要約

  • IETFワーキンググループgrip(正式名称「Guidelines and Recommendations for Security Incident Processing」)は、Operations and Management Areaに属し、Security Areaと共同で設立され、1995年2月に開始し2001年12月に終了した[^1][^2]。
  • 同グループの議長はBarbara Y. FraserとKlaus-Peter Kossakowskiであり、メーリングリストは外部ドメイン上で運用されていた[^1]。
  • グループの成果物であるRFC 2350「Expectations for Computer Security Incident Response」(BCP 21)は、Nevil Brownlee(オークランド大学)とErik Guttman(Sun Microsystems)が執筆し、1998年6月1日に公開された[^3][^4][^7]。
  • BCP 21には現在もRFC 2350が唯一の文書として含まれており、置き換える文書は存在しない。誤謬(errata)の登録はある[^4][^5]。
  • つまり、インシデント対応組織(CSIRT)への期待水準を定める現行の標準は、その執筆組織が24年以上前に消滅した後も有効であり続けている。

グループの記録が示すもの

IETF Datatrackerのgripグループページは、グループが「Concluded」状態であること、憲章(charter-ietf-grip-01)が承認済みであることを記録している[^1]。終了グループの一覧ページは、開始を1995年2月、終了を2001年12月としている[^2]。

ただし注意が必要である。Datatracker自身が「終了したWGのデータは時に不正確である」と明示しており[^1]、ページ上の名称欄「G & R for Security Incident Processing」と憲章上の正式名称「Guidelines and Recommendations for Security Incident Processing」の表記も一致しない。一次記録自体が自己の限界を認めている点は、検証可能性の物差しとして重要である。

RFC 2350の系譜と現状

RFC 2350はdraft-ietf-grip-framework-irtシリーズ(-00: 1995年9月15日から-07: 1997年9月11日)から派生し、1998年6月1日にInternet Best Current Practiceとして公開された[^6][^7]。RFC Editorの情報ページはBCP 21としてRFC 2350を確認でき[^5]、BCP 21の目録にはこの一つのRFCのみが掲載されている[^4]。つまり、これを廃止・置換する文書は25年以上にわたり出ていない。

Datatrackerの文書履歴には、2026年5月20日付のメタデータ保守記録まで残っている[^6]。文書の実質的内容は変わっていないが、記録システム上の手当ては続いている。制度的ガイダンスの「生存」は、内容の更新ではなく記録の保守によっても示される。

執筆組織の消滅と残存する責任

gripグループの終了後、この標準の「所有権」は実体を持たない。憲章に基づく作業は終了し、議長も活動していない。今日、RFC 2350の妥当性を検証できるのは、IETFの生きた合意プロセスではなく、RFC Editorの記録 — 文書本文、誤謬、BCP割り当て — を通じてである[^3][^4][^5]。執筆組織を失ったガイダンスがどのように権威を維持するのかという問いに対し、この事例が示す答えは「記録の存続と参照可能性」であり、継続的な監督ではない。これは推論であり、一次記録が直接述べる結論ではない点に留意すべきである。

[^1]: IETF Datatracker, gripグループページ — https://datatracker.ietf.org/wg/grip/about/ [^2]: IETF Datatracker, 終了グループ一覧 — https://datatracker.ietf.org/group/concluded/ [^3]: RFC Editor, RFC 2350情報ページ — https://www.rfc-editor.org/info/rfc2350/ [^4]: IETF Datatracker, RFC 2350文書ページ — https://datatracker.ietf.org/doc/rfc2350/ [^5]: RFC Editor, BCP 21情報ページ — https://www.rfc-editor.org/info/bcp21/ [^6]: IETF Datatracker, RFC 2350履歴 — https://datatracker.ietf.org/doc/rfc2350/history/ [^7]: RFC Editor, RFC 2350本文 — https://www.rfc-editor.org/rfc/rfc2350.html [^8]: IETF Datatracker, APIグループエンドポイント(1007) — https://datatracker.ietf.org/api/v1/group/group/1007/