「情報システムの信頼性向上のための取引慣行・契約に関する研究会」 ～情報システム・モデル取引・契約書～ （受託開発（一部企画を含む）、保守運用）〈第一版〉
「情報システムの信頼性向上のための取引慣行・契約に関する研究会」 ～情報システム・モデル取引・契約書～ （受託開発（一部企画を含む） 、保守運用） 〈第一版〉 平成１９年４月 経済産業省商務情報政策局情報処理振興課 〈 目 次 〉 １．総 論 (1) 経 緯 ……………… １ (2) 目 的 ……………… ２ (3) モデル取引・契約書の全体像とポイント ……………… 7 (4) モデル契約書の主要条項の論点整理 ……………… 12 (5) 今後の検討課題及びモデル取引・契約書の活用について ……………… 20 ２．モデル契約プロセス (1) モデル契約プロセス ……………… 22 (2) フェーズの区切りと各々の概要・ポイント ……………… 29 (3) マルチベンダ方式、分割発注に関する注意事項 ……………… 39 (4) ユーザとベンダの協力の重要性、役割分担 ……………… 42 (
LASDECモデルプラン - Google 検索
「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」は、地方公共団体においてWebアプリケーションを導入するにあたって、 ...
「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」を一般公開しました - 財団法人 地方自治情報センター（LASDEC）
現在位置： ホーム > 情報セキュリティ 対策支援 > 自治体セキュリティ支援室からのお知らせ > 「地方公共団体における情報システムセキュリティ要求仕様モデルプラン（Webアプリケーション）」を一般公開しました 背景 情報システムは住民向けのサービス基盤として欠かせない存在ですが、情報システムを安全に利用する上で避けては通れない問題があります。それが「脆弱性」に関する問題です。 脆弱性とは情報セキュリティ上の弱点のことであり、脆弱性の問題を放置すると、情報の流出や、ホームページ等コンテンツの改ざん、サービスの停止などの問題を引き起こす可能性があります。一見すると安定して動作しているように見えていても脆弱性が内在することもあり、情報システムの調達・構築・運用にあたってこの対処をあらかじめ決めておくことは安定的な運用に欠かせないことです。 特に近年ではWebアプリケーションの脆弱性
Apache Struts のException Delegatorにおける入力値処理の不備により任意のJavaコードが実行される脆弱性 (CVE-2012-0391)に関する検証レポート/NTTデータ先端技術
Apache Struts のException Delegatorにおける入力値処理の不備により任意のJavaコードが実行される脆弱性 (CVE-2012-0391)に関する検証レポート Tweet 2012/06/22 NTTデータ先端技術株式会社 辻 伸弘 小松 徹也 【概要】 Apache Strutsに、任意のJavaコードが実行される脆弱性が存在します。 この脆弱性は、Exception Delegatorにおける入力値処理時の例外において、値をOGNL式（※）として評価するため、任意のJavaコードを実行可能です。この脆弱性を悪用して、攻撃者はターゲットホスト上にて、奪取されたユーザ権限で任意のJavaコードの実行が可能です。 今回、このApache Struts のException Delegatorにおける入力値処理の不備により任意のJavaコードが実行される脆弱性（C
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://yukar.in/note/ckF8YW
