性対策情報を収集し、バージョンアップを!－ 最終更新日　2009年9月8日 掲載日　2009年9月8日 IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、オープンソースの「OpenSSL」（開発者：OpenSSL Project）の脆弱性について、「既に脆弱性対策を施したバージョンが公表されているにも関わらず、未適用のウェブサイトがある」旨の届出が増加していることから、本ソフトウェアを利用しているウェブサイト運営者に対し、迅速なバージョンアップ実施を呼びかけるため、「注意喚起」を発することとしました。 2008年11月頃から、OpenSSL（SSL/TLS実装(*1)）を使用している複数のウェブサイトに対して、「開発者から脆弱性対策を実施したバージョンが既に公表されているのにも拘らず、ウェブサイト運営者がそのバージョンを適用していないのではないか？」と

IPA（独立行政法人情報処理推進機構、理事長：西垣 浩司）は、2009年3月31日、「情報システムユーザースキル標準（UISS）Ver2.1」をIPA　ITスキル標準センターのWebサイト上で公開しました。（URL：http://www.ipa.go.jp/jinzai/itss/） 「情報システムユーザースキル標準（UISS：Users' Information Systems Skill Standards）」は、情報システムユーザー企業における適切な人材配置の促進と、それによるユーザー企業の競争力強化に資することを目的として、組織や人材に必要となるスキルおよび知識を、網羅的かつ体系的に整理・一覧化したものです。 2008年度活用促進事業は、UISSを既に利用している企業等から寄せられた意見・要望に対応し、UISSがより導入・活用されやすくすることを目的に、IPAが社団法人日本情報シ

2008年　 1月29日 更新 2007年 12月14日 掲載 独立行政法人 情報処理推進機構（IPA) セキュリティセンター ファイル共有ソフトを通じた情報漏えいは、政府等によるWinny自体の不使用の呼びかけや、民間による対策ソフトの市販にもかかわらず、ファイル共有ソフトを通じた情報漏えいの被害は増加しており社会問題化しています。 このような状況の中で、ファイル共有ソフトを通じた情報漏えいへの技術的な観点から抜本的な対策が求められているため、かかる被害を抜本的に低減するための技術的な手法の提案の公募を実施します。 提案は、電子申請により受け付けます。受付締切は、2007年 12月27日（木）12:00 です。 公募概要、応募要件、契約条件、提案書の記述要領等は、以下の「公募要領」をご参照下さい。