IPA 情報システム等の脆弱性情報の取扱いにおける報告書を公開

こんにちは、丸山満彦です。

IPAが情報システム等の脆弱性情報の取扱いにおける報告書を公表していますね。

● IPA

・2020.03.25 情報システム等の脆弱性情報の取扱いにおける報告書を公開

　　● 情報システム等の脆弱性情報の取扱いに関する研究会　2019年度報告書
　　● 脆弱性対処に向けた製品開発者向けガイド
　　● ネット接続製品の安全な選定/利用ガイド
　　● 資料のダウンロード
　　● 関連資料

今回は、2019年度の報告書だけですね。ガイドは5月に公開予定。。。

・[PDF] 情報システム等の脆弱性情報の取扱いに関する研究会　2019年度報告書（全43ページ）

【目次】

1. 情報セキュリティ早期警戒パートナーシップの現状と課題
　1.1. 背景
　1.2. 運用の状況
　1.3. 本年度研究会における検討

2. ソフトウェア製品の脆弱性対処促進に関する調査
　2.1. 調査の概要
　2.2. 調査結果

3. 一般消費者のリテラシー向上に関する調査
　3.1. 調査の概要
　3.2. 調査結果

4. サポート終了製品のパートナーシップにおける取扱いに関する調査
　4.1. 調査の概要
　4.2. 調査結果

5. パートナーシップガイドラインの改訂等に関する調査
　5.1. 調査結果

参考1　2019年度情報システム等の脆弱性情報の取扱いに関する研究会名簿
参考2　脆弱性研究会の検討経緯