【15-C-8】「セキュリティ要求仕様モデルプランで日本は変わるか?」デブサミ2013

百瀬昌幸/徳丸浩/竹迫良範(司会) http://event.shoeisha.jp/detail/1/timetable 地方自治情報センター(LASDEC)から「地方公共団体における情報システムセキュリティ要求仕様モデルプラン(Webアプリケーション)」(通称「モデルプラン」)が公表されました。なぜ、このようなモデルプランが策定される必要があったのか、地方公共団体の脆弱性診断の結果から日本のWebセキュリティの現状を考察し、今後の開発体制のあるべき姿を提言する。
0
藁科 英司 @hamanako

セキュリティ対応の改修に自治体がGoを出さない場合について質問をしたら、徳丸さんからRedHat(ライセンス切れ)付属のPHPがアップデート出来ない事例についてご紹介頂いた。 #devsumiC

2013-02-15 18:44:41
264f607 @264f607

声によるおっさんマーク #devsumiC

2013-02-15 18:47:43
Takuto Wada @t_wada

地方公共団体における情報システムセキュリティ要求仕様モデルプラン(Webアプリケーション) https://t.co/7x2v6pqB #devsumiC

2013-02-15 18:49:40
264f607 @264f607

セキュリティ保証期間はデスマのはじまり こうですか?わかりません>< #devsumiC

2013-02-15 18:55:28
264f607 @264f607

気になったのは「開発規約」や「ソースが準拠してるかどうか」は外に出さない出せない、という場合もあるよなぁ。下手したらログも。 #devsumiC

2013-02-15 18:58:42
264f607 @264f607

駄目なもので公開されているものは徳丸さんに教えるとwktk #devsumiC

2013-02-15 19:00:32
藁科 英司 @hamanako

百瀬さん、徳丸さんに武雄市についてコメントを求めたいが、セミナーの本旨である「セキュリティ要求仕様モデルプラン」についての質問が盛り上がってるので自重… #devsumiC

2013-02-15 19:00:44
264f607 @264f607

そもそもJavaアプレットは… #devsumiC

2013-02-15 19:02:54
Takuto Wada @t_wada

某市ネタちょっと盛り上がったがこれオフレコかな? #devsumiC

2013-02-15 19:07:58
藁科 英司 @hamanako

変な質問を投げる形になってしまいましたが、司会・パネラー全員からセミナー本旨に絡める形でご回答いただきました。ありがとうございます。発注が不透明だと正直なベンダが泣を見ることになりますから、問題ですね #devsumiC

2013-02-15 19:10:12
kura@🗻 @kura_lab

日本のセキュリティの夜明けぜよ! #dAction #devsumiC http://t.co/rGk79Eio

2013-02-15 19:11:12
拡大
Takuto Wada @t_wada

"自治体を助けてください。日本のセキュリティレベルを上げていきましょう。自治体を助けてください。" #devsumiC

2013-02-15 19:11:23
kura@🗻 @kura_lab

最後は徳丸さんの話きいた。自治体とベンダー向けのモデルプランとかとか。ISerたいへんだーねぇー(・_・;

2013-02-15 19:19:06
Takuto Wada @t_wada

地方公共団体における情報システムセキュリティ要求仕様モデルプラン(Webアプリケーション) / “「地方公共団体における情報システムセキュリティ要求仕様モデルプラン(Webアプリケーション)」を一般公開しました - 財団法人 地方…” http://t.co/cTjaAbxs

2013-02-15 19:21:01
Developers Summit|デブサミ2022は2/17-18開催! @devsumi

デブサミ2013、終了いたしました。2日間、大勢の方にご参加いただき、ありがとうございました!!お忘れ物は、まとめて会場の雅叙園に渡しておきますので、お心あたりの方は、お問い合わせくださいませ。 #devsumi

2013-02-15 20:19:02
チエモル ꧂ @crea_memo

#dAction ラウンジで集めたみんなのAction! http://t.co/AG1EJnfz

2013-02-15 20:22:06
拡大