脆弱性ハンドブック

• はじめに

全ての読者を対象

• 脆弱性とはどのようなものか概要を説明
• 実際に起きた脆弱性に起因するトラブルや影響について事例を紹介
• 国内の脆弱性関連情報の取扱いの枠組みである「情報セキュリティ早期警戒パートナーシップ」の解説

企業等の組織において情報システムのセキュリティを担当する方を主な対象

• 脆弱性対策をSI事業者に委託する際に考慮すべき点などを含めた全般的な脆弱性対策を説明

ウェブサイトを運営される方、ウェブサイトの構築・運用に携わる方を対象

• 組織における脆弱性の確認や、ウェブサイトの脆弱性について運営者が問われる責任、求められている継続的な対策、脆弱性に関する通知を受けた場合の望ましい対応手順、システムの納入前や納入後に考慮すべきことを解説

ソフトウェア製品開発者を対象

• 脆弱性情報の取扱いに関する連絡体制の整備、実際に連絡が来たときの対応方法、脆弱性対策情報の望ましい公表手順について説明
• 組込みソフトウェアの開発における脆弱性対策を推進する方策も解説

• 米国政府の推進する取り組みや、脆弱性対策に関する国際標準化の現在の動向を説明

• ソフトウェア製品やウェブサイトなど実施すべき脆弱性対策について説明
• IPAウェブサイト等より入手可能な脆弱性関連の各種資料について概要を紹介