[B! IPA] y_yukiのブックマーク

情報漏えい発生時の対応ポイント集（PDF：775KB） - IPA

0 情報漏えい発生時の対応ポイント集情報が漏えいしてしまった時、何をすべきか!! http://www.ipa.go.jp/security/ 2012年9月3日第3版 1 目次はじめに２１.基本的な考え方３２. 情報漏えい対応の基本ステップ５３. 情報漏えいのタイプ別対応のポイント７３.１. 紛失・盗難の場合の対応 9 ３.２. 誤送信・Web での誤公開の場合の対応１１３.３. 内部犯行の場合の対応１３３.４. Winny/Share 等への漏えいの場合の対応１５３.５. 不正プログラム（ウイルス、スパイウェア等）の場合の対応１７３.６. 不正アクセスの場合の対応１９３.７. 風評・ブログ掲載の場合の対応２１４. 発見・報告におけるポイント２３５. 通知・報告・公表等におけるポイント２４６. 参考情報２６ 2 はじめに本ポ

y_yuki 2020/02/26

リンク

IPA、「IoT開発におけるセキュリティ設計の手引き」を公開　

y_yuki 2017/04/10

リンク

内閣サイバーセキュリティセンターの資料がすごい - 東京六輪

内閣サイバーセキュリティセンターというのをご存知だろうか。 2015年1月9日に日本政府が内閣官房に設置した組織。前身は、2000年に設置の内閣官房情報セキュリティ対策推進室（ないかくかんぼうじょうほうセキュリティたいさくすいしんしつ）、およびそれを改組して2005年に設置された内閣官房情報セキュリティセンターである。 wikipediaよりサイバーセキュリティ基本法の施行に合わせて設置された組織で、JPCERT/CCと共に、日本における実質的なナショナルCSIRTの役割を果たしているそうである。 niscのサイトを見ると報道資料などは1年前のものしか見当たらないが、「みんなでしっかりサイバーセキュリティ」の画像リンクをクリックすると比較的新しい資料が公開されており、マンガで描かれたPDFを参照することができる。 TOP[みんなでしっかりサイバーセキュリティ] もっともオススメしたいのは

y_yuki 2016/07/21

IPA

リンク

TLS暗号設定ガイドライン安全なウェブサイトのために（暗号設定対策編） | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

「TLS暗号設定ガイドライン」は、TLSサーバの構築者や運営者が適切なセキュリティを考慮した暗号設定ができるようにするためのガイドラインです。「様々な利用上の判断材料も加味した合理的な根拠」を重視して、TLS通信での実現すべき安全性と必要となる相互接続性とのトレードオフを考慮した3つの設定基準（「高セキュリティ型」「推奨セキュリティ型」「セキュリティ例外型」）を設けており、各々の設定基準に対応して、TLSサーバで設定すべき具体的な要求設定（「遵守項目」と「推奨項目」）を決めております。本ガイドラインは安全なウェブサイトの作り方とともに適切な暗号設定をする資料の一つとしてお使いいただけます。なお、本ガイドラインは、暗号技術評価プロジェクトCRYPTRECで作成されました。「TLS暗号設定ガイドライン」の内容 1章と2章は、本ガイドラインの目的やSSL/TLSについての技術的な基礎知識を

y_yuki 2015/05/13

リンク

国内におけるアジャイル開発、どのプラクティスがいちばん使われている？ IPAが調査報告書を公開

国内でアジャイル開発を普及させることを目指し、IPAはアジャイル開発の国内での活用事例をまとめた｢アジャイル型開発におけるプラクティス活用事例調査｣として、調査報告書、およびプラクティス活用のためのリファレンスガイドなどを公開しました。 IPAがこのような調査報告書を公開する背景として、「国際競争力強化のため、世界的に主流になっているソフトウェア開発手法であるアジャイル型開発に日本でも取り組む必要がある。しかし、現状、日本では「普及が遅れており、ようやく認知され始めた」段階であるとされている」と調査報告書に記述されています。報告書では、国内の26のアジャイル開発事例についてその状況をまとめることでナレッジの集積をはかるとともに、今後の普及に向けた提言を記しています。日次ミーティング、ふりかえり、イテレーションが国内3大プラクティス国内でアジャイル開発の普及が阻害されている要因として、