セキュリティ対策目標の最適決定技法の提案

概要

論文の詳細を見る
組織や情報システムトータルとしての体系的な情報セキュリティ対策のため, また, 国際セキュリティ評価基準ISO15408による認証取得に必要となるセキュリティ設計仕様書の作成のためにセキュリティポリシーやセキュリティ対策目標を策定することが重要となってきている.しかしながら, 脅威と対抗する対策目標との複雑な対応関係の下で, 効果的, 効率的な対策目標を策定することは困難な作業となる.本論文では, セキュリティ対策目標を脅威対抗としての必要十分性の観点と必要コストの観点から効率的に, 定量的に決定できるセキュリティ対策目標最適決定技法を提案する.本技法は, 2つの方法から構成される.1つは, 各脅威の因果関係を表現したFault Tree(FT)を作成し, ミニマルパスセット探索アルゴリズムを適用することで脅威を抑止する必要最小限の基本事象の組合せを特定, さらに各パスセット内の基本事象を抑止するセキュリティ対策目標候補を対応づけて脅威対抗に必要最小となる対策目標候補集合群を導出する方法である.もう一方は, 導出対策目標候補集合群の中から, 対策目標の必要コスト総和を最小化する最適対策目標を組合せ最適化問題を求解することにより決定する方法である.これにより, コスト対効果の良い対策目標の策定が実現できる.また, 具体的事例に本技法を適用し, 有効性を確認している.
社団法人情報処理学会の論文
2000-08-15

セキュリティ対策目標の最適決定技法の提案

スポンサーリンク

概要

著者

関連論文

スポンサーリンク