輝彰)は、「スマートフォンアプリケーション開発者の実施規範(以下、スマホアプリ開発者向け実施規範)」を発表します。現在スマートフォンは幅広く普及し、ビジネスやコンシューマの生活にとって重要な役割を果たしています。practice)のアプリケーション提供者が実施すべきことについて着目し、その日本版となる「スマートフォンアプリケーション開発者の実施規範」を発表します。practiceは、アプリケーション運営者とアプリケーション提供者がユーザーを保護するための実践的な手順を明示しており、一般的に認識されているセキュリティとプライバシーの慣行に言及されており、これらの原則は、ユーザーのセキュリティとプライバシーを保護するのに重要なものとなっています。practiceに記載されているアプリケーション提供者が実施すべきことについて、一般的には知られているものの、全てを網羅している手順書のような資料が存在していないのが実態であります。JSSECは、スマートフォンのセキュリティを技術的に支援することを目的の1つとしており、日本国内のアプリケーション提供者がより安心・安全なアプリケーションを提供するための参考として役立つことを期待して、「スマートフォンアプリケーション開発者の実施規範」を検討いたしました。practiceの内容を参考に、JSSEC参加企業のモバイルセキュリティ技術者および有識者により議論を行い、8つの原則としてまとめています。本原則は、優先順位をつけて記述されているわけではなく、アプリ提供者が、アプリ提供開始から継続して安心・安全なアプリを提供し続けることを目的に記載されており、それぞれの項目がユーザーのセキュリティとプライバシーを保護するのに重要となっています。スマートフォンのセキュリティを技術的に支援していく活動を今後も目指していきます。設立され、2012年4月に法人化された日本スマートフォンセキュリティ協会は、個人ならびにビジネス分野での普及、利活用が進む一方、さまざまなセキュリティ上の課題に直面しており、それらを解決し安心安全な普及促進を目指しています。今やスマートフォンなどの社会と人を繋ぐという重要な役割を果しています。これまでのスマートフォン自体の安心安全な利活用における普及啓発をはじめ、その先のクラウド、IoTや未来にあるICTの安心安全な普及啓発を行ってまいります。press@jssec.org*その他、記載されている製品名、社名は各社の商標または登録商標です。