BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//https://techplay.jp//JP
CALSCALE:GREGORIAN
METHOD:PUBLISH
X-WR-CALDESC:米国連邦政府の調達に関連したソフトウェア
 開発のモダンなセキュリティ対策
X-WR-CALNAME:米国連邦政府の調達に関連したソフトウェア
 開発のモダンなセキュリティ対策
X-WR-TIMEZONE:Asia/Tokyo
BEGIN:VTIMEZONE
TZID:Asia/Tokyo
BEGIN:STANDARD
DTSTART:19700101T000000
TZOFFSETFROM:+0900
TZOFFSETTO:+0900
TZNAME:JST
END:STANDARD
END:VTIMEZONE
BEGIN:VEVENT
UID:833135@techplay.jp
SUMMARY:米国連邦政府の調達に関連したソフトウェア開発
 のモダンなセキュリティ対策
DTSTART;TZID=Asia/Tokyo:20211027T160000
DTEND;TZID=Asia/Tokyo:20211027T170000
DTSTAMP:20260420T110645Z
CREATED:20210929T011205Z
DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/83313
 5?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n米国連邦政
 府の調達に関連したソフトウェア開発のモダンなセキ
 ュリティ対策\n概要\n2017年の米国F35戦闘機の情報を含
 む情報流出のニュースに驚きました。その問題は、米
 国連邦政府との主契約ではないサブ契約の関連企業か
 らの情報流出であることが判明します。米国連邦政府
 は、連邦情報セキュリティマネジメント法（FISMA）の
 対象を連邦政府および業務委託を受けている民間企業
 にも広げてNIST SP800-171に準ずること求めており、セキ
 ュリティ対策も重要事項の一つとされています。\n本
 セッションでは、米国政府調達に関連するソフトウェ
 ア開発を行う企業のお客様を対象に、ソフトウェア開
 発のセキュリティ対策として、NIST SP800-53の菅理策を参
 照し、ツールの活用によるセキュアな開発と品質向上
 の効率化を図るソリューションを紹介します。\n主な
 内容\n\n米国連邦政府の調達に関する動向\nソフトウェ
 ア開発とNIST SP800-171の関連性\nソフトウェア開発に関連
 したNIST SP800-53セキュリティ管理策\nSynopsysソリューシ
 ョンの活用例\nQ & A\n\n登壇者\n\n兜森 清忠\n日本シノプ
 シス合同会社 ソフトウェア インテグリティ グループ
 セールス・エンジニアリング・マネージャ\n登壇者略
 歴\n\n1980年代後半に、ワープロ専用機上で稼働するア
 プリケーションの開発に携わりながら、品質維持・向
 上の重要性を知る。その後、インターネットの普及に
 伴いアプリケーションの品質の一部である脆弱性対策
 へと関心が広まる。2003年以降、セキュリティソリュー
 ションベンダーに身を置き、官公庁および企業のセキ
 ュリティコンサルティングに従事。その中、自らコン
 サルティングサービス部門のISO27001のcertificationを取得
 活動を行った経験を持つ。セキュリティ対策のフレー
 ムワークの理解を深める中で、世にリリースされるア
 プリケーションの品質向上とセキュリティ維持向上に
 貢献できるソリューション提供に努めて活動中。\n\n\n
 参加対象\n\nソフトウェア・エンジニア\nセキュリティ
 ・スペシャリスト\n\n参加費\n無料\nハッシュタグ\n#techp
 layjp\n注意事項\n\nリクルーティング、勧誘など、採用
 目的でのイベント参加はお断りしております。\nキャ
 ンセル待ち・補欠・落選の方はご参加いただくことが
 出来ませんのでご了承ください。\n欠席される場合は
 、お手数ですが速やかにキャンセル処理をお願い致し
 ます。\n無断キャンセルや欠席が続く場合、次回以降
 の参加をお断りさせていただく場合がございます。\n
LOCATION:オンライン
URL:https://techplay.jp/event/833135?utm_medium=referral&utm_source=ics&utm
 _campaign=ics
END:VEVENT
END:VCALENDAR