セキュア設計・開発ガイドライン策定支援 | セキュリティ診断/設計開発支援 | サービス案内

Home > サービス案内 > セキュリティ診断/設計開発支援 > セキュア設計・開発ガイドライン策定支援

概要
特長
サービスのご提供フロー
料金表
全てを見る

サービス開始年度 | 2007年11月 |

Webアプリケーションを設計および、開発にあたって、考慮すべきセキュリティ要件の策定を支援します。ガイドラインの要求事項を遵守してアプリケーションを設計・開発することで、一定の水準を保ったアプリケーションの構築が可能となります。また、開発を他社に委託する際の要求仕様として活用する事も可能です。

NRIセキュアが用意する雛型を元に、お客様の遵守すべき業界団体規格/標準や、内部ポリシーを取り入れ、カスタマイズして提供します。

多数のWebアプリケーションに対するセキュリティ診断経験を元に、インターネットを取り巻く最新の脅威からの防御が可能です。

入出力値に関する注意点
データの送受信における注意点
セッション管理における注意点
ユーザ認証における注意点
画面表示に関する注意点
リリース時の注意点
他社の製品・サービスを利用する際の注意点

ガイドライン項目には、Webアプリケーションに与える影響を考慮して、MUST（必須）、SHOULD（準必須項目）、BETTER（推奨）という3段階の重要度が設定してあります。Webアプリケーションの性質、保護する情報の重要度、公開対象の環境（インターネット、イントラネット）を考慮し、適用の可否について選択できます。

※お客様の内部事情を考慮して、インタビューを元に重要度を変更する事も可能です。

Webアプリケーション設計・開発セキュリティガイドライン
データベースセキュリティ設定ガイドライン
OSセキュリティ設定ガイドライン

個別お見積	ガイドライン一部につき、1,500,000円（税別）より

ご不明な点、ご要望、ご相談等ありましたら、お気軽にお問い合わせください。資料請求も承っております。