組込みシステムのセキュリティへの取組みガイド(2010年度改訂版)

要約

ライフサイクルを「企画」「開発」「運用」「廃棄」の4つのフェーズに分け、それぞれのフェーズの取組みをレベルごとに示している。また、経営層のセキュリティに対する取組みの方針をマネジメント方針として示している。

特徴

・開発者は、自組織がどのレベルに位置しているかが把握でき、さらに上位のレベルに向けた取組みの指針を得ることができる。
・セキュリティへの取込みレベルは、4つのフェーズごとに4つのレベルが定義されている。
・対象読者は、開発者、開発責任者、意思決定者（経営層）を想定している。
・本ガイドラインは、「開発関係者のセキュリティ意識の向上」と「よりセキュアな組込みシステムの実装」を狙いとしている。
・フェーズごとに、詳細な取組み方が説明されている。

公開元

(2014年9月)