1. 開催日時（終了いたしました）

開催日	開催時間	開催地	会場
2004年7月20日(火)	13:00-17:00	東京	都市センターホテル オリオン
2004年7月26日(月)	13:00-17:00	福岡	ホテルクリオコート博多 バロックA
2004年7月27日(火)	13:00-17:00	大阪	天満研修センター Cタイプ
2004年7月28日(水)	13:00-17:00	名古屋	ホテルキャッスルプラザ 鳳凰1/2

2. 主催

独立行政法人情報処理推進機構(IPA)
有限責任中間法人 JPCERT コーディネーションセンター(JPCERT/CC)

3. 後援

経済産業省

4. 協賛

NPO 日本ネットワークセキュリティ協会(JNSA)
社団法人 情報サービス産業協会(JISA)

5. 参加費

無料

主にインターネット関連技術を用いた製品(IP ネットワーク技術関連製品)を開発、販売している会社

自社製品の品質保証/管理責任者

自社開発、販売製品に対して、脆弱性に関する品質保証、管理を行う部署、あるいはそれに関連する業務に携わる責任者。脆弱性情報/セキュリティ情報を全社 (全製品) 単位で取り扱う責任者。

(参考: 担当者に求められる具体的な想定シナリオ)
脆弱性関連情報、検証ツールなどの一般公開前の機密情報を受け取り、組織内の適切な部署に、適切なタイミング、手順で渡し、製品の修正プログラムの作成、社内スケジュール、一般公開情報のとりまとめなどを行なう。

内容	担当者 (敬称略)	資料
講演1: ソフトウエア等脆弱性関連情報取扱基準とガイドラインの概要説明	経済産業省 情報セキュリティ政策室 課長補佐 川口修司	（PDFファイル、 157KB）
講演2: 脆弱性情報流通体制における受付、分析機関の役割について	IPA セキュリティセンター 福澤淳二	（PDFファイル、 73KB）
講演3: 脆弱性情報流通体制における調整機関の役割について	JPCERT/CC 伊藤友里恵	（PDFファイル、 109KB）
招待講演: 調整機関の国際的なハンドリング枠組み（※）
米国−日本間 調整機関の協力関係について	CERT/CC Jeff Havrilla	-
英国−日本間 調整機関の協力関係について	NISCC Cameron Roger	-
休憩
講演4: 情報公開ポリシーと、対策情報流通体制について(JVN)	JPCERT/CC 寺田真敏、鎌田敬介	（PDFファイル、 102KB）
講演5: 脆弱性情報取扱いの具体的事例紹介	JPCERT/CC 鎌田敬介	（PDFファイル、 92KB）
講演6: 企業における脆弱性情報取扱いの具体的事例紹介	JEITA 脆弱性情報検討 WG 主査 宮地利雄	（PDFファイル、 627KB）

※「招待講演: 調整機関の国際的なハンドリング枠組み」は、東京のみでの講演となっております。

• JPCERT/CC - 「JPCERT/CC・CERT/CC 脆弱性情報ハンドリングワークショップ」
  http://www.jpcert.or.jp/workshop.txt
  (注: 配布資料等は以下の URL を参照のこと
  http://www.jpcert.or.jp/present/ )
• IPA - 情報システム等の脆弱性情報の取扱いに関する研究会 報告書
  http://www.ipa.go.jp/security/fy15/reports/vuln_handling/index.html
• 経済産業省 - 「ソフトウエア等脆弱性関連情報取扱基準（案）」等に対する意見の募集
  http://www.meti.go.jp/feedback/data/i40430cj.html

独立行政法人情報処理推進機構

担当: 福澤、田原()

有限責任中間法人JPCERTコーディネーションセンター

担当: 伊藤、鎌田 ()
電話番号: 03-3518-4600