1307 iISO15408 認証取得支援の為の設計情報管理システムの提案

概要

論文の詳細を見る
ISO15408は情報技術に関連した製品およびシステムのセキュリティ完備状況を評価・認証する国際標準規格である。この規格は, 製品およびシステムのセキュリティ機能および品質について, 開発から運用に至るまでの過程で関わった資材を評価し, 認証するものである。ISO15408の認証取得には, "開発", "管理"プロセスとは別に, 外部機関が製品およびシステムに関連する資材を評価・認証するプロセスが必要となる。その為, "評価・認証"プロセスにおいて, 資材の中からセキュリティ記述部分を発見・収集・理解する作業が生じる。特に, 発見・収集作業には多大な時間的コストを要することが問題点となっている。ここで, "評価・認証"プロセスで行う発見・収集作業は, "開発"プロセスにおいて開発者が新規に記述する際に以前の記述部分を参照する作業と同一である。そこで我々は, "開発", "管理"プロセスと"評価・認証"プロセスを連携するシステムを提案する。本システムは, 資材の中からセキュリティ記述部分を抽出し一元管理する機能と, セキュリティ記述の検討経緯を容易に理解するための表示機能を有する。本システムにより, "評価・認証"プロセスにおける発見・収集作業のコストを削減できると考える。
プロジェクトマネジメント学会の論文
2003-09-09

1307 iISO15408 認証取得支援の為の設計情報管理システムの提案

スポンサーリンク

概要

著者

関連論文

スポンサーリンク