「Twitterで裁判の話はダメ」――米国で陪審員向けガイドライン提案
陪審員が携帯電話やSNSで参加中の裁判の話をするケースが増えていることから、米国裁判所事務局がガイドラインを提案している。(2010/2/5)
ループス、ソーシャルメディア活用のポリシー策定を支援
企業のソーシャルメディア活用を強化するガイドラインやポリシーを策定するサービスの提供を、ループス・コミュニケーションズが開始した。(2010/1/21)
JNSA、英セキュリティ団体のISFと提携
日本ネットワークセキュリティ協会は、情報セキュリティ推進団体の英Information Security Forumと提携した。IT統制や世界標準のベストプラクティス、ガイドラインの開発を目指す。(2009/12/8)
必携10カ条と危険行動10態
スモールビジネスに必須の「情報セキュリティ対策10カ条」
中堅・中小企業向けに、セキュリティの基本事項を分かりやすくまとめたガイドラインを米国立標準技術研究所が作成した。大企業の支社向けにも有益なものだろう。(2009/11/9)
メーカーからの金品贈与:
FTC、ブロガーによる製品レビューに情報開示を義務付けへ
米連邦取引委員会の広告ガイドライン改定により、一般のブロガーが製品レビューを書く場合でも、製品や謝礼金をメーカーから受け取った場合はそうした授与について明示することが義務付けられるようになる。(2009/10/6)
携帯電話経由の個人情報 事業者利用に歯止め 総務省がガイドライン
ネットの閲覧履歴や買い物の内容、さらには位置情報など、携帯から収集できる「ライフログ」の取り扱いについて、総務省がガイドラインを策定することが分かった。(2009/8/25)
IPAとJPCERT/CC、脆弱性対応のガイドラインを改訂へ
IPAとJPCERT/CCは、「情報セキュリティ早期警戒パートナーシップ」における脆弱性情報の取り扱いに関するガイドラインを改訂した。(2009/7/8)
IPA、Webの脆弱性対応ガイドなどを公開
IPAは、Webサイトの脆弱性対策などについてまとめた管理者向けのガイドラインを公開した。(2009/6/8)
NEWS
「5分でできる自社診断」など中小企業向けにセキュリティ対策ガイドライン
IPAが中小企業に向けて情報セキュリティ対策ガイドラインを公表。企業が最低限行うべきセキュリティ対策や業務委託先に対する機密情報の取り扱い条項など、「具体的に何をすればいいのか」をまとめた。(2009/3/19)
チェックシートから契約書まで:
セキュリティ対策が分からない中小企業にアドバイス、IPAが指南書提供
IPAは中小企業が取り組むべき情報セキュリティ対策の具体的な方法をカバーしたガイドラインを公開。自社だけでなく、取引先との契約書にも記載すべき内容なども紹介している。(2009/3/18)
NEWS
受発注者間の合意を円滑にする「発注者ビューガイドライン」
開発者とユーザーとのシステム要件の解釈の相違は、後々、仕様変更や手戻りの発生などを招き、致命的なトラブルにもつながってしまう。上手にユーザーとの合意に至るコツはないものだろうか?(2009/3/9)
迅速かつ円滑なディザスタリカバリのためにしておくべきこと
包括的な業務継続計画書を作成するためのポイント
災害に備えた業務継続計画書の作成・運用のポイントと、復旧作業に取り組む際のガイドラインとなる「ディザスタリカバリテンプレート」に盛り込むべき項目を具体的に示す。(2009/3/6)
「Google自らガイドライン違反」 PageRank急落は「有料リンク」が原因
「Google自身がガイドラインに反したプロモーション活動を実施した」――google.co.jpのPageRankが9から5に急落した理由を日本法人が説明した。(2009/2/19)
ガイドラインに準拠:
センドメール、中小ISP向けのスパム対策パッケージ発売
センドメールは、総務省のスパム対策ガイドラインに準拠したスパム対策のパッケージ製品を発売する。(2009/2/18)
重要データ管理の参考に:
データベースのセキュリティ対策ガイドラインを更新へ
データベース・セキュリティ・コンソーシアムはセキュリティガイドラインの第2版を公開。情報資産の重要性の基いた対策方法やシステム管理基準などの各種基準との関係を紹介している。(2009/2/18)
ホワイトペーパー:
データベース運用効率化のための、Dellストレージ製品選定ガイドライン
増え続けるデータをいかに効率的に管理するかは、今日のデータセンターが抱える大きな課題だ。数あるストレージ製品とテクノロジーの中から、どれを選びどのように組み合わせればいいのか? そのガイドラインを示す(提供:デル)。(2008/12/24)
ホワイトペーパー:
サーバルームおよびデータセンターの電力密度仕様に関するガイドライン
サーバルームおよびデータセンターに適した電力密度仕様を設定することにより、高密度負荷に適合し、電源・空調機器の計画・導入に対する明確な方針を示し、過大な設備を避け、効率を最大化することができる(提供:APCジャパン)。(2008/12/18)
Microsoftが推奨する互換性チェックプロセス
Windows Vistaと既存Windowsアプリの互換性──チェックプロセス
現在使っているWindowsアプリケーションがWindows Vista上で正常に動作するのか、どのようにチェックすればいいのだろうか? Microsoftはそのための各種ツールやガイドラインを提供している。(2008/12/17)
医薬品ネット販売の新ガイドライン策定で継続訴え
日本オンラインドラッグ協会は、医薬品のネット販売を継続していくため、新ガイドラインを定めた。医薬品の副作用リスクに応じ、販売方法を定めた。(2008/11/20)
目的別に選ぶシンクライアント【第2回】
シンクライアントの導入検討、これだけは知っておきたい
各種あるシンクライアント実現方式の中で、自社のビジネス課題の解決にはどれが適しているのか? ガイドラインを提示するとともに、ユーザー意識調査の結果から読み取れる最近のトレンドを紹介する。(2008/10/31)
青少年の利用に配慮した電子書籍サイト運営を――EMA、ガイドライン策定へ
モバイルコンテンツ審査・運用監視機構(EMA)は10月28日、アルスタを健全サイトに認定すると発表した。また、電子書籍やグラビアを扱うサイトについて、青少年の利用に配慮したサイト運営に向けたガイドライン策定の検討を開始した。(2008/10/28)
フィッシング対策ガイドライン、業界団体が公表
ソフトメーカーやネットサービス事業者などで構成するフィッシング対策協議会が、「フィッシング対策ガイドライン」を公表した。(2008/9/11)
フィッシング詐欺に遭った場合はどうする? 対策協議会がガイドライン公開
フィッシング対策協議会は、フィッシング被害への対応について消費者と企業向けにガイドラインを公開した。(2008/9/10)
やりにくい仕事:
情報セキュリティは楽しく学ぶもの?【後編】
子ども向けのガイドライン、社内ニュースレター、MP3による音声配信など、あの手この手を使って各企業とも従業員のセキュリティトレーニングに取り組んでいる。ポイントは「楽しみ」を与えることだという。(2008/8/29)
オープンソース団体、GPL順守のためのガイドライン公開
Software Freedom Law Centerのガイドラインは、GPL違反を避けるためのベストプラクティスや違反を指摘されたときに取るべき対応などをまとめている。(2008/8/23)
「医薬品のネット販売継続を」 ネット薬局が自主ガイドライン策定
ケンコーコムなどが加盟するオンラインドラッグ協会は、医薬品ネット販売継続に向けた自主ガイドラインを策定した。(2008/8/6)
経費だけで決定していない?
アウトソーシングの意思決定に役立つガイドライン
アウトソーシングには唯一絶対のやり方など存在しないが、合理的な決定を下す助けになるガイドラインを紹介する。(2008/8/1)
ホワイトペーパー:
データセンターのパフォーマンス測定手法のガイドラインと比較
データセンターの運用パフォーマンスを測定する枠組みがあれば、計画の立案や意思決定を促し、設計や設置を明確かつ論理的に説明することができる。しかし、現在のティアレベルによる手法では正当と認められる仕様が提示されていない(提供:APCジャパン)。(2008/7/29)
日本語環境で:
暗号鍵の適正管理を――IPAが報告書を公開
IPAはデータの暗号鍵を適切に利用していくための調査報告書とガイドライン案を公開した。(2008/7/25)
モバイル マーケティング活用時の留意事項をまとめた「ガイドライン2.1」を発表
(2008/6/16)
バッファロー、DLNAにも準拠したRAID-0/1対応NAS「LS-WHGL/R1」
バッファローは、RAID-0/1をサポートするNAS「LS-WHGL/R1」シリーズを発表した。DLNAガイドラインにも準拠しているのが特徴だ。(2008/6/4)
NEWS
日立ソフト、業務処理統制にフォーカスした新コンサルサービス
「業務処理統制ガイドラインサービス」と「テスト・評価実務支援サービス」の提供を開始。内部統制が有効に機能しているかどうかを判断するための、テスト/評価体制構築を支援する。(2008/5/28)
ヘビーユーザーの帯域制御、事業者団体がガイドライン公表
一部ヘビーユーザーがネットワーク帯域を圧迫している問題で、電気通信事業者4団体が、帯域制御を行う際の基準となるガイドラインを公表。実施の場合にはユーザーな同意が必要だとしている。(2008/5/23)
総務省、MVNOの事業化ガイドラインを再改訂――意見募集を踏まえ
総務省は5月19日、MVNOの新規参入促進を目的に策定した「MVNO事業化ガイドライン」を再改訂した。改訂は、3月13日から4月10日にかけて募集した意見を踏まえたものとなっている。(2008/5/20)
ネットギア、DLNAガイドライン準拠のホームサーバ向けNAS「ReadyNAS Duo」
ネットギアジャパンは、ホームサーバ向けのNAS「ReadyNAS Duo」を発表した。最大2基のHDDを搭載可能で、RAID-1相当のミラーリングにも対応している。(2008/4/22)
REGZA向けのDLNAサーバ:
アイ・オー、複数のテレビから視聴できる録画用HDDを発表
アイ・オー・データ機器は、ハイビジョン録画用ハードディスク「HVL4-G2.0」を発表した。DLNAガイドライン1.5およびDTCP-IP v1.2をサポート。東芝「REGZA」で録画した番組を同機にムーブしておけば、複数のDLNAクライアントから視聴できる。(2008/4/9)
IPA、Webサイト運営者向け脆弱性対応ガイドラインを公開
情報処理推進機構は、Webサイト運営者が脆弱性に対応するための手順を記した「情報セキュリティ早期警戒パートナーシップガイドライン」の改訂版を公開した。(2008/4/4)
「システムの作り直しをなくしたい」――SIer9社がガイドライン公開
システムの作り直しによる不要な作業やコストを撲滅すべく、NTTデータら大手SIer9社が「発注者ビューガイドライン」を公開した。(2008/3/18)
EFF、オンラインビデオによる表現の自由を守るガイドラインを提案
YouTubeなどに投稿されたビデオが公正使用の範囲であっても著作権侵害作品として削除される傾向を懸念し、EFFが表現の自由を保護するガイドラインを提案した。(2007/11/2)
ユーザー生成コンテンツの著作権ガイドライン策定、Googleは不参加
Microsoft、MySpace、Disneyなどが、ユーザー生成コンテンツ(UGC)サービスと著作権保有者のための著作権ガイドラインを策定した。YouTubeとGoogleは参加していない。(2007/10/19)
「HDMI 1.3対応」はダメ――HDMI licensingがガイドライン発表
HDMI licensingがHDMI対応機器における用語を統一するためのガイドラインを発表。HDMIのバージョンを表記する際には、含まれる機能を明記することが求められる。(2007/10/17)
仕事耕具:
コクヨ、静穏・コンパクトなシュレッダー発売──安全ガイドラインにも対応
コクヨS&Tは、静穏でコンパクトなデスクトップシュレッダー「S-tray(エストレー)」を9月7日に発売する。緊急ストップボタンなどの安全機能も搭載した。(2007/8/16)
プリンストン、NASケース“デジ蔵”に500GバイトHDDを搭載したセットモデルを発売
プリンストンテクノロジーは、500GバイトHDD×1基を搭載するNAS「PEC-NAV500」を発売する。DLNAガイドラインに準拠し、対応機器との連携が可能だ。(2007/8/9)
デジモノ家電を読み解くキーワード:
DLNA (2)――デジタル家電のホームネットワーク
異種機器間でコンテンツの共有を可能にするDLNAは、“標準化された技術の寄せ集め”的な特徴を持つ。今回は、そのガイドラインの詳細と著作権保護技術への対応について解説しよう。(2007/7/19)
注目のホワイトペーパー
7つのキーワードから読み解くIT統制の本当の目的
内部統制体制を実現する要はIT統制にある。では、具体的にはどのようにしてIT統制を可能にするのか。迅速に体制を整えるために役立つ、IT統制のためのセキュリティ統制ガイドラインを紹介する。(2007/7/12)
GPS携帯の普及を受け、個人情報保護のガイドラインを明確化──総務省
総務省は、GPSケータイの普及と位置情報サービスの多様化を受け、個人情報保護のガイドラインに関する解説の改定案を発表した。サービス提供時に通信キャリアが講じるべき措置を明確にするもので、8月10日まで意見を募集する。(2007/7/11)
要求仕様書をどう書く? JUASがガイドラインを発表
JUASは、要求仕様書の書き方をまとめた「要求仕様定義ガイドライン」を発表した。要求仕様書を適切に作成できれば、システム開発の納期遅れや品質向上を期待できるのだが。(2007/7/5)
脆弱性情報届出ガイドライン改定、重要インフラ分野への優先的情報提供などを追加
IPAとJPCERT/CCは「情報セキュリティ早期警戒パートナーシップガイドライン」を改訂し、Webサイト上で公開した。(2007/6/12)
SOX監査基準が改訂へ――IT部門の苦労が軽減する見込み
米国で監査基準を緩和する新たなガイドラインが策定された。このガイドラインは企業のIT部門を救うのだろうか。(2007/5/28)
次世代SSL証明書「ベリサイン EV SSL証明書」
【セキュリティ徹底解説】顧客の心をつかむ「見える」セキュリティを作れ!
CA/ブラウザフォーラムが、Webサイトを運営する組織の実在性の確認や検証を厳密に規定した、新しいSSL証明書のガイドラインを策定した。近年急増しているフィッシング対策に大きな効果を発揮するのが、このEV SSL証明書である。(2007/5/22)