【講演主旨】

≪こちらの講座は、会場での開催になります≫

---

【プログラム】

1. SBOMの概要
　1-1. SBOMが登場した背景
　1-2. SBOMで何をするのか？
　1-3 .SBOMでできることとできないこと
　1-4. SBOMを求められるソフトウェアの種類
　　1-4-1. 自社製ソフトウェア（プロプライエタリ ソフトウェア）
　　1-4-2. ベンダー/システムインテグレータのソフトウェア（契約に基づくソフトウェア）
　　1-4-3. 商用ソフトウェア（COTS）
　　1-4-4. オープンソース ソフトウェア（OSS）
　1-5. SBOMとソフトウェア開発ライフサイクル
　　1-5-1. ライフサイクルを通してSBOMを扱う

2. SBOMの作成と管理（PCによる実演を含む）
　2-1. SBOMのフォーマットと特徴
　2-2. SBOMを利用するためのツール
　2-3. SBOMの管理とライフサイクル

3.SBOMの共有（流通あるいは提供）
　3-1. 共有のための仕組みやプロセス

4.SBOM の利用に際して考慮すべき事柄
　4-1. 設計/製造BOMとの連携
　　4-1-1. PLMなど既存のシステムとの連携
　4-2. SBOMの種類、あるいはソフトウェアの種類によるSBOMの違い
　　4-2-1. サプライヤーのSBOM
　　4-2-2. オープンソースソフトウェアのSBOM
　　4-2-3. 商用ソフトウェア（COTS）のSBOM
　　4-2-4. APIやコンテナなどのSBOM
　4-3. 規制や標準の要求
　　4-3-1. EU CRA/E.O.14028/FDA/JIS T 81001-5-1 附属書 F トランジションヘルスソフトウェア/JISQ27001:2023 (ISO27001:2022 Annex A)など
　　4-3-2. 経済産業省 「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」
　4-4. 顧客/業界/サプライチェーンの要求
　　4-4-1. 規制に伴う顧客や当局からの要求

5.SBOMを用いた脆弱性への対処（PCを用いた実演を含む）
　5-1. SBOMの作成と、SBOMから脆弱性情報を取得する仕組み
　5-2. 脆弱性情報を用いたリスク分析

【質疑応答】