セキュリティ標準に基づいたセキュリティレベル評価技術の検討

概要

論文の詳細を見る
IT システムの大規模化に伴い,セキュリティ対策は複雑化している.セキュリティ対策を行う際は,IT システムを構成する全てのコンピュータリソースに対して,適切なセキュリティ機能を割り当てる必要がある.IT システムの設計段階において,システムエンジニアには,物理層からアプリケーション層までの幅広いセキュリティの知識が必要である.そこで,筆者らは IT システムのセキュリティ機能の設計に必要な知識の拠り所として,セキュリティ標準が活用できるのではないかと考えた.セキュリティ標準とは,IT システムを運用する組織体制や技術的対策の確認項目を含んだ監査基準が記載されている.この記載内容に基づいた IT システムのセキュリティ機能の設計が行われることが望ましいが,セキュリティ標準には,セキュリティ機能の設計に関する具体的な内容が無い.そのため,システムエンジニアは,セキュリティ標準に記載内容から,具体的なセキュリティ機能,セキュリティ機能を実行するコンピュータリソースの特定,セキュリティ機能に必要なパラメータに解釈する必要があり,セキュリティ標準に対する専門的な知識が新たに必要になってしまう.そこで,筆者らは,IT システムの設計時において,セキュリティ標準に基づいたセキュリティ機能の設計ができるように,(1) セキュリティ標準のナレッジ化,(2) システムモデルとセキュリティモデルの二つのアプローチによる,セキュリティレベル評価技術を考案したので報告を行う.
2013-03-07

セキュリティ標準に基づいたセキュリティレベル評価技術の検討

スポンサーリンク

概要

著者

関連論文

スポンサーリンク