JP2012133584A5 - - Google Patents

Description

そこで、本発明に係る情報処理装置は、記憶部を有する情報処理装置であって、情報資産の重要度を示す重要度情報と前記重要度情報に対応して設けられた条件とが規定された重要度ポリシー情報を前記記憶部から読み出し、前記記憶部に記憶されている情報資産が前記重要度ポリシー情報に規定された何れかの条件を満たす重要度情報を前記情報資産の重要度情報として決定する重要度情報決定手段と、情報資産の管理項目の値を示す管理項目値と前記管理項目値に対応して設けられた前記情報資産の脆弱性を示す脆弱性情報とが規定された脆弱性ポリシー情報を前記記憶部から読み出し、前記情報資産の管理項目値に合致する前記脆弱性ポリシー情報の脆弱性情報を前記情報資産の脆弱性情報として決定する脆弱性情報決定手段と、前記重要度情報決定手段で決定された前記情報資産の重要度情報と前記脆弱性情報決定手段で決定された前記情報資産の脆弱性情報とを出力する出力手段と、を有することを特徴とする。

Claims (13)

1. 記憶部を有する情報処理装置であって、
   情報資産の重要度を示す重要度情報と前記重要度情報に対応して設けられた条件とが規定された重要度ポリシー情報を前記記憶部から読み出し、前記記憶部に記憶されている情報資産が前記重要度ポリシー情報に規定された何れかの条件を満たす重要度情報を前記情報資産の重要度情報として決定する重要度情報決定手段と、
   情報資産の管理項目の値を示す管理項目値と前記管理項目値に対応して設けられた前記情報資産の脆弱性を示す脆弱性情報とが規定された脆弱性ポリシー情報を前記記憶部から読み出し、前記情報資産の管理項目値に合致する前記脆弱性ポリシー情報の脆弱性情報を前記情報資産の脆弱性情報として決定する脆弱性情報決定手段と、
   前記重要度情報決定手段で決定された前記情報資産の重要度情報と前記脆弱性情報決定手段で決定された前記情報資産の脆弱性情報とを出力する出力手段と、
   を有することを特徴とする情報処理装置。
2. 前記脆弱性ポリシー情報には、情報資産の脆弱性を解消する処理の内容を示す処理内容情報が更に関連付けられて規定され、
   前記脆弱性情報決定手段は、前記情報資産の脆弱性情報に関連付けられている処理内容情報を前記脆弱性ポリシー情報から更に抽出し、
   前記出力手段は、前記重要度情報決定手段で決定された前記情報資産の重要度情報と前記脆弱性情報決定手段で決定された前記情報資産の脆弱性情報及び処理内容情報とを出力することを特徴とする請求項１に記載の情報処理装置。
3. 前記出力手段は、前記情報資産の重要度情報と脆弱性情報と処理内容情報とを当該情報処理装置とは異なる他の情報処理装置に送信し、
   前記他の情報処理装置で表示された前記情報資産の処理内容情報を指定して前記情報資産の脆弱性を解消する処理を指示するユーザ操作が行われたことを契機に送信された要求に応答して、前記情報資産の脆弱性を解消する処理を実行する解消手段を更に有することを特徴とする請求項２に記載の情報処理装置。
4. 前記重要度情報決定手段は、
   前記情報資産について決定した重要度情報を前記情報資産に関連付けて前記記憶部に記憶し、
   前記記憶部に記憶されている前記情報資産とは異なる他の情報資産について前記情報資産と類似するかを判断し、類似すると判断した場合、前記情報資産の重要度情報を前記他の情報資産の重要度情報として決定することを特徴とする請求項１乃至３の何れか１項に記載の情報処理装置。
5. 前記重要度ポリシー情報では、情報資産に個人情報が含まれる度合に応じて条件が規定されていることを特徴とする請求項１乃至４の何れか１項に記載の情報処理装置。
6. 前記重要度ポリシー情報では、情報資産に規定のキーワードが含まれるか否かに応じて条件が規定されていることを特徴とする請求項１乃至５の何れか１項に記載の情報処理装置。
7. 前記重要度ポリシー情報では、情報資産が規定のテンプレートに類似する度合に応じて条件が規定されていることを特徴とする請求項１乃至６の何れか１項に記載の情報処理装置。
8. 前記重要度ポリシー情報では、情報資産の保管場所に応じて、条件が規定されていることを特徴とする請求項１乃至７の何れか１項に記載の情報処理装置。
9. 前記保管場所は、機密を管理するための領域を含み、
   前記重要度情報決定手段は、
   前記機密を管理するための領域を示す保管場所に保管された情報資産について決定した重要度情報を前記情報資産に関連付けて前記記憶部に記憶し、
   前記記憶部に記憶されている前記情報資産とは異なる、前記機密を管理するための領域以外の保管場所に保管された他の情報資産について前記情報資産と類似するかを判断し、類似すると判断した場合、前記情報資産の重要度情報を前記他の情報資産の重要度情報として決定することを特徴とする請求項８に記載の情報処理装置。
10. 記憶装置と、記憶部を有する情報処理装置とを備える情報資産管理システムであって、
    前記記憶装置には、情報資産の重要度を示す重要度情報と前記重要度情報に対応して設けられた条件とが規定された重要度ポリシー情報と、情報資産の管理項目の値を示す管理項目値と前記管理項目値に対応して設けられた前記情報資産の脆弱性を示す脆弱性情報とが規定された脆弱性ポリシー情報とが記憶され、
    前記情報処理装置は、
    前記重要度ポリシー情報と前記脆弱性ポリシー情報とを前記記憶装置から取得する取得手段と、
    前記取得手段で取得された前記重要度ポリシー情報をもとに、前記記憶部に記憶されている情報資産が前記重要度ポリシー情報に規定された何れかの条件を満たす重要度情報を前記情報資産の重要度情報として決定する重要度情報決定手段と、
    前記取得手段で取得された前記脆弱性ポリシー情報をもとに、前記情報資産の管理項目値に合致する前記脆弱性ポリシー情報の脆弱性情報を前記情報資産の脆弱性情報として決定する脆弱性情報決定手段と、
    前記重要度情報決定手段で決定された前記情報資産の重要度情報と前記脆弱性情報決定手段で決定された前記情報資産の脆弱性情報とを出力する出力手段と、
    を有することを特徴とする情報資産管理システム。
11. 記憶部を有する情報処理装置における情報資産管理方法であって、
    情報資産の重要度を示す重要度情報と前記重要度情報に対応して設けられた条件とが規定された重要度ポリシー情報を前記記憶部から読み出し、前記記憶部に記憶されている情報資産が前記重要度ポリシー情報に規定された何れかの条件を満たす重要度情報を前記情報資産の重要度情報として決定する重要度情報決定工程と、
    情報資産の管理項目の値を示す管理項目値と前記管理項目値に対応して設けられた前記情報資産の脆弱性を示す脆弱性情報とが規定された脆弱性ポリシー情報を前記記憶部から読み出し、前記情報資産の管理項目値に合致する前記脆弱性ポリシー情報の脆弱性情報を前記情報資産の脆弱性情報として決定する脆弱性情報決定工程と、
    前記重要度情報決定工程で決定された前記情報資産の重要度情報と前記脆弱性情報決定工程で決定された前記情報資産の脆弱性情報とを出力する出力工程と、
    を有することを特徴とする情報資産管理方法。
12. 記憶装置と、記憶部を有する情報処理装置とを備える情報資産管理システムにおける情報資産管理方法であって、
    前記記憶装置は、情報資産の重要度を示す重要度情報と前記重要度情報に対応して設けられた条件とが規定された重要度ポリシー情報と、情報資産の管理項目の値を示す管理項目値と前記管理項目値に対応して設けられた前記情報資産の脆弱性を示す脆弱性情報とが規定された脆弱性ポリシー情報とを記憶する記憶工程を有し、
    前記情報処理装置は、
    前記重要度ポリシー情報と前記脆弱性ポリシー情報とを前記記憶装置から取得する取得工程と、
    前記取得工程で取得された前記重要度ポリシー情報をもとに、前記記憶部に記憶されている情報資産が前記重要度ポリシー情報に規定された何れかの条件を満たす重要度情報を前記情報資産の重要度情報として決定する重要度情報決定工程と、
    前記取得工程で取得された前記脆弱性ポリシー情報をもとに、前記情報資産の管理項目値に合致する前記脆弱性ポリシー情報の脆弱性情報を前記情報資産の脆弱性情報として決定する脆弱性情報決定工程と、
    前記重要度情報決定工程で決定された前記情報資産の重要度情報と前記脆弱性情報決定工程で決定された前記情報資産の脆弱性情報とを出力する出力工程と、
    を有することを特徴とする情報資産管理方法。
13. 記憶部を有するコンピュータを、
    情報資産の重要度を示す重要度情報と前記重要度情報に対応して設けられた条件とが規定された重要度ポリシー情報を前記記憶部から読み出し、前記記憶部に記憶されている情報資産が前記重要度ポリシー情報に規定された何れかの条件を満たす重要度情報を前記情報資産の重要度情報として決定する重要度情報決定手段と、
    情報資産の管理項目の値を示す管理項目値と前記管理項目値に対応して設けられた前記情報資産の脆弱性を示す脆弱性情報とが規定された脆弱性ポリシー情報を前記記憶部から読み出し、前記情報資産の管理項目値に合致する前記脆弱性ポリシー情報の脆弱性情報を前記情報資産の脆弱性情報として決定する脆弱性情報決定手段と、
    前記重要度情報決定手段で決定された前記情報資産の重要度情報と前記脆弱性情報決定手段で決定された前記情報資産の脆弱性情報とを出力する出力手段と、
    して機能させるプログラム。