2004 년 7 월, 경제 무역 및 산업부는 "소프트웨어 취약점과 관련된 정보를 처리하기위한 표준"을 공개 규칙으로 설립했으며, "정보 보안 조기 경보 파트너십"을 특정 프레임 워크로 운영하기 시작했습니다. 이는 또한 공개적으로 발표되기 전에 취약성과 관련된 정보로 관련 제품 개발 공급 업체에 연락하고, 관련 해외 조직과 협력하여 전 세계적으로 취약성 대력 정보를 동시에 게시하기 위해 일반 출판 날짜를 조정하기 위해 관련 제품 개발 공급 업체에 연락하는 것과 같은 역할과 절차를 명확히했습니다.
JPCERT/CC의 지원으로 시험 및 운영을해온 JVN은 현재까지의 활동으로 인정 받고 있으며 IPA (독립 행정 기관, 토토사이트 위키 기술 프로모션 기관) 및 JPCERT/CC가 공동으로 운영 할 것입니다. 이름은 JP 벤더 상태 노트로 변경되었지만 약어는 JVN으로 남아 있으며 일본의 제품 개발 공급 업체에 대한 취약성 응답 상태를 게시하는 사이트로 남아 있습니다.
그림 1 취약성 관련 토토사이트 위키 배포를위한 기본 프레임 워크
JVN이 공개 프레임 워크 내에서 작동하는 것이 매우 중요하다고 생각합니다. 사용자의 등급은 자연스럽게이 사이트에서 취약성 대응 상태를 공개하는 제품 개발 공급 업체와 그렇지 않은 제품 개발 공급 업체간에 자연스럽게 다릅니다. JVN은이를 알게되는 제품 개발 공급 업체가 적극적으로 토토사이트 위키를 제공하고 차례로 제품 및 서비스의 보안 품질이 보장되는 대기를 만들기를 희망합니다. 그러나 제품 개발 공급 업체가 쉽게 참여할 수있는 시스템과 토토사이트 위키를 배포하는 데 시간이 필요하지 않은 방법에 대해 생각해야합니다.
사용자가 토토사이트 위키 수집의 번거 로움을 피하는 것이 가장 좋습니다. 나 자신이 회사 내에 취약성에 대한보고가있을 때, 나는 보안 토토사이트 위키 및 뉴스 사이트에 대한 토토사이트 위키를 어디에서나 수집합니다. 누군가 다른 사업체 에서이 작업을 수행해야했으며 다른 회사에서도 마찬가지입니다. 일본에서 얼마나 많은 사람들이 일을하는지 상상해보십시오. 직업은 토토사이트 위키를 수집하는 것이 아니라 해당 토토사이트 위키를 잘 활용하는 방법에 중점을 두는 것입니다. 그런 점에서 JVN은 토토사이트 위키 배포의 열쇠가되어야합니다.
글로벌 사인 :
중요한 전자 문서의 디지털 서명. 홍보에도 유용합니다
