FrontPage のバックアップ(No.5)

セキュリティガイドライン †

設定対策?

MITREはNIST（米国国立標準技術研究所）の委託を受け、CVEの採番を行っているNPOです。世界中の脆弱性情報を管理しており、この脆弱性情報をもとに戦術とテクニックをマトリクスにしたのがATT@CKで、あらゆる脅威と実績、緩和策などが分析されています。

STIGは米国国防総省国防情報システム局がベンダーと策定したセキュリティ技術の実装ガイドで、
個別製品のセキュリティ設定やコンプライアンスを記述したもので、Zipファイルで提供されています。

STIGカテゴリー STIGの脆弱性カテゴリーの解説

国防総省STIGsドキュメントライブラリから各製品のSTIGが入手可能です。
以下に、一部分のリンクがあります。

セキュリティ検討プロジェクトチームはIPA社会基盤センターモデル取引・契約書見直し検討部会 WG1:民法改正対応モデル契約見直し検討WG の配下に設置されています。