JP2003196476A - セキュリティポリシーの作成支援システムおよびセキュリティ対策決定支援システム - Google Patents

Abstract

(57)【要約】 【課題】 ノウハウを有しない者であっても、対象とな
る情報システムに適したセキュリティポリシーを作成で
きるような支援システムを提供する。 【解決手段】 ノウハウデータベース１３には、情報シ
ステムを構成する情報資産、情報資産に対する脅威、脅
威に対する対策およびそれらの関連を含むセキュリティ
ポリシーの作成のノウハウが記憶されている。事例デー
タベース１５には、セキュリティポリシーの作成事例が
記憶されている。セキュリティポリシー作成支援装置１
１は、ノウハウデータベース１３および事例データベー
ス１５を参照して、顧客企業等がセキュリティポリシー
の作成対象となるシステムの情報資産、脅威及び対策の
特定を支援する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報システムのセ
キュリティポリシーの作成を支援するシステムに関し、
特に、過去の事例データに基づいてセキュリティポリシ
ーの作成を支援するシステムに関する。

【０００２】

【従来の技術】従来より、情報セキュリティポリシーの
策定手法・手順としては、ISO/IEC TR13335 (GMITS:Gui
delines for the management of IT Security)やISO/IE
C 17799 (BS7799)等の国際標準により規定され推奨され
る手法・手順がある。この手法・手順では、(1)適用対
象・範囲の決定、(2)情報資産の定義、(3)脅威の抽出、
(4)リスク評価、(5)ポリシー（対策）の策定、の各ステ
ップをこの順に正確に実施する。また、情報技術製品や
情報システムのセキュリティ機能の設計・評価に関する
国際標準としてISO/IEC 15408 (CC:Common Criteria)が
あり、前述のISO/IEC TR 13335やISO/IEC 17799等と同
様の手順でのセキュリティ設計を推奨している。この手
法・手順では、まず最初に対象となる情報システムの固
有性を定義し、その定義をもとにして対象システムに固
有の脅威を洗い出すことにより、対象システム固有の対
策を策定できる。つまり、この手法・手順は、対象とな
る情報システムに適したセキュリティポリシー、あるい
はセキュリティに関する対策を策定するために有効なも
のである。

【０００３】また、簡易なポリシー策定方法としては、
セキュリティポリシーの作成事例を利用するものがあ
り、例えば、特開２００１−１０１１３５号公報「セキ
ュリティ評価方法および装置、セキュリティ施策の作成
支援方法および装置」がある。この先行技術文献では、
各情報機器タイプのポリシー事例を事前にデータベース
に格納しておき、対象システム構成に応じて、各構成機
器のポリシー事例を組み合わせることにより、対象シス
テム全体のポリシーを策定するものである。

【０００４】

【発明が解決しようとする課題】しかしながら、前述の
国際標準で推奨されているセキュリティポリシー策定手
法・手順の実施には、リスク分析等、高度な専門知識や
技術に加えて、脅威や対策事例の豊富な知識と、どの脅
威に対してどの対策が有効であるかといったセキュリテ
ィに関するノウハウが必要となる。このため、限られた
専門家が時間およびコストをかけなければ実施できない
という問題点がある。

【０００５】一方、前述の先行技術文献の手法では、構
成機器からセキュリティポリシーを導出するノウハウを
データベース化しているが、インターネット接続システ
ム等のような各構成要素の固有性が小さい情報システム
を対象としており、適用範囲が限定されている。

【０００６】そこで、本発明は、ノウハウを有しない者
であっても、対象となる情報システムに適したセキュリ
ティに関する対策の決定、あるいはセキュリティポリシ
ーを作成することができるように支援するシステムを提
供することを目的とする。

【０００７】また、本発明は、セキュリティポリシーの
作成に対してノウハウを提供して、それに対する課金を
行うシステムを提供することを別の目的とする。

【０００８】また、セキュリティポリシーの作成事例デ
ータを収集して、効率的にノウハウを蓄積することをさ
らに別の目的とする。

【０００９】

【課題を解決するための手段】本発明の一つの形態に従
うセキュリティポリシーの作成支援システムによれば、
情報システムを構成する情報資産と、前記情報資産に関
連するキーワードとを対応付けて記憶する第１の記憶手
段と、前記情報資産が曝される脅威と、前記脅威に関連
するキーワードとを対応付けて記憶する第２の記憶手段
と、前記脅威に対する対策と、前記対策に関連するキー
ワードとを対応付けて記憶する第３の記憶手段と、セキ
ュリティポリシーの作成対象となる情報システムに関す
るキーワードの入力を受け付ける受付手段と、前記受付
手段が受け付けたキーワードに基づいて、情報資産と脅
威と対策とを抽出する抽出手段と、前記抽出手段による
抽出結果を表示する表示手段とを備える。

【００１０】本発明の他の形態に従うセキュリティポリ
シーの作成支援システムによれば、情報システムを構成
する情報資産と、前記情報資産が曝される脅威との関連
を記憶する記憶手段と、セキュリティポリシーの作成対
象となる情報システムに含まれる情報資産を決定する資
産決定手段と、前記資産決定手段により決定された情報
資産に対する脅威の候補を抽出する抽出手段と、前記抽
出手段による抽出結果を表示する表示手段とを備える。

【００１１】本発明の他の形態に従うセキュリティ対策
決定支援システムによれば、情報システムが曝される脅
威と、前記脅威に対する対策との関連を記憶する記憶手
段と、セキュリティに関する対策を決定する対象となる
情報システムが曝される脅威を決定する脅威決定手段
と、前記脅威決定手段により決定された脅威に対する対
策の候補を抽出する抽出手段と、前記抽出手段による抽
出結果を表示する表示手段とを備える。

【００１２】

【発明の実施の形態】以下、本発明の実施形態につい
て、図面を用いて説明する。

【００１３】図１は、本発明を適用した第一の実施形態
に係るセキュリティポリシー作成支援システムの全体構
成を示す図である。本システムは、セキュリティポリシ
ーの作成を支援するセキュリティポリシー作成支援装置
（以下、支援装置）１１と、セキュリティポリシーの作
成時に使用するノウハウを管理するノウハウ管理装置１
２とを有する。ノウハウ管理装置１２は、セキュリティ
ポリシーを作成する際に利用するノウハウを保持したノ
ウハウデータベース１３と、複数のセキュリティポリシ
ー作成事例データからなる事例データベース１５と、ノ
ウハウデータベース１３の利用者の情報を管理する利用
者データベース１６とを有する。

【００１４】支援装置１１の詳細な構成を図２に示す。
支援装置１１は、汎用のパーソナルコンピュータ等で構
成することができる。例えば、支援装置１１は、ＣＰＵ
２１と、入出力制御部２２と、バス２３と、外部記憶装
置２４と、主記憶装置（メモリ）２５と、端末入出力制
御部２２に接続されたディスプレイ２６およびキーボー
ド２７と、他の装置との間のネットワーク回線を制御す
るネットワーク制御部２８とを有する。

【００１５】外部記憶装置２４には、セキュリティポリ
シーの作成支援プログラム２４１と、通信処理プログラ
ム２４２とが記憶されている。ＣＰＵ２１が、作成支援
プログラム２４１と通信処理プログラム２４２とを読み
込んで、実行することにより以下の各処理部２５０１〜
２５８が実現する。つまり、ＣＰＵ２１上には、セキュ
リティポリシーを作成する対象システムのキーワード入
力処理部２５１と、対象システムのキーワードに基づい
て情報資産、脅威、対策等のポリシー作成に関わるデー
タ群（以降、事例データと呼ぶ）の雛型を作成する雛型
作成処理部２５２と、情報資産の定義を支援する情報資
産定義処理部２５３と、情報資産に対する脅威を洗い出
し、対策を取るべき脅威の決定を支援する脅威抽出・決
定処理部２５４と、リスク及び対策に要するコストを評
価するリスク・コスト管理処理部２５５と、脅威に対す
る対策の決定を支援する対策立案・決定処理部２５６
と、ネットワーク回線を介した通信を行うための通信処
理部２５８とを備える。

【００１６】ノウハウ管理装置１２の詳細な構成を図３
に示す。ノウハウ管理装置１２は、汎用のパーソナルコ
ンピュータ等で構成することができる。例えば、ノウハ
ウ管理装置１２は、ＣＰＵ３１と、入出力制御部３２
と、バス３３と、外部記憶装置３４と、主記憶装置（メ
モリ）３５と、端末入出力制御部３２に接続されたディ
スプレイ３６およびキーボード３７と、他の装置との間
のネットワーク回線を制御するネットワーク制御部３８
とを有する。

【００１７】外部記憶装置３４には、ノウハウデータベ
ース等を管理するデータベース管理プログラム３４１
と、ネットワーク回線を介して通信を行うための通信制
御処理プログラム３４２と、事例データベースを構成す
る事例データ３４３と、ノウハウデータベースを構成す
るノウハウデータ３４４と、利用者管理データベースを
構成する利用者データ３４５と、課金処理プログラム３
４６と、優先度算出処理プログラム３４７とが記憶され
ている。ＣＰＵ３１が、データベース管理プログラム３
４１、通信処理プログラム２４２、課金処理プログラム
３４６、及び優先度算出処理プログラム３４７を読み込
んで、実行することにより以下の各処理部３５１〜３５
６が実現する。つまり、ＣＰＵ３１上には、通信処理部
３５１と、データベース検索処理部３５２と、データベ
ース更新処理部３５３と、ノウハウ利用者識別・認証処
理部３５４と、課金処理部３５５と、優先度算出処理部
３５６とを備える。

【００１８】つぎに、ノウハウデータベース１３が有す
るデータ項目を図４及び図５に示す。ノウハウデータベ
ース１３は、要素データ１３１と、要素間リンクデータ
１３２と、実績データ１３３、１３４と、キーワードデ
ータ１３５とを有する。

【００１９】要素データ１３１は、セキュリティポリシ
ーの作成に必要な要素を定義する。要素データには、対
象となるシステムが保有する情報資産（以下、単に資産
という）の種類に関する情報４１と、対象となるシステ
ムが曝される脅威の種類に関する情報４２と、脅威に対
する対策の種類に関する情報４３と、脅威の種別を定義
する定義情報４４と、対策の種別を定義する定義情報４
５とが含まれる。

【００２０】資産の種類に関する情報４１は、資産を識
別するための資産ＩＤ４１１と、資産の分類項目４１２
と、情報資産名４１３と、資産の存在場所４１４と、資
産の形態４１５とを含む。

【００２１】脅威の種類に関する情報４２は、脅威を識
別するための脅威ＩＤ４２１と、脅威の種別を識別する
ための脅威種別ＩＤ４２２と、攻撃者または脅威の要因
４２３と、攻撃方法４２４と、基準リスク４２５とを含
む。基準リスク４２５とは、脅威の度合い（その脅威が
起こったときの損失の度合い）を示すものであり、他の
脅威と比較するための指標である。例えば、基準リスク
４２５は、脅威が起こったときに予想される損失額と、
その脅威の起こる確率の積で求めることができる。基準
リスク４２５は、随時、更新することができる。

【００２２】脅威に対する対策の種類に関する情報４３
は、対策を識別するための対策ＩＤ４３１と、対策の種
別を識別するための対策種別ＩＤ４３２と、対策の内容
４３３と、基準コスト４３４と、基準削減効果４３５と
を含む。基準コスト４３４とは、その対策を実施するの
に要するコストである。基準削減効果４３５は、対策を
実施することにより期待できる基準リスク４２５の削減
効果であり、他の対策と比較するための指標である。基
準コスト４３４および基準削減効果４３５は、随時、更
新することができる。

【００２３】脅威の種別を定義する定義情報４４は、脅
威種別ＩＤ４４１と、脅威種別４４２とを対応付ける。

【００２４】対策の種別を定義する定義情報４５は、対
策種別ＩＤ４５１と、対策種別４５２とを対応付ける。

【００２５】要素間リンクデータ１３２は、要素間の関
連を定義する。具体的には、要素間リンクデータ１３２
は、資産と、その資産に対して生じ得る脅威とを関連付
ける脅威−資産リンク４７と、脅威と、その脅威に対す
る対策とを関連付ける対策−脅威間リンク４８とを含
む。

【００２６】脅威−資産リンク４７は、脅威−資産リン
クＩＤ４７１と、脅威ＩＤ４２１と、資産ＩＤ４１１と
をそれぞれ対応付ける。

【００２７】対策−脅威間リンク４８は、対策−脅威間
リンクＩＤ４８１と、対策ＩＤ４３１と、脅威ＩＤ４２
１とをそれぞれ対応付ける。

【００２８】キーワードデータ１３５は、セキュリティ
ポリシーの適用対象システムの特徴を表すキーワードと
して使用できるものが登録されている。キーワードは、
例えば、業種（例えば金融、証券、官公庁等）、システ
ム種別（例えばインターネット接続システム、リモート
アクセスシステム、ATMシステム等）、部門種別（例え
ば全社、人事部門、開発部門等）等を含む。キーワード
データ１３５は、キーワードＩＤ５６１と、キーワード
５６２と、上位キーワード５６３とが対応付けられてい
る。キーワード同士が階層的な関係を有する場合、上位
キーワード５６３には、キーワード５６２の上位となる
キーワードのＩＤが登録される。

【００２９】実績データ１３３、１３４は、要素データ
の実績データ１３３と要素間リンクデータの実績データ
１３４とがあり、要素データ１３１または要素間リンク
データ１３２が、セキュリティポリシーの作成に使用さ
れた回数の実績を示す。さらに、要素実績データ１３３
および要素間リンク実績データ１３４は、要素データま
たは要素間リンクデータとキーワードとを対応付ける。

【００３０】要素データの実績データ１３３は、資産の
実績データ５１と、脅威の実績データ５２と、対策の実
績データ５３とを含む。要素間リンクの実績データ１３
４は、脅威−資産間リンクの実績データ５４と、対策−
脅威間リンクの実績データ５５とを含む。

【００３１】資産実績データ５１は、資産ＩＤ４１１
と、その資産が使用された使用総数５１２と、この資産
を登録した登録者のＩＤ５１６とを含む。さらに、資産
実績データ５１は、資産ＩＤ４１１に対応付けられたキ
ーワード５１３と、そのキーワードの使用回数５１４と
の組み合わせを複数含む。使用総数５１２は、資産がセ
キュリティポリシーの作成時に使用された総数である。
キーワード別の使用回数５１４は、そのキーワードに基
づいて資産が使用された回数を示す。

【００３２】脅威の実績データ５２、対策の実績データ
５３、脅威−資産間リンクの実績データ５４、および対
策−脅威間リンクの実績データ５５についても、同様の
構造を有する。

【００３３】次に、事例データベース１５が有するデー
タ項目を図６に示す。事例データベース１５は、本シス
テムがセキュリティポリシーの作成を行った事例に関す
るデータを蓄積したデータベースである。事例データベ
ース１５は、セキュリティポリシーの作成対象システム
の事例データ６１と、要素データの事例データ６２、６
３、６４と、要素間リンクデータの事例データ６５、６
６とを含む。

【００３４】セキュリティポリシーの作成対象システム
の事例データ６１は、対象となる事例の事例ＩＤ６０１
と、キーワード６０２と、作成者ＩＤ６０３とを含む。
キーワード６０２は、ここでは４つ登録することができ
る。作成者ＩＤ６０３は、事例を作成して登録した者の
ＩＤである。

【００３５】要素データの事例データは、資産の事例デ
ータ６２と、脅威の事例データ６３と、対策の事例デー
タ６４とを有する。

【００３６】資産の事例データ６２は、資産事例ＩＤ６
２１と、具体的資産名６２２と、資産ＩＤ４１１と、分
類項目４１２と、情報資産名４１３と、存在場所４１４
と、資産形態４１５とを有する。

【００３７】脅威の事例データ６３は、脅威事例ＩＤ６
３１と、具体的脅威記述６３２と、設定リスク６３３
と、脅威ＩＤ４２１と、脅威種別４２２と、攻撃者／要
因４２３と、攻撃方法４２４とを有する。

【００３８】対策の事例データ６４は、対策事例ＩＤ６
４１と具体的対策記述６４２と、設定コスト６４３と、
リスク削減効果６４４と、対策ＩＤ４３１と、対策種別
ＩＤ４３２と、対策内容４３３とを有する。

【００３９】要素間リンクデータの事例データは、脅威
−資産間リンクの事例データ６５と、対策−脅威間リン
クの事例データ６６とを含む。

【００４０】脅威−資産間リンクの事例データ６５は、
脅威−資産事例リンクＩＤ６５１と、脅威事例ＩＤ６３
１と、資産事例ＩＤ６２１と、脅威−資産間リンクＩＤ
４７１とを含む。

【００４１】対策−脅威間リンクの事例データ６６は、
対策−脅威事例リンクＩＤ６６１と、対策事例ＩＤ６４
１と、脅威事例ＩＤ６３１と、対策−脅威リンクＩＤ４
８１とを含む。

【００４２】つぎに、利用者データベース１６のデータ
項目を、図７に示す。利用者データベース１６は、ユー
ザＩＤ７１１と、利用者を認証するためのパスワード７
１２と、利用者の人名や会社名等のユーザ詳細情報７１
３と、課金総額７１４と、ポリシー事例データの作成回
数７１５と、ポリシー事例データの提供回数７１６と、
各ポリシー事例データの利用回数の総和７１７とを含
む。

【００４３】次に、新規にセキュリティポリシーを作成
するときの処理手順について、説明する。

【００４４】図９は、標準的なセキュリティポリシー作
成手順を示すフローチャートである。セキュリティポリ
シーの作成は、支援装置１１とノウハウ管理装置１２と
がそれぞれ処理を実行し、セキュリティポリシーの適用
対象の決定９１１、保護すべき情報資産の定義９１２、
定義した情報資産に対する脅威の抽出９１３、脅威に対
するリスクの評価９１４、および対策の立案９１５の順
に行われる。

【００４５】まず、ポリシー作成支援プログラム２４１
が表示するメニュー画面の例を図１８に示す。ここで、
適用対象の決定ボタン１８０１が押下されると、後述す
るステップＳ９２２、Ｓ９２３の処理が実行される。情
報資産の定義ボタン１８０２が押下されると、後述する
ステップＳ９２４の処理が実行される。脅威抽出＆リス
ク評価ボタン１８０３が押下されると、後述するステッ
プＳ９２５、Ｓ９２６が実行される。対策立案ボタン１
８０４が押下されると、後述するステップＳ９２７が実
行され、ユーザがセキュリティポリシーの作成が完了し
たと判断して、完了ボタン１８０６が押下されると、後
述するステップＳ９２８の処理が実行される。

【００４６】（セキュリティポリシーの適用対象の決定
９１１）まず、ユーザが支援装置１１へログインする。
ユーザのログインは、例えば、図２２に示すような、利
用者を識別するためのユーザＩＤ２２０１と、パスワー
ドの入力領域２２０２を備えたログイン２２０画面を利
用してもよい。支援装置１１は、受け付けたユーザＩＤ
とパスワードをノウハウ管理装置１２へ通知する（Ｓ９
２１）。

【００４７】ノウハウ管理装置１２のノウハウ利用者識
別・認証処理部３５４は、通知されたユーザＩＤとパス
ワードを利用者データベース１６の登録内容と照らし合
わせることにより利用可否を決定する。登録ユーザの場
合はノウハウデータベース１３のキーワードデータ１３
５に登録されているキーワード一覧を送信する（Ｓ９３
１）。

【００４８】支援装置１１の対象システムのキーワード
入力処理部２５１は、図１０に示すセキュリティポリシ
ー適用対象のキーワード情報入力画面１００を表示し、
ユーザからキーワード等の入力を受け付ける。キーワー
ドは、新規追加１０１を選択して入力するか、または受
信したキーワード一覧１０２から選択できる。入力完了
後にキーワードをノウハウ管理装置１２に送信する（Ｓ
９２２）。

【００４９】ノウハウ管理装置１２のデータベース検索
・データ取得処理部３５２は、受信したキーワードに基
づいて、セキュリティポリシーの雛形を作成し、支援装
置１１へ送信される（Ｓ９３２）。雛形作成の詳細な処
理手順は、図１９に示す。

【００５０】すなわち、データベース検索・データ取得
処理部３５２は、受信したキーワードのうちキーワード
データ１３５に登録されているものを抽出し、キーワー
ドリストを作成する（Ｓ１９０１）。さらに、データベ
ース検索・データ取得処理部３５２は、キーワードリス
トに含まれる各キーワードの上位キーワード５６３を抽
出する（Ｓ１９０２）。そして、１３３を検索して、キ
ーワードリストの各キーワードが関連する資産、脅威、
対策、および、脅威―資産リンク、対策―脅威リンクを
抽出する（Ｓ１９０３）。最後に、要素間リンクデータ
１３２を参照し、対応付けられている資産、脅威、対策
のみを残し、セキュリティポリシーの雛型をする（Ｓ１
９０４）。なお、ステップＳ１９０３の具体的な処理と
しては、関連するキーワードに対して少なくとも１回以
上使用されているものを抽出してもよいし、事前に設定
した使用回数（例えば１０回）以上使用されているもの
を抽出してもよい。

【００５１】支援装置１１のポリシーデータ雛形作成処
理部２５２が、受信した情報資産、脅威、対策、脅威−
資産リンク、対策−脅威リンクを含む雛形データを事例
データベース１５へ格納する。ただし、雛型データの場
合、事例ＩＤ（６２１、６３１、６４１、６５１、６６
１）および具体的記述（６２２、６３２、６４２、６５
２、６６２）は空欄とし、設定リスク６３３、設定コス
ト６４３にはそれぞれ基準リスク４２５、基準コスト４
３４を設定する。この雛形データをベースにして以降の
処理を行う。

【００５２】（資産の定義９１２）支援装置１１の情報
資産定義処理部２５３は、図１１に示す資産の定義画面
１１０に、初期状態として資産雛型一覧を表示させる。
ユーザは、この画面１１０を利用して、雛型をベースに
資産の追加/編集、削除を行う（Ｓ９２４）。

【００５３】資産の定義画面１１０は、抽出された資産
の分類項目１１０１と、一般名称１１０２と、固有名称
１１０３と、資産の所在する場所および形態１１０４の
表示領域を有し、さらに、雛形に含まれる資産の追加及
び編集を行うための追加／編集ボタン１１０５と、削除
するための削除ボタン１１０６とを有する。追加／編集
ボタン１１０５が押されると、図１２に示す追加／編集
画面１２０が表示される。追加／編集画面１２０では、
雛形には含まれていない新たな資産を追加することがで
きる。追加／編集画面１２０は、分類項目１２０１、資
産一般名称１２０２、資産固有名称１２０４、場所／形
態１２０５等の入力欄を有する。

【００５４】支援装置１１の情報資産定義処理部２５３
は、ノウハウ管理装置１２に対して資産一覧を要求し、
ノウハウ管理装置１２のデータベース検索・データ取得
処理部３５２は実績データを含む情報資産一覧を支援装
置１１に送信する。情報資産定義処理部２５３は受信し
た資産一覧を、分類項目１２０１、資産一般名称１２０
２、および場所/形態１２０５の入力領域における選択
肢として表示する。ここで、一般名称１２０２は、その
資産名がこれまでに使用された回数に基づいて資産の選
択優先度１２０３を決定し、その優先度順に一覧表示す
る。優先度１２０３は、例えば、使用回数が多いほど優
先度を高くする。具体的には、(a)総使用回数の大きい
順に優先度を割り振る、(b)キーワードに関連するが雛
型として採用されなかった資産を使用回数順に優先付け
した後、キーワードに関連しない資産を総使用回数順に
優先付けする等の方法がある。

【００５５】本システムは、上記のような画面を用い
て、ユーザによる資産定義を支援する。

【００５６】（脅威の抽出９１３）ユーザが資産の定義
を終わると、本システムは、ユーザによる脅威の定義を
支援する。すなわち、支援装置１１の脅威抽出・決定処
理部２５４は、図１３に示す脅威抽出・リスク評価画面
１３０で、脅威雛型一覧をユーザに提示する。ここで示
された脅威の雛型をベースに、ユーザは脅威の追加、編
集、削除を行う（Ｓ９２５）。脅威抽出・リスク評価画
面１３０は、定義した資産ごとに脅威を抽出、決定する
ための画面であり、脅威種別１３０１と、セキュリティ
ポリシー作成のために採用した脅威リスト１３０２と、
使用回数に基づく優先度１３０３と、リスク１３０４
と、追加候補のリスト１３０５と、追加ボタン１３０６
と、削除ボタン１３０７と、新規追加ボタン１３０８
と、リスク評価ボタン１３０９とを有する。脅威抽出・
リスク評価画面１３０を開いたとき、採用脅威１３０２
に脅威の雛型が表示され、追加候補リスト１３０５にノ
ウハウデータベース１３から取得した脅威の一覧が表示
される。ここで、追加候補リスト１３０５は、脅威の選
択優先度１３０３の順に表示される。優先度１３０３
は、その脅威がこれまでに使用された回数に基づいて算
出される。例えば、優先度１３０３は、使用回数が多い
ほど優先度を高くする。具体的には、(a)総使用回数の
大きい順に優先度を割り振る、(b)対象とする情報資産
が関わる脅威−資産リンクの総使用回数の大きい順に優
先度を割り振る、(c)まず(b)の方法で優先度を割り振
り、同じ使用回数のものについてはさらに(a)の方法で
順位をつける、(d)(c)の方法でもなお同じ順位となる場
合はさらにキーワードとの関連の有無やキーワードに使
用回数の大小で判断する等の方法がある。

【００５７】（リスクの評価９１４）そして、採用した
脅威リスト１３０２には、ユーザが採用した脅威がリス
トアップされる。ここでリスク評価ボタン１３０９が押
されると、リスク・コスト管理処理部２５５がリスクを
評価する（Ｓ９２６）。リスク表示領域１３０４には、
リスク評価結果の値が表示される。なお、リスク評価手
法は公知の定量手法、定性手法等があり、いずれかの方
式に基づいて別途算出する。

【００５８】（対策の立案９１５）最後に、図１４に示
す対策決定・コスト設定画面１４０、図１５に示す対策
立案・コスト設定画面１５０および図１６に示す対策選
択画面１６０で、脅威に対する対策を洗い出し、設定し
た許容リスク、許容コストを満足するようにコスト効果
の高い対策を選択する（Ｓ９２７）。対策決定・コスト
設定画面１４０は、各資産別に対策をとるべき脅威一覧
１４０７と、資産別残存リスク１４０２と、対策にかか
る所要コスト１４０４と、許容リスクの入力領域１４０
１と、許容コストの入力領域１４０３と、対策候補作成
ボタン１４０５と、対策選択ボタン１４０６とを有す
る。

【００５９】ユーザが脅威一覧１４０７から脅威を選択
後、対策候補作成ボタン１４０５を押下すると、対策立
案・コスト設定画面１５０が開き、脅威に対する対策の
洗い出しと各対策の所要コストの設定を行う。対策立案
・コスト設定画面１５０は、選択した脅威に対する対策
案を洗い出し、各対策のコストを設定するための画面で
あり、対策候補リスト１５０２、使用回数に基づく優先
度１５０３と、コスト１５０４と、追加候補リスト１５
０６、追加ボタン１５０７と、削除ボタン１５０８と、
新規追加ボタン１５０９とを有する。この画面１５０が
開いたときには、対策候補１５０２に対策の雛型が表示
され、追加候補リスト１５０６にノウハウデータベース
１３から取得した対策の一覧が表示される。ここで、追
加候補リスト１５０６は、対策の優先度１５０３の順に
表示される。優先度１５０３は、その対策がこれまでに
使用された回数に基づいて算出される。具体的には、
(a)各対策の総使用回数の大きい順に優先度を割り振
る、(b)対象とする脅威が関わる対策−脅威リンクの総
使用回数の大きい順に優先度を割り振る、(c)まず(b)の
方法で優先度を割り振り同じ使用回数のものについては
さらに(a)の方法で順位をつける、(d)(c)の方法でもな
お同じ順位となる場合はさらにキーワードとの関連の有
無やキーワードに使用回数の大小で判断する、等の方法
がある。

【００６０】次に、ユーザが対策選択ボタン１４０６を
押下すると、対策選択画面１６０が開き、各資産につい
て許容リスク、許容コストを満足する対策を選択する。
対策選択画面１６０は、残存リスク、所要コストが許容
範囲に収まり、脅威に対して抜け漏れなく対処する対策
を選択するための画面であり、脅威一覧リスト１６０
１、対策一覧リスト１６０２、対策の選択領域１６０３
と、未対策脅威の有無の表示領域１６０４と、残存リス
クと所要コスト表示領域１６０６とを有する。ユーザが
対策の選択領域１６０３にチェックを入れて選択するこ
とにより、残存リスクと所要コスト表示領域１６０６お
よび未対策脅威の有無の表示領域１６０４に、その時の
状況が表示される。

【００６１】以上によりセキュリティポリシーの作成は
完了する。本方式のセキュリティポリシー作成支援方法
および装置ではさらに、支援装置１１の通信処理部２５
８が、ポリシー作成完了時に、事例データ全体あるいは
一部をノウハウ管理装置１２に送信する（Ｓ９２８）。

【００６２】一方、ノウハウ管理装置１２のデータベー
ス自動更新処理部３５３は、受信した事例データの全
体、または一部に基づいてノウハウデータベース１３を
更新する。

【００６３】図２１にデータベース自動更新処理部３５
３が行う更新処理の手順を示す。図８は更新前後の事例
データベース１５、およびノウハウデータベース１３を
示す。データベース自動更新処理部３５３は、受信する
ポリシー事例データの形式に基づいて処理２１１と処理
２１２に分岐する。ポリシー事例データ全体（フォーマ
ット６１、６２、６３、６４、６５、６６）を受信した
場合、まず受信したデータをポリシー事例データ３４３
に保存する（Ｓ３１１１）。次に、受信した事例データ
が、ノウハウデータベースに登録されている既存データ
に基づいて作成されたもの（資産ＩＤ８１１に識別子あ
り）か、ノウハウデータベースに存在せず新規に作成さ
れたもの（資産ＩＤ８１２に“−”あり）かを識別する
（Ｓ２１１２２）。次に、事例データが既存データに基
づいている場合、ノウハウデータベースの要素実績デー
タ１３３及び要素間リンク実績データ１３４の総使用回
数とキーワードが関連する場合の使用回数とを１増加さ
せる。新規作成データである場合、ノウハウデータベー
スに追加し、新しいＩＤを付与する（Ｓ２１１３）。例
えば、図８の場合、資産ＩＤ“０２４”の事例データに
ついては、更新前の資産使用実績記録部８３の総使用回
数“１５６"とキーワード”K００１“に関連する使用回
数”６３“が、更新後にそれぞれ”１５７“”６４“と
１ずつ増加する。また、資産ＩＤ”-“の新規作成の事
例データについては、資産定義部８２に新規の資産８２
１が追加され、資産ＩＤ”１００“が付与される。最後
に、付与された新規IDを事例データベースに反映させる
（Ｓ２１１４）。

【００６４】例えば、図８の場合、更新前に”-“であ
った資産ＩＤ８１２が更新後に”１００“となる。ポリ
シー事例データ個別（フォーマット５１、５２、５３、
５４、５５）に受信した場合、受信したポリシー事例デ
ータについて、ステップＳ２１１２、２１１３、２１１
４を実施する。

【００６５】これにより、データベースの規模（データ
数）とデータ品質を示す指標（使用実績）の信頼性を効
率よく向上することができる。

【００６６】次に、本システムにおけるノウハウ使用に
対する課金処理について説明する。

【００６７】図１７は、本システムを利用するノウハウ
提供企業１７１、およびノウハウ利用企業（セキュリテ
ィポリシー作成支援サービスを提供する企業あるいはセ
キュリティポリシーを必要とする顧客企業等）１７２と
の間におけるノウハウの流れと課金の仕組みを示す図で
ある。

【００６８】ノウハウ提供企業１７１は、事例データ１
７０１を保持している。ノウハウ利用企業１７２は、ノ
ウハウ提供企業１７１が提供する既存事例データ１７０
１と新規に作成した新規事例データ１７０２とを合わせ
てセキュリティポリシーを作成する。そして、ノウハウ
利用企業１７２は、新規事例データ１７０２と既存事例
データ使用実績１７０３をノウハウ提供企業に提供す
る。これにより、ノウハウ提供企業１７１はノウハウデ
ータベースの規模（データ数）を拡大できるとともに、
事例データの有用度の尺度として利用可能な使用実績デ
ータを更新して使用頻度データの信頼性を高めることが
できる。

【００６９】これらのノウハウの流れに対して、ノウハ
ウ提供企業１７１は、ノウハウ利用企業１７２に対して
ノウハウ使用料を請求する。ノウハウ利用企業１７２
は、提供を受けたノウハウの有用度に応じた代価を支払
う。一方、ノウハウ利用企業１７２が新規事例データを
提供したときは、ノウハウ提供企業１７１が、その有用
度に応じた対価を支払う。この仕組みにより、ノウハウ
利用企業１７２は、より多く、より品質の高い新規事例
データを提供することでノウハウ使用料を削減できる。
また、ノウハウ提供企業はより多く、より品質の高い事
例データを獲得することでノウハウデータベースの品質
を高め、より質の高いノウハウを提供できる。

【００７０】この課金システムにおける課金計算式の一
例を、次に示す。

【００７１】 ノウハウ使用料（Ｋ円）＝既存事例データ情報料（Ｋ円／回）×事例データ作成 回数…（１） ノウハウ提供料（Ｋ円）＝新規事項データ情報料（Ｋ円／回）×事例データ作成 回数…（２） 提供ノウハウ付加価値料（Ｋ円）＝付加価値料（Ｋ円／回）×新規事例データ合 計使用回数…（３） 課金額（Ｋ円）＝ノウハウ使用料−ノウハウ提供料−提供ノウハウ付加価値料 …（４）

【００７２】ここで、既存事例データ情報料、新規事例
データ情報料および付加価値料は、予め設定しておく。
ポリシー事例作成回数およびポリシー事例提供回数は利
用者管理データベース１６に記録される。また、ノウハ
ウデータベース１３にノウハウデータを記録する場合、
それぞれのデータ登録者ID（５１６、５２６、５３６、
５４６、５５６）を記録し、各データ登録者ID毎のノウ
ハウデータ使用回数（５１２、５２２、５３２、５４
２、５５２）の総和を新規事例データ合計使用回数とす
ることにより、課金額を計算できる。

【００７３】これにより、作成結果のポリシー事例デー
タのノウハウデータベースへの提供回数、提供データ
数、および、提供データの利用頻度に基づいてノウハウ
使用に対する課金を減額することができる。その結果、
事例データの提供と、利用頻度が高い高品質なセキュリ
ティポリシーの作成を促進することができる。さらに、
ユーザ（課金支払い者）のセキュリティポリシー作成コ
ストを削減できると同時に、ノウハウデータベースの拡
充・高品質化を図ることができる。

【００７４】次に、本発明の第二の実施形態について説
明する。第二の実施形態は、ポリシー作成支援装置１１
がネットワーク上の配置したノウハウデータベースにア
クセスすることなく単独で動作する形態である。

【００７５】図２０は、セキュリティポリシー作成支援
システムの第二の実施形態の構成を示す図である。第二
の実施形態における支援装置１１は、図２に示す構成に
加えて、FDD、CD-ROM、DVD等の外部記憶媒体を制御する
外部記憶媒体制御部２０１を備え、外部記憶装置２４に
はノウハウデータベース管理機能付きのポリシー作成支
援プログラム２０２、ノウハウデータ３４４、利用者管
理データ３４５が格納される。なお、ポリシー作成支援
プログラム２０２、ノウハウデータ３４４、利用者管理
データ３４５は、ネットワーク経由または外部記憶媒体
２０３経由で別途読み込まれる。ただし、ノウハウデー
タ３４４、利用者管理データ３４５は、支援装置に接続
された外部記憶媒体２０３上に格納された状態でもよ
い。さらに、ディスク上のプログラムを実行することに
より、ＣＰＵ上２１には図に示す各処理部が実現され
る。

【００７６】支援装置１１が図２０に示す構成の場合、
図９に示すポリシー作成支援装置―ノウハウ管理装置間
のネットワーク経由の処理全体を、内部バス２３を介し
た支援装置１１内部の処理として置き換えることができ
る。

【００７７】また、作成結果のポリシー事例データをネ
ットワーク経由または外部記憶媒体２０３経由でノウハ
ウ管理装置１２に送り込むことにより、第二の実施形態
においても、ノウハウ管理装置１２に接続されるノウハ
ウデータベースを更新可能であり、それに伴う課金の仕
組み（図１７）もまた実現可能である。

【００７８】以上説明した実施形態によれば、資産、脅
威、対策の各要素間の対応関係情報を設けることによ
り、各要素間の対応関係を常に維持することが可能とな
る。これにより、抜け漏れのないセキュリティに関する
対策を策定できる。

【００７９】さらに、資産、脅威、対策の各要素データ
の使用実績データを備えることにより、使用回数の多い
事例データを、多くのセキュリティポリシーの作成に利
用されるより重要なデータとして、優先的に利用するこ
とができる。加えて、各要素間リンクの使用実績データ
を設けることにより、使用頻度の高い対応関係を、より
結び付きの強い重要な関係であるとして優先的に利用す
ることができる。

【００８０】また、対象システムの特徴を表すキーワー
ドを利用してポリシー事例データの雛型を作成すること
により、対象システムに適した雛型をベースにして効率
よくセキュリティポリシーを策定できる。

【００８１】上述した本発明の実施形態は、本発明の説
明のための例示であり、本発明の範囲をそれらの実施形
態にのみ限定する趣旨ではない。当業者は、本発明の要
旨を逸脱することなしに、他の様々な態様で本発明を実
施することができる。

【００８２】

【発明の効果】本発明によれば、ノウハウを有しない者
であっても、対象となる情報システムに適したセキュリ
ティに関する対策の決定、あるいはセキュリティポリシ
ーを作成することができる。

【図面の簡単な説明】

【図１】本発明を適用した第一の実施形態に係るセキュ
リティポリシー作成支援システムの全体構成を示す図で
ある。

【図２】支援装置１１の詳細な構成を示す図である。

【図３】ノウハウ管理装置１２の詳細な構成を示す図で
ある。

【図４】ノウハウデータベース１３が有するデータ項目
を示す図である。

【図５】ノウハウデータベース１３が有するデータ項目
を示す図である。

【図６】事例データベース１５が有するデータ項目を示
す図である。

【図７】利用者データベース１６が有するデータ項目を
示す図である。

【図８】事例データベース１５およびノウハウデータベ
ース１３の更新前後の様子を示す図である。

【図９】標準的なセキュリティポリシー作成手順を示す
フローチャートである。

【図１０】セキュリティポリシー適用対象のキーワード
情報入力画面１００を示す図である。

【図１１】資産の定義画面１１０を示す図である。

【図１２】追加／編集画面１２０を示す図である。

【図１３】脅威抽出・リスク評価画面１３０を示す図で
ある。

【図１４】対策決定・コスト設定画面１４０を示す図で
ある。

【図１５】対策立案・コスト設定画面１５０を示す図で
ある。

【図１６】対策選択画面１６０を示す図である。

【図１７】本実施形態におけるノウハウの流れと課金の
仕組みを示す図である。

【図１８】メニュー画面の例を示す図である。

【図１９】雛形作成の詳細な処理手順を示すフローチャ
ートである。

【図２０】本発明を適用した第二の実施形態に係るセキ
ュリティポリシー作成支援システムの全体構成を示す図
である。

【図２１】データベース自動更新処理部３５３が行う更
新処理の手順を示すフローチャートである。

【図２２】ログイン２２０画面を示す図である。

【符号の説明】

１１…セキュリティポリシー作成支援装置、１２…ノウ
ハウ提供装置、１３…ノウハウデータベース、１５…事
例データベース、１６…利用者データベース、１３１…
要素データ、１３２…要素間リンクデータ、１３３…要
素実績データ、１３４…要素間リンク実績データ、１３
５…キーワードデータ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 諸橋 政幸 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 相羽 律子 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所情報サービス事業部内 Ｆターム(参考） 5B085 AC04 AC14 AE00 BA06 BG07

Claims (11)

【特許請求の範囲】
1. 【請求項１】 情報システムを構成する情報資産と、前
   記情報資産に関連するキーワードとを対応付けて記憶す
   る第１の記憶手段と、 前記情報資産が曝される脅威と、前記脅威に関連するキ
   ーワードとを対応付けて記憶する第２の記憶手段と、 前記脅威に対する対策と、前記対策に関連するキーワー
   ドとを対応付けて記憶する第３の記憶手段と、 セキュリティポリシーの作成対象となる情報システムに
   関するキーワードの入力を受け付ける受付手段と、 前記受付手段が受け付けたキーワードに基づいて、情報
   資産と脅威と対策とを抽出する抽出手段と、 前記抽出手段による抽出結果を表示する表示手段とを備
   えるセキュリティポリシーの作成支援システム。
2. 【請求項２】 情報システムを構成する情報資産と、前
   記情報資産が曝される脅威との関連を記憶する記憶手段
   と、 セキュリティポリシーの作成対象となる情報システムに
   含まれる情報資産を決定する資産決定手段と、 前記資産決定手段により決定された情報資産に対する脅
   威の候補を抽出する抽出手段と、 前記抽出手段による抽出結果を表示する表示手段とを備
   えるセキュリティポリシーの作成支援システム。
3. 【請求項３】 前記情報資産が曝される脅威がセキュリ
   ティポリシーの作成に使用された回数を示す実績データ
   記憶手段をさらに備え、 前記抽出手段は、前記脅威の候補の使用回数データを抽
   出し、 前記表示手段は、前記抽出された使用回数データに基づ
   いて、前記脅威候補の表示順序を変えて表示する請求項
   ２記載のセキュリティポリシー作成支援システム。
4. 【請求項４】 情報システムが曝される脅威と、前記脅
   威に対する対策との関連を記憶する記憶手段と、 セキュリティに関する対策を決定する対象となる情報シ
   ステムが曝される脅威を決定する脅威決定手段と、 前記脅威決定手段により決定された脅威に対する対策の
   候補を抽出する抽出手段と、 前記抽出手段による抽出結果を表示する表示手段とを備
   えるセキュリティ対策決定支援システム。
5. 【請求項５】 前記脅威に対する対策がセキュリティに
   関する対策の決定に使用された実績を示すデータを記憶
   する実績記憶手段をさらに備え、 前記抽出手段は、前記対策候補の使用実績データを抽出
   し、 前記表示手段は、前記抽出された使用実績データに基づ
   いて、前記対策候補の表示順序を変えて表示する請求項
   ４記載のセキュリティ対策決定支援システム。
6. 【請求項６】 前記脅威に対する対策を実施するのに要
   するコストデータを記憶するコスト記憶手段をさらに備
   え、 前記抽出手段は、前記対策候補のコストデータを抽出
   し、 前記表示手段は、前記抽出されたコストデータに基づい
   て、前記対策候補を実施するのに要するコストを表示す
   る請求項４記載のセキュリティ対策決定支援システム。
7. 【請求項７】 前記脅威により前記情報システムに生じ
   るリスクの大きさを示すリスクデータ、および前記対策
   を実施することにより軽減されるリスクの大きさを示す
   リスク軽減データを記憶するリスク記憶手段をさらに備
   え、 前記抽出手段は、前記脅威決定手段により決定された脅
   威のリスクデータおよび前記対策候補のリスク軽減デー
   タを抽出し、 前記表示手段は、前記脅威決定手段により決定された脅
   威により前記情報システムに生じるリスクの大きさと、
   前記候補となっている対策を実施後の軽減されたリスク
   の大きさとを表示する請求項４記載のセキュリティ対策
   決定支援システム。
8. 【請求項８】 コンピュータに実行されたとき、前記コ
   ンピュータ上に、 情報システムを構成する情報資産と、前記情報資産に関
   連するキーワードとを対応付けて記憶する第１の記憶手
   段と、 前記情報資産が曝される脅威と、前記脅威に関連するキ
   ーワードとを対応付けて記憶する第２の記憶手段と、 前記脅威に対する対策と、前記対策に関連するキーワー
   ドとを対応付けて記憶する第３の記憶手段と、 セキュリティポリシーの作成対象となる情報システムに
   関するキーワードの入力を受け付ける受付手段と、 前記受付手段が受け付けたキーワードに基づいて、情報
   資産と脅威と対策とを抽出する抽出手段と、 前記抽出手段による抽出結果を表示する表示手段とを構
   築させるためのコンピュータプログラム。
9. 【請求項９】 コンピュータに実行されたとき、前記コ
   ンピュータ上に、 情報システムを構成する情報資産と、前記情報資産が曝
   される脅威との関連を記憶する記憶手段と、 セキュリティポリシーの作成対象となる情報システムに
   含まれる情報資産を決定する資産決定手段と、 前記資産決定手段により決定された情報資産に対する脅
   威の候補を抽出する抽出手段と、 前記抽出手段による抽出結果を表示する表示手段とを構
   築させるためのコンピュータプログラム。
10. 【請求項１０】 コンピュータに実行されたとき、前記
    コンピュータ上に、 情報システムが曝される脅威と、前記脅威に対する対策
    との関連を記憶する記憶手段と、 セキュリティに関する対策を決定する対象となる情報シ
    ステムが曝される脅威を決定する脅威決定手段と、 前記脅威決定手段により決定された脅威に対する対策の
    候補を抽出する抽出手段と、 前記抽出手段による抽出結果を表示する表示手段とを構
    築させるためのコンピュータプログラム。
11. 【請求項１１】 情報システムを構成する情報資産、前
    記情報資産が曝される脅威および前記脅威に対する対策
    について、情報システムのセキュリティポリシーの作成
    に使用した実績を示すノウハウデータを記憶した記憶手
    段と、 前記記憶手段に記憶されたノウハウデータを用いてセキ
    ュリティポリシーを作成する作成手段と、 前記作成手段が作成したセキュリティポリシーに基づい
    て、前記記憶手段にノウハウデータを追加する追加手段
    と、 前記作成手段がセキュリティポリシーの作成時に使用し
    たノウハウデータと、前記追加手段が追加したノウハウ
    データとに基づいて、課金する金額を決定する課金手段
    とを備えたセキュリティポリシー作成のためのノウハウ
    提供システム。