最適投資モデルに基づくセキュアシステム設計と事例研究

スポンサーリンク

概要

論文の詳細を見る
Gordon and Loeb(2002)は、情報セキュリティの最適投資を分析する経済モデルを発表した。彼らのモデルは、説得力のある知見を設計者に与えてくれるが、彼らの論文中で導入されたセキュリティ侵害確率関数は抽象的で実情報システムの評価には適さない。我々は、実システム設計に適用するため、離散的な近似関数の作成法IGLを新たに開発した。新たな発見のひとつは、最適なセキュリティ投資は、セキュリティ対策の順序にも依存することが定式的に明らかになった点である。また、近似関数の作成は、セキュアシステムの機能設計にも有効な指標となることがわかった。本論文では、事例研究とあわせてIGLを報告する。
一般社団法人情報処理学会の論文
2005-07-21

著者

倉光君郎
横浜国立大学

関連論文

もっと見る

スポンサーリンク