Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。2015/05/27セキュリティWebサイトセキュリティ通知クラウドサービスなどの普及により比較的容易に自社のWEBサイトやECサイトなどをインターネットに公開することができるようになりました。インターネットで事業を展開することで、世界中の顧客がアクセスできるため、ビジネスのチャンスが大きく膨らんだのです。その反面、WEBサイトに対するセキュリティ上のリスクも増大しています。前回までは、WEBサイトの運用時に押さえておくべきセキュリティのポイントについてご紹介しましたが、今回はシステム開発時に注意すべきセキュリティ対策のポイントについてお伝えします。2正しい作業手順書の作成&ダブルチェック体制を用意しよう!ファイル管理ツール、ID管理はできていますか?プロジェクトが長く続いていくと、開発メンバーが増え、人の出入りが多くなります。前回(第2回目)でも「ID管理」について取り上げましたが、プロジェクトの開発業務で利用するファイル管理ツール等のIDについても、適時適切な管理を実施しましょう。パッケージ商品を開発している企業の場合、複数のプロジェクト(クライアント)を兼務する事や、別プロジェクト(クライアント)に異動する事があるかと思います。複数のプロジェクトを兼務している際に、同じIDを使ってファイル管理ツールにアクセスしていると、間違って別のプロジェクトのソースコードや資料を更新してしまうかもしれません。(本番環境への適応までにはミスが見つかれば良いのですが、別のクライアントの名前がシステムに表示されたら大問題です。)プロジェクト毎に別のIDを利用すると間違いが発生せずに安心です。それでも、やむを得ず同じIDを利用する場合は、別のプロジェクトにアップロードしないよう、人為的なミスを防ぐ手順を作成しましょう。離任後も離任者のIDを残していると、権限がなくなった離任者がいつまでも閲覧をしてはいけない情報に触れることとなります。離任時には、権限の削除やID自体の削除を忘れず実施するようにしましょう。ソースコードをはじめ、プロジェクト資料も立派な「企業資産」と考えられます。流出や間違った削除をしてしまうと、企業資産の損失となりますので、ファイル管理ツールのID管理も大切なセキュリティ対策の一つです。次のページ正しい作業手順書の作成&ダブルチェック体制を用意しよう!12NEXTこの記事は参考になりましたか?0参考になった印刷用を表示ITマネージャーのためのWebセキュリティ入門連載記事一覧WEBサイトが改ざんされた...。2013年株式会社ラックのグループ企業であるソフトウェアーサービスに入社。複数のWEBアプリケーション設計と開発に携わり、現在は顧客のサイバーセキュリティ対策を支援する業務に従事。開発者の経験を活かし、開発者と伴走できるセキュリティ施策を探求している。起業、結婚・出産を経て“武闘派”と呼ばれるまで9トヨタがCCoE設立でクラウド活用本格化──DNPやラックも思わずうなるHashiCorpの価値とは10リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中1リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中2「グローバル一体経営」の実現に王手。Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。起業、結婚・出産を経て“武闘派”と呼ばれるまで9トヨタがCCoE設立でクラウド活用本格化──DNPやラックも思わずうなるHashiCorpの価値とは10リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中1リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中2「グローバル一体経営」の実現に王手。起業、結婚・出産を経て“武闘派”と呼ばれるまで9トヨタがCCoE設立でクラウド活用本格化──DNPやラックも思わずうなるHashiCorpの価値とは10リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中1リコー、大規模言語モデル(LLM)による独自のAI開発、「GPT-X時代」に向け進化中2「グローバル一体経営」の実現に王手。23は、JSONとリレーショナルの二面性追求。働き方改革を推進へ新着記事一覧を見るイベントイベントカレンダーを見る講座イベントカレンダーを見る「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティ/システム運用の最新動向を中心に、企業ITに関する多様な情報をお届けしています。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。