| Item type |
SIG Technical Reports(1) |
| 公開日 |
2020-11-18 |
| タイトル |
|
|
タイトル |
委託契約時におけるITシステム・サービスのセキュリティ要件検討に関する一考察 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
A Study on Reviewing Security Requirements of IT System/Services in Consignment Contracts |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
EIP一般講演7 |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_18gh |
|
資源タイプ |
technical report |
| 著者所属 |
|
|
|
独立行政法人情報処理推進機構 |
| 著者所属 |
|
|
|
独立行政法人情報処理推進機構 |
| 著者所属 |
|
|
|
独立行政法人情報処理推進機構 |
| 著者所属 |
|
|
|
城西大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Information-technology Promotion Agency |
| 著者所属(英) |
|
|
|
en |
|
|
Information-technology Promotion Agency |
| 著者所属(英) |
|
|
|
en |
|
|
Information-technology Promotion Agency |
| 著者所属(英) |
|
|
|
en |
|
|
Josai University |
| 著者名 |
小山, 明美
森, 淳子
小川, 隆一
竹村, 敏彦
|
| 著者名(英) |
Akemi, Koyama
Junko, Mori
Ryuichi, Ogawa
Toshihiko, Takemura
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
IT システム・サービスに関する業務の委託元企業と委託先企業の間で交わされる契約において，その IT システム・サービスのセキュリティ要件を設定することは必ずしも容易ではない．また，個々のセキュリティ要件事項に係る責任範囲を取り決めておくべきか否か，さらにそれらを契約書類に明記しておくべきか否かなどについての統一的見解も今のところない．この結果，外部委託された IT システム・サービスに係るトラブルが後を絶たないのも事実である．本研究では，2020 年 2 月に独立行政法人情報処理推進機構（IPA）が実施したアンケート調査「 IT システム・サービスの業務委託契約書見直しに関する実態調査」の結果などを用いた分析を通じて，委託契約時における IT システム・サービスのセキュリティ要件を検討するに当たって必要なことや望ましいこと（組織体制など）についての考察を行う． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
When firms make a contract with the outsourcing of IT systems / services, it is not easy to set and agree security requirements of them. It is still now discussed whether they should clarify the responsibilities for information security or write clearly security requirements in contract documents. Unfortunately, we can find many disputes about outsourced IT system / services. In this article, by analyzing data collected from “Survey on the reviewing outsourcing agreement about IT system / service" which IPA conducted in February 2020, we investigate the success factors that we discuss security requirements of IT system / services in consignment contracts. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AA11235941 |
| 書誌情報 |
研究報告コンピュータセキュリティ（CSEC）
巻 2020-CSEC-91,
号 30,
p. 1-6,
発行日 2020-11-18
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
2188-8655 |
| Notice |
|
|
|
SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc. |
| 出版者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-CSEC20091030.pdf (1.0 MB)
