文献

J-GLOBAL ID：200902216644509227   整理番号：09A0033343

ネットワーク特別利用時におけるセキュリティと利便性を考慮した最適対策決定手法の提案

A Proposal of Selecting Optimal Countermeasures with Security and Usability in a Special Network Use

著者 (2件)： 加藤弘一 (創価大 大学院工学研究科) ,  勅使河原可海 (創価大 大学院工学研究科)
資料名： 情報処理学会論文誌ジャーナル(CD-ROM)  (情報処理学会論文誌 論文誌ジャーナル(CD-ROM))
巻： 49  号： 9  ページ： 3209-3222  発行年： 2008年09月15日 
JST資料番号： Z0778B  ISSN： 1882-7837  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 組織のネットワークにおいて,ユーザは通常利用できないサービスを一時的に利用したい場合があり,その際には書類などにより申請を行う。管理者は特別利用を実施した場合に発生しうるリスクを考慮して申請を許可するか判断し,できる限りリスクを抑制できるように適切な対策を追加的に施す必要がある。しかし,管理者がすべてのリスクを網羅して妥当な判断をすることは難しい。さらに,追加した対策によりユーザは利用上の新たな制約を受ける可能性もある。本論文では,多層防御の概念から適切な対策制御によりリスクを抑制できることに着目し,フォルトツリー解析を利用して管理者とユーザが交渉を行うことで特別利用のための対策を決定する手法を提案する。そして,本手法の適用実験を行い,管理者の知識・経験に基づく対策決定手法と本手法の比較・評価から,セキュリティと利便性を維持した特別利用が可能な対策組合せを決定できることを示す。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  *情報ネットワーク ,  リスク分析 ,  管理者 ,  *フォールトツリー解析 ,  利用者 ,  折衝 ,  性質 ,  最適化
準シソーラス用語： 交渉 ,  利便性

分類 (1件)： データ保護  (JD01020V)

引用文献 (12件)：

• 総務省: 何でもどこでもネットワークの実現に向けて, ユビキタスネットワーク技術の将来展望に関する調査研究会.http://www.soumu.go.jp/joho tsusin/policyreports/chousa/yubikitasu/index. html
• JIPDEC: ISMS 適合性評価制度.http://www.isms.jipdec.jp/isms.html
• 打川和男 (著), ジェイエムシー (編): 市場の失敗事例で学ぶ情報セキュリティポリシーの実践的構築手法, オーム社 (2003).
• 中村逸一, 兵藤敏之, 曽我正和, 水野忠則, 西垣正勝: セキュリティ対策選定の実用的な一手法の提案とその評価, 情報処理学会論文誌, Vol.45, No.8, pp. 2022-2033(2004).
• 佐々木良一, 石井真之, 日高 悠, 矢島敬士, 吉浦 裕, 村山優子: 多重リスクコミュニケータの開発構想と試適用, 情報処理学会論文誌, Vol.46, No.8, pp. 2120-2128(2005).

タイトルに関連する用語 (5件)： セキュリティ ,  利便性 ,  対策 ,  手法 ,  提案