IT資格用語解説情報処理安全確保支援士試験・制度・枠組み
脆弱性情報取扱手順（ISO/IEC 30111）
更新日:
用語解説
製品のベンダーが、外部から脆弱性の報告を受けた際に、 「組織の内部でその情報をどのように受け付け、調査し、修正プログラムを作成するか」という社内での対応プロセス を定めた国際規格です。
■ 試験で押さえるポイント
ISO/IEC 29147（公表のルール）とセットで運用されます。
音声で聞く
同じ分野の用語
- コンピュータ不正アクセス届出制度
- 情報セキュリティ委員会
- 組織への設置が推奨されている窓口（abuse、noc、security）
- サイバーセキュリティ戦略本部
- CSIRT（Computer Security Incident Response Team）
- 情報セキュリティ早期警戒パートナーシップ
- FIRST（Forum of Incident Response and Security Teams）
- IPA セキュリティセンター
- ISAC（Information Sharing and Analysis Center：セキュリティ情報共有組織）
- ISMAP（政府情報システムのためのセキュリティ評価制度）
- ソフトウェア製品開発者の脆弱性開示（ISO/IEC 29147）
- サイバーレスキュー隊（J-CRAT）