今までのセキュリティ対策には明確な基準がなかったため、セキュリティ対策は企業でまちまちで、どこまで対策すればいいか明確ではありませんでした。そのため、納品時や終了時にセキュリティ問題が発生した際にトラブルに発展するケースが少なくありませんでした。
2008年4月15日に経済産業省が「情報システムの信頼性向上に関するガイドライン」の中で「『情報システムの信頼性向上のための取引慣行・契約に関する研究会』報告書－モデル取引・契約書<追補版>－」を発表しました。
これはセキュリティを含むITシステム契約時のモデル取引・契約書の運用方法や雛形が用意されています。ここに示されたセキュリティチェックシートにより、セキュリティの基準も明確になってきました。

その際のWebセキュリティに関する策定の担当が、当社セキュリティチーム責任者の近藤伸明です。

ガイドラインに関する詳細はこちら

ProactiveDefenseは経済産業省のガイドラインに準拠していますので、納品時にWebセキュリティの要件が満足しているか否かをチェックするために使用することができます。
また、Web開発業者様としては、納品前にチェックすることで、要件を満足したことを第３者機関が証明したことになり、セキュリティ品質の証になります。

導入のメリットは下記のものになります。

●1. セキュリティ診断の品質保証・低価格化・短納期化

• ProactiveDefenseは、国の定めた基準を基に診断項目を作成しているため、品質を保証することができます。
• 本当に診断すべき領域が明らかとなったため、低価格化・短納期化の実現に成功しました。

●2. ITシステム契約時のトラブルもなく、追加費用も発生しない。

• ガイドラインの策定により、ユーザはチェックシートから自社の望むセキュリティレベルを選択するのみとなり、ベンダはユーザの定めた項目に沿い診断を行うことができるようになりました。
• セキュリティ項目が明確となり、同時に責任の所在も明らかにすることができました。
• 必要な要件は予め明確になっているので、導入時や運用後に追加費用も発生しません。

はじめまして。神戸デジタル・ラボセキュリティチーム責任者の近藤伸明です。

私が、Webセキュリティガイドラインの作成をさせて頂いたのにはいくつか理由がございます。
これまで、セキュリティ項目について、各セキュリティ業者が自社ノウハウとして隠蔽し、何をどこまでやればいいかが一般の企業ではわかりにくい状況でした。また、各セキュリティ業者が自社向けのサービスで独自にセキュリティ項目を設定し、何をどこまでやればいいのかがわかりにくい状況でした。

そのような状況の中で、ガイドラインの策定をさせて頂くチャンスを頂き、セキュリティの標準化を見据えた形でのガイドラインを作成しました。
性質的に抽象的な記載内容となりましたが、実際のセキュリティ項目と対応付け、神戸デジタル・ラボのProactiveDefenseの診断項目、IPAの「安全なウェブサイトの作り方」とも連動しています。これにより、一般企業へのセキュリティ意識が普及し、より安全なシステム開発が円滑に行われることを願っています。

●近藤 伸明（こんどう のぶあき）

情報セキュリティスペシャリスト。チーム創設時からセキュリティチームを束ねる。
医療系ITセキュリティ基盤構築、Web系のシステム構築、ネットワーク構築等の経歴を経て、セキュリティチームの責任者となる。

セキュリティ技術者でありながら、コアな技術者をビジネスに結びつける橋渡し的役割を演じる。 報告会では、判りにくいセキュリティを判りやすく説明いたします。

トップセキュリティチームが、日本のWebサイトの現状について熱く語る

• 診断用テスト環境の構築サービス
• 導入までの流れ

小冊子プレゼント Webセキュリティの現状と対策が、一目で分かる。

時間も手間もいりません！簡単な入力だけで御社のセキュリティリスクをお調べいたします！