セキュリティ対策選定の実用的な一手法の提案とその評価(セキュリティと社会)(<特集>プライバシを保護するコンピュータセキュリティ技術)

スポンサーリンク

概要

論文の詳細を見る
近年,情報セキュリティポリシーを策定,運用する組織などが増えつつあるとしかし,守るべき資産に対して最も効果的かつ効率的なセキュリティ対策を選択するための具体的な方法論は確立されていない.このため,現在の情報システム開発におけるセキュリティ対策の選択は設計者や開発者の勘と経験に頼って行われていることがほとんどであり,また,選択されたセキュリティ対策の妥当性を客観的に証明することもできないというのが現状である.本論文では,資産・脅威・対策の関係をモデル化し,セキュリティ対策選択問題を定式化することにより,対策の最適な組合せを論理的に求め,る手法を導出した結果,セキュリティ対策選択問題が離散最適化問題として定式化されることを示す.さらに,実システムにおいて設計者や開発者が勘や経験により実際に選択した対策と本手法が導いた結果を比較,検討し,本手法が十分実用的であることを示す.
一般社団法人情報処理学会の論文
2004-08-15

著者

関連論文

もっと見る

スポンサーリンク