オープンソースソフトウェア（OSS）の推進 | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
日本においては日本語のOSS情報が十分でないこともあり、無償によるコストメリットのみが注目されることが多くありました。しかし、欧米並みに最新技術を迅速に導入し、安定した技術の導入をするために、OSSがITの共通言語となるよう、国内外の有益な情報を発信していきます。 国内外のOSS関連ニュース 2024年 8月16日 ホワイトハウス、オープンソースの推進団体に1,000万ドルを拠出（DARK READING) 8月14日 新しいオープンソースツールが脳のもつれの解消に効果（MIT News） 8月13日 オープンソースとは違う新しい取り組み「Fair Source」登場 (Publickey) 8月3日 Meta社が発表したオープンAIモデルの重要性（TechXplore） 7月31日 2024年版オープンソースの10例（DESIGN RUSH） 7月22日 オープンソースと指向性制御アンテ
情報処理技術者試験は終わった - orangeitems’s diary
ある意味、終わっていると思う情報処理技術者試験 情報処理技術者試験は今年春の開催が中止となりました。振り込んだお金は7月に返還されるようです。こちらにその詳細が記載されています。 さて、情報処理技術者試験なんて何の役にも立たないなんて言う記事が話題となっておりますが・・。 anond.hatelabo.jp 情報処理技術者試験の本質を言えば、まだその効力はあると思います。ですが、運営側がまだ、新しい生活様式（？）に全然適応できていない。という意味で情報処理技術者試験は終わった、と書かせていただきます。 私が今「情報処理安全確保支援士」という類似の資格を持っていることもあり、具体的に何が終わっているのかご説明させていただきます。 それはないだろう 情報処理安全確保支援士の運用が今年からガラっと変わったんです。 www.ipa.go.jp 2020年5月15日（金）に情報処理の促進に関する法律
「つながる世界のソフトウェア品質ガイド」の発行<br/>～経営者が知っておくべきソフトウェアの品質・評価と国際規格「SQuaRE」～：IPA 独立行政法人 情報処理推進機構
HOME社会基盤センター地域における取組みの支援地方版IoT推進ラボ「つながる世界のソフトウェア品質ガイド」の発行 ～経営者が知っておくべきソフトウェアの品質・評価と国際規格「SQuaRE」～ 概要 ITやそれを活用したビジネスの領域は、様々な製品やサービスが複雑に連携しながら「つながる」システムを構成し、全体として利用者に新たな価値を提供する世界に確実にシフトしています。このような価値を利用者に届けるために、また利用者に対する品質に関する説明責任を果たすために、事業者にはこれまで以上に品質に対する広範囲な理解と包括的な取組みが求められます。 このたび、IPA/SECでは、製品・サービスの提供に携わる事業者に向けて、これからの製品・サービスに必要となる品質に関する基本的な知識と、国際規格SQuaRE(*1)の活用について解説したガイドブックを発行しました。 背景 ITを活用した製品の種類や
複雑化したシステムの安全性確保（STAMP） | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
複雑化したシステムの安全性確保（STAMP） 近年の組込みシステムは、個々の構成要素自体の高機能化に加え、各構成要素が接続されて連動動作することにより、益々、大規模・複雑化が進んでいます。 IPAでは、そのようなシステムにおけるシステムライフサイクルの全般をカバーした安全性・信頼性・セキュリティ向上手法の調査・研究、およびその普及を目的とした活動を行っています。複雑なシステム設計において安全性を確保するため、システム理論に基づく事故モデル(STAMP*)およびその安全性解析手法(STPA**)に注目しつつ、我が国のソフトウェア開発実態に即したリスク評価手法の調査・検討および普及を行っています。 *STAMP（System-Theoretic Accident Model and Processes) **STPA（System- Theoretic Process Analysis) ST
情報処理安全確保支援士のオンライン講習Aを受講してみた話 - ばぁど・うぉっちんぐ
どーも。ばぁどです。 今年の4月から情報処理安全確保支援士となっております。 仕事は全くセキュリティ関係ではないのが少し痛い。 今回は、情報処理安全確保支援士になってから初めて講習を受けたのでその感想などをつらつらと。 情報処理安全確保支援士って？ 講習ってなによ オンライン講習Aを受講しました 受けてみての感想 講習費用は妥当なん？ 感想・まとめ 最後に 情報処理安全確保支援士って？ 情報セキュリティに関する国家資格です。 「国家資格「情報処理安全確保支援士（登録セキスペ）」とは」 https://www.ipa.go.jp/siensi/index.html www.ipa.go.jp 受かった後に登録することで、情報処理安全確保支援士を名乗ることができます。 名刺に書いたり、論文にロゴマークつけることができたりするようですよ。 登録費用は書類取り寄せたり、なんなりして約2万円くらいか
電子署名付きメール：IPA 独立行政法人 情報処理推進機構
IPAからお送りするIPAメールニュースおよび情報処理技術者試験・情報処理安全確保支援士試験のインターネット願書受付関係のメールには、電子署名を付与しております。電子署名を付与することで、「電子メールの送信内容が途中で改変されていないこと」、「電子メールの送信者がIPAであること」を確認することができます。 電子署名とは 実際の社会では、契約書を交わすときなどに、本人がその契約書の内容を確かめ、正しいと認めたことを証明するためにその契約書に署名・捺印を行います。簡単にいうと、これらの契約書と署名・捺印の仕組みを電子化したものが電子署名です。 電子署名には、データ（契約書に相当）の改変を検知する機能があり、電子メールの送信内容が途中で改変されていなことが確認できます。また、電子署名には、信頼のおける発行者が発行する電子証明書を用いてデータの作成者（署名・捺印した者に相当）を確認する機能もあり
情報セキュリティ白書2018：IPA 独立行政法人 情報処理推進機構
IPAでは、情報セキュリティ全般に関する状況をまとめた書籍「情報セキュリティ白書」を2008年から毎年発行しています。本白書は、企業・組織のシステム管理者をはじめとするセキュリティに関わる方、関心のある方を対象に、情報セキュリティインシデントや攻撃の手口に関する現状、及び対策に役立つ情報を提供すること、また、パソコンやスマートフォンを使用する一般の利用者に対しても、身近にある情報セキュリティ上の脅威への認識を促すことを目的に制作しています。 2017年度は、世界規模でのランサムウェア「Wanna Cryptor」（別名WannaCry）によるサービスや業務の停止、国内外でのビジネスメール詐欺や仮想通貨取引所への不正アクセスによる多額の金銭被害の発生等、サイバー攻撃が事業に大きく影響を与えており、見えていた脅威が更に深刻化したといえる年でした。サブタイトルである「深刻化する事業への影響：つな
STAMP向けモデリングツールSTAMP Workbench | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
概要 IPAは、大規模・複雑化するシステムに適した安全解析手法STAMPの導入を容易にするモデリングツールSTAMP Workbenchを無償公開しました。 STAMP Workbenchはオープンソースソフトウェアです。ソースコードの改編、再配布、商用利用も可能で、改編版ソースコードの開示義務もないライセンスを適用しました。 STAMPによる安全解析作業を効率化します。手間のかかる図表の修正作業は自動化され、分かりやすい識別番号の採番・振り直しも自動化されます。 人は思考に専念することができます。STAMPは「強制発想手法」と呼ばれるように分析の途中で自由な発想を引き出します。STAMP Workbenchを用いれば、新たに得た発想を容易に図表に反映できるので、思考を中断することなく分析を継続できます。 産業界で使えるSTAMPに特化したモデリングツール これまでSTAMPのモデリングツ
8年ぶりの改訂、「非機能要求グレード2018」を公開<br />～新たなセキュリティ脅威の増大などを踏まえ、ツール群を改訂～：IPA 独立行政法人 情報処理推進機構
HOME社会基盤センター報告書・書籍・ツール・教材報告書等8年ぶりの改訂、「非機能要求グレード2018」を公開 ～新たなセキュリティ脅威の増大などを踏まえ、ツール群を改訂～ 概要 独立行政法人情報処理推進機構 技術本部 ソフトウェア高信頼化センター（以下、IPA/SEC）は4月25日、2017年9月に発足した「非機能要求グレード改訂ワーキング・グループ」における成果をまとめ、「非機能要求グレード2018」を公開しました。 背景 非機能要求とは、ハードウェア、OS、ミドルウェア、データベースといった「システム基盤」の強度や品質に関する要求、ユーザインタフェースの操作性やソフトウェアの品質など「アプリケーション」に対する要求などをいいます。「非機能要求グレード」とは、前述した「システム基盤」の可用性や拡張性などの要求を明確化し、システムを発注する側（ユーザ企業）とシステムを開発する側（開発企業
国内におけるアジャイル開発、どのプラクティスがいちばん使われている？ IPAが調査報告書を公開
国内でアジャイル開発を普及させることを目指し、IPAはアジャイル開発の国内での活用事例をまとめた｢アジャイル型開発におけるプラクティス活用事例調査｣として、調査報告書、およびプラクティス活用のためのリファレンスガイドなどを公開しました。 IPAがこのような調査報告書を公開する背景として、「国際競争力強化のため、世界的に主流になっているソフトウェア開発手法であるアジャイル型開発に日本でも取り組む必要がある。しかし、現状、日本では「普及が遅れており、ようやく認知され始めた」段階であるとされている」と調査報告書に記述されています。 報告書では、国内の26のアジャイル開発事例についてその状況をまとめることでナレッジの集積をはかるとともに、今後の普及に向けた提言を記しています。 日次ミーティング、ふりかえり、イテレーションが国内3大プラクティス 国内でアジャイル開発の普及が阻害されている要因として、
実務家のための形式手法シリーズ、教材及び副読本の公開：IPA 独立行政法人 情報処理推進機構
2013年4月1日更新 2013年3月28日公開 独立行政法人情報処理推進機構 技術本部 ソフトウェア・エンジニアリング・センター 概要 日常生活で使用する様々なサービスや製品にはソフトウェアが密接に関係しています。サービスや製品の規模や利用形態の複雑さが増すにつれ、ソフトウェアの品質に問題が生じた場合の原因究明には時間がかかり、サービスや製品を利用する国民に及ぼす経済的損失や社会的影響などの発生リスクは増えていきます。このようなリスクを抑制するためには、ソフトウェアの品質向上を図る必要があり、様々な取組みがされてきました。その中でもとりわけ形式手法(*1)は、数学的に厳密な仕様を記述し検証することができるため、曖昧さや抜けを防ぐ、実装の間違いを見つけ出す、といった利点があり、高い安全性を要求される製品に関連する国際規格である、IEC 61508(*2) 及び自動車業界に対するISO 26
「厳密な仕様記述における形式手法成功事例調査報告書」の公開 ：IPA 独立行政法人 情報処理推進機構
2013年1月25日公開 独立行政法人情報処理推進機構 技術本部 ソフトウェア・エンジニアリング・センター 概要 ソフトウェア開発現場では、日本語で作成する仕様書の記述内容が曖昧である事に起因する製品品質の低下やプログラム不具合対応などの手戻り作業に伴う開発コストの増加が問題視されています。「形式手法」(*1)は、こうした仕様記述の内容から曖昧さを排除し、誤解を招かない仕様書を作成する手法の一つとして注目されています。 国際規格においても、高い安全性を要求される製品に関連する規格であるIEC 61508(*2)や、自動車業界に対するISO 26262(*3)など、形式手法の使用を推奨しており、形式手法に対する国内企業の関心も高まってきています。 IPA/SECにおいても、「形式手法」が上流工程の品質向上に有効な手法のひとつとして、普及促進を行ってきました。 本調査では、仕様記述における形式
報告書：実務家のための形式手法 教材「厳密な仕様記述を志すための形式手法入門」の公開：IPA 独立行政法人 情報処理推進機構
2012年12月27日更新 2012年11月13日公開 独立行政法人情報処理推進機構 技術本部 ソフトウェア・エンジニアリング・センター 概要 日常生活で使用する様々なサービスや製品には、ソフトウェアが密接に関係しています。サービスや製品の規模や利用形態の複雑さが増すにつれ、ソフトウェアの品質に問題が生じた場合の原因究明には時間がかかり、サービスや製品を利用する国民に及ぼす経済的損失や社会的影響などの発生リスクは増えていきます。 こうしたリスク抑制のためには、ソフトウェアの品質向上を図る必要があり、様々な取組みが行われてきました。その中でも「形式手法」(*1)は、数学的なアプローチを用いて厳密な仕様を記述し検証することができるため、曖昧さや抜けを防ぎ、実装の間違いを見つけ出す、といった利点があります。また、高い安全性を要求される製品に関連する国際規格であるIEC 61508(*2)や自動車
IPA 独立行政法人 情報処理推進機構：定量的プロジェクト管理ツール（EPM-X）
IT利用度がかつて無いほどに高まってきており、情報システムの障害による業務・サービスの停止や機能低下の社会的影響が深刻化しています。一方、ソフトウェア開発の短納期化・低コスト化はさらに進んできています。そのため、ソフトウェアの品質の確保や、納期の遵守のためには、検出不具合数や工数の進捗具合などプロジェクト進行過程において測定する定量的なデータを用いて品質や進捗の状況を適切に把握することで、リスクを可視化し、問題を早期に発見する定量的プロジェクト管理が求められています。 IPA/SECでは、主にプロジェクト・マネージャを対象に、ソフトウェア開発プロジェクトの定量的プロジェクト管理を支援する「定量的プロジェクト管理ツール（EPM-X）」を公開しています。 ソフトウェア開発プロジェクトの定量的管理を行うプロジェクト・マネージャを支援するため、進行中の開発プロジェクトからプロジェクトデータを取得し
SEC BOOKS：組込みソフトウェア向け設計ガイド ESDR[事例編]：IPA 独立行政法人 情報処理推進機構
書籍概要 組込みソフトウェア開発現場での「設計上の工夫」「注意点」を収集し、そこからノウハウを抽出した設計作法を紹介した事例集です。 ソフトウェアを設計する際の参考書となるだけでなく、組込みソフトウェア設計方法を教育する際の教材としてもご利用いただけます。 構成
IPA/SEC、ソフトウェア開発プロセス改善の新手法とツール類を公開 - builder by ZDNet Japan
情報処理推進機構（IPA）技術本部ソフトウェア・エンジニアリング・センター（SEC）は7月7日、ソフトウェアの開発プロセスに問題意識を持つ技術者向けにプロセスを改善するための新たな手法「SPINA3CH 自律改善メソッド」と、メソッドを適用するためのツール類を公開した。 SPINA3CHはもともと、情報サービス産業協会（JISA）が2004年にプロセスを改善するために“あるべき姿”をモデル化したものであり、当時は「Software Process Improvement aNd Assessment for CHallenge」（SPINACH）としていた。これを2007年にIPAがわかりやすく編集し公開している。 しかし、仕事の進め方ややり方に問題意識を持っていても、「改善方法がわからない」「従来のソフトウェアプロセス改善手法では開発現場に作業負荷がかかることがある」――といった理由から
IPAが書いたアジャイル開発の研究会報告書 - プログラマの思索
IPAが200頁にものぼるアジャイル開発の研究報告を公開していた。 IPAが公開している研究報告は、RubyやRailsやアジャイル開発などの昨今の話題を日本のIT業界のエスタブリッシュメントがどんな観点で見ているのか、を知る上で非常に参考になる。 運営委員に平鍋さんや羽生田さんがいて議論に加わっているのが興味深い。 気になる文言をメモ。 【元ネタ】 情報処理推進機構：ソフトウェアエンジニアリング 調査報告書[1.68MB] 研究会報告書[924KB] 成果概要資料[702KB] ・共通フレームについても、改めて見直してみたが、ウォーターフォールを標榜していると誤解されても仕方が無いなと感じた。ウォーターフォールを定義できる辞書を整備して、最後に、段階的や進化的プロセスも説明できるよという書き方になっている。要求定義が不十分であることが、リスクとして扱われている。アジャイルプロセスでは、こ
IPA - masayang's diary
先日以来、「IPAの存在意義ってなんなのか」を考えている。 で、今回RailsConf 2008に参加したことで、自分なりに結論が出た。 「IPAに存在意義はなく、存在そのものが害悪である」と... Rubyは日本人matzが生み出したけど、それを支持してRailsとして育て、Agile開発と結びつけて、さらには「Big Rewrite」などということに挑戦している人の多くは日本以外の人達なんだよ。彼らにとってはIPAなど無関係。情報処理試験も受けたことはないはず。でも、彼らはどんどん技術を進化させているし、実プロジェクトでも活用を進めている。 こういう「日々進化していく」領域に役所が(IPAは役所ではないことになっているけど、みんな役所だと思ってるよね？）介入すると、結局は進化の芽を摘み取ることになる。 役所が介在すると、「こういう技術領域が必要だ」「こういうスキルセットが必要だ」「こう
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報処理推進機構：ソフトウェアエンジニアリング