3.7.3 Webサービスセキュリティ方針定義ファイルの運用について
-
Webサービスセキュリティ方針定義ファイルは,第三者によって改ざんされないようにアクセス権の設定をしてください。
-
Webサービスセキュリティ方針定義ファイルをSOAPサービスまたはWebサービスの利用者に配布する場合,ファイルが改ざんされないよう対策してください。
-
Webサービスセキュリティ方針定義ファイルは,安全な方法でSOAPサービスまたはWebサービスの利用者に配布してください。
-
SOAPサービスまたはWebサービスの利用者は,Webサービスセキュリティ方針定義ファイルの内容に従って,Webサービスセキュリティ機能定義ファイルを作成する必要があります。