IPA、セキュリティ要件定義支援ツール公開--セキュリティポリシーと適合 - ZDNet Japan（情報元のブックマーク数）
IPAがセキュリティ要件定義支援ツールを公開とのこと、ある程度ベースラインを合わせましょう大作戦らしい。
今度は受けた側の逃げ方ツールを出してもらわらないとｗ
情報処理推進機構（IPA）は8月17日、情報システムの機能やサービスに応じたセキュリティ要件定義を容易にするための「セキュリティ要件確認ツール」を公開した。
IPA、セキュリティ要件定義支援ツール公開--セキュリティポリシーと適合 - ZDNet Japan
セキュリティ要件確認ツールは、情報システムの調達担当者などがIPAのウェブサイトから技術参照モデル（TRM）で定義された「機能・サービス」を入力することで、必要な「セキュリティ要件」に関する情報、情報システムを構成する機器の「セキュリティ機能要件」に関する情報を提供する。
ここでのセキュリティ要件は、「政府機関の情報セキュリティ対策のための統一基準」や「地方公共団体における情報セキュリティポリシーに関するガイドライン」をまとめた。TRMは、情報システムを技術ドメインと機能・サービスごとにモデル化して、必要な機能要件をまとめた技術体系の定義集。
