情報セキュリティ事件・事故の分析と対策に関する考察

スポンサーリンク

概要

論文の詳細を見る
情報セキュリティ事件・事故は、その規模・内容によっては組織や企業の存続さえ危ぶませるほどの影響がある。発生時の影響の大きさ、事前・事後対応の重要性への理解が進み、セキュリティ対策の導入も進んでいる。しかし、事件・事故は継続して発生している。類似の情報セキュリティ事件・事故の発生する背景には、原因分析の不十分さが一因にあるのではないかととらえた。情報セキュリティの分野では、原因分析の手法として広く用いられているものは見当たらないが、他の分野においてはさまざまな手法がとられている。本稿では、この原因分析の手法に着目した。有効な対策につながる事故分析手法を探り、実際に情報セキュリティとは異なる医療分野で使用例のある分析手法を情報セキュリティ事故に適用を試み、その有効性を検証した。また、これらを通じて原因分析の背景となる考え方や、有効な対策を導き出す方法について考察を行った。
一般社団法人情報処理学会の論文
2010-02-25

著者

関連論文

もっと見る

スポンサーリンク