SI事業者における脆弱性関連情報取扱に関する体制と手順整備のためのガイダンス

約束でしたのでSKUFっぽいネタを少々ｗ
Internet Week 2005 Security DAY（12/8）に行かれる方は予習してみては？



2005/10/11にこの標記のガイダンスの説明会がありました。
ガイダンス自体はちと長いので、その説明会の報告資料から。

で、その説明会でのガイダンスの紹介資料を読むといいかも。

で、詳しく参考にしたいなら、ガイダンスそのものを。

って順に読むと理解しやすいかなぁ。


去年7月から始まったJVNな枠組みの外になるSIer。
脆弱性情報と付き合うには、顧客も含めた体制作りが必要だと。
で、上流から脆弱性が発生することを考えてゆきましょうってこと。
やっぱ、セキュリティに強い営業さんがこの業界に必要かな。


説明会配布がわかりやすくていいっすね。