http://www.iatrp.com/ 以前のエントリーでセキュリティ検査のフレームワークについて少し紹介したがそのとき忘れていたのをようやく思い出した。それがこの"INFOSEC Assurance Methodology"ってやつ。中身に全部目を通したわけではないのだが、わかっている…