メモの日々

■ [security] 「 「Webシステム　セキュリティ要求仕様（RFP）」編　β版」 （日本ネットワークセキュリティ協会）

• http://www.jnsa.org/active/2005/active2005_1_4a.html

ちょっとメモ。

本ドキュメントは、発注者（ユーザー）に対しては、RFP（提案依頼書）に盛り込むセキュリティ対策のサンプルとして参照していただけることを目指している。

受注者（ソフトウェアベンダー）にとっては、Webアプリケーションのセキュリティに関する要件を要件定義・基本設計の段階から盛り込んでいただくことにより、セキュリティに関する要件を「機能要件」として算出していただくことの裏付けの資料となるはずだ。

■ やること

• 税務署
• 歯科には保険証