証拠資料作成支援システム、証拠資料作成支援方法、証拠資料作成支援プログラム
【課題】情報セキュリティに関する専門知識の乏しい利用者でも容易に証拠資料を作成することができる証拠資料作成支援システム等を提供すること
【解決手段】証拠資料作成支援システムは、脅威事例データベースと、対応策事例データベースと、証拠資料ひな形データベースと、入力データを解析し対象システムにおける情報の授受の態様を抽出する解析部と、解析部による解析結果を用いて脅威事例データベースを検索し、対象システムで想定される脅威を抽出する脅威抽出部と、脅威抽出部による抽出結果を用いて対応策事例データベースを検索し、対応策情報を抽出し、これを利用者に提示する対応策抽出部と、証拠資料ひな形データベースに記憶された情報を参照し、利用者により入力されたセキュリティ機能の動作を定める情報と対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成部を備えている。
【解決手段】証拠資料作成支援システムは、脅威事例データベースと、対応策事例データベースと、証拠資料ひな形データベースと、入力データを解析し対象システムにおける情報の授受の態様を抽出する解析部と、解析部による解析結果を用いて脅威事例データベースを検索し、対象システムで想定される脅威を抽出する脅威抽出部と、脅威抽出部による抽出結果を用いて対応策事例データベースを検索し、対応策情報を抽出し、これを利用者に提示する対応策抽出部と、証拠資料ひな形データベースに記憶された情報を参照し、利用者により入力されたセキュリティ機能の動作を定める情報と対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成部を備えている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報セキュリティ評価基準制度に基づく証拠資料を作成する技術に関し、特に情報セキュリティに関する専門知識が乏しい利用者でも証拠資料を容易に作製することができる証拠資料作成支援システム等に関する。
【背景技術】
【０００２】
ISO/IEC15408として国際標準化された情報セキュリティ評価基準は、製品や情報システムに必要となるセキュリティ機能要件と、これらの機能が確かに実装され安全であることを保証するための保証要件を、7段階のレベルで規定している。
製品開発者やシステム構築者は、自らが作成した製品や情報システムが上記の要件を満たしていることを示すためには、証拠資料と呼ばれる多数の文書を作成し、評価・認証機関に提示する必要がある。
しかし、専門知識のない者にとってこれら証拠資料を作成することは非常に困難なものであった。
【０００３】
そこで、証拠資料の中から基本となるセキュリティターゲットやプロテクションプロファイルの作成を支援するツールが特許文献１、特許文献２、特許文献３に記載されている。
【０００４】
【特許文献１】特開２００１−２２２４２０号公報
【特許文献２】特開２００４−３４１６２３号公報
【特許文献３】特開２００４−２２０４５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記の従来技術には、次のような問題がある。
第一の課題は、辞書的に格納されたプロテクションプロファイルや過去のセキュリティターゲットの内容をひな形として開発者自らが吟味し、過去の事例をもとに適切に内容を追記修正する必要があるため、想定する利用局面での脅威分析を十分に行うために必要となる開発者の負担が低減されていないという問題がある。
第二の課題は、従来の証拠資料作成の支援ツールは、基本的にプロテクションプロファイルやセキュリティターゲットの章立てに応じて、その作成を支援するものであり、セキュリティ評価基準が求める他の証拠資料との関連性については考慮されていないという問題がある。
【０００６】
そこで、本発明は、情報セキュリティに関する専門知識の乏しい利用者でも容易に証拠資料を作成することができる証拠資料作成支援システム等を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の証拠資料作成支援システムは、情報の授受の態様と情報セキュリティ上の脅威を対応付けて記憶する脅威事例データベースと、脅威と、その脅威に対する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、そのセキュリティ機能を実現するに当たってのセキュリティ方針とを対応付けて記憶する対応策事例データベースと、証拠資料の目次構成と各章節の見出しを記憶する証拠資料ひな形データベースと、利用者により入力され、対象システムの利用局面を示す情報を含む入力データを解析し対象システムにおける情報の授受の態様を抽出する解析部と、解析部による解析結果を用いて脅威事例データベースを検索し、対象システムで想定される脅威を抽出する脅威抽出部と、脅威抽出部による抽出結果を用いて対応策事例データベースを検索し、脅威抽出部が抽出した脅威に対抗する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、その機能を実現するに当たってのセキュリティ方針を含む対応策情報を抽出し、これを利用者に提示する対応策抽出部と、証拠資料ひな形データベースに記憶された情報を参照し、利用者により入力されたセキュリティ機能の動作を定める情報と対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成部を備えている（請求項１ないし請求項４）。
【０００８】
上記証拠資料作成支援システムによれば、解析部は、ユーザにより入力された入力データを解析して、対象システム内での情報授受の態様、すなわちどのような情報がどの構成要素とどの構成要素の間でどのような方法で授受されるかを解析する。脅威抽出部は、この解析結果を元に脅威事例データベースから対象システムに想定される脅威を抽出し、対応策作抽出部はこの脅威に対応するための対応策情報を対応事例データベースから抽出し利用者に提示する。証拠資料作成部は、証拠資料ひな形データベースを参照し、ユーザにより入力されたセキュリティ機能の動作を定める情報、例えば外部インタフェースを定義する情報と、情報対応策情報とを所定の章・節に挿入して証拠資料のひな形を生成する。
この証拠資料のひな形を用いれば、情報セキュリティに関する専門知識に乏しい利用者でも情報セキュリティ評価基準制度に基づく証拠資料を容易に作製することができる。
【０００９】
上記証拠資料作成支援システムにおいて、入力データを対象システムの利用局面を所定の形式に従ってモデル化した利用局面図としてもよい（請求項２）。
このようにすれば、利用者は、モデル図を入力するだけで上記の証拠資料のひな形を得ることができる。
【００１０】
上記証拠資料作成支援システムにおいて、入力データを対象システムの利用局面を記述するテキストとし、解析部は、入力データを構文解析して対象システムにおける情報授受の態様を抽出するようにしてもよい（請求項３）。
このようにすれば、通常の文書により入力データを作成することができる。
【００１１】
上記証拠資料作成支援システムにおいて、ネットワーク上に公開されている情報処理システムの脆弱性に関する情報を収集し、この情報から情報セキュリティ上の脅威とその脅威に対する対策を抽出して脅威事例データベースと対応策事例データベースに反映する脅威入力部を備えるようにしてもよい（請求項４）。
このようにすれば、脅威事例データベースと対応策事例データベースに、新たに報告された脆弱性等の情報を自動的に反映することができる。
【００１２】
本発明の、証拠資料作成支援方法と証拠資料作成支援プログラムによっても上証拠資料作成支援システムと同様に上記課題を解決することができる。
【発明の効果】
【００１３】
本発明によれば、情報セキュリティに関する専門知識の乏しい利用者でも容易に情報セキュリティ評価基準に基づく証拠資料を作成することができる。
【発明を実施するための最良の形態】
【００１４】
本発明の第１の実施形態である証拠資料作成支援システム１０の構成について図面を参照して詳細に説明する。
図１は、証拠資料作成支援システム１０の機能ブロック図である。
図１を参照すると、一般的な電子計算機上において、本発明にもとづくセキュリティ評価基準における証拠資料作成支援ツールを実現した証拠資料作成支援システム１０は、ユーザインタフェース部１０１と構造解析部１０２と脅威抽出部１０３と対応策抽出部１０４と証拠資料生成部１０５と脅威事例データベース１０６と対応策事例データベース１０７と証拠資料ひな形データベース１０８を備えている。
【００１５】
ユーザインタフェース部１０１は、利用者１１から開発対象であるセキュリティ製品あるいはシステム（以下、「対象システム」という。）の利用局面をモデル化した図（以下、「利用局面図」という）の入力を受け付ける機能を有する。
また、脅威抽出部１０３が抽出した脅威と、対応策抽出部１０４が抽出した対象となるセキュリティ製品あるいはシステムの脅威に対抗するための対策、対策を実現するセキュリティ機能要件およびセキュリティ機能、その機能を実現するにあたってのセキュリティ方針（以下、「対応策情報」という。）を利用者１１に提示する機能を有する。
さらに、提示した脅威と対応策情報を利用者１１が受け入れるか否かといった選択と、受け入れる場合に利用者１１から機能の動作を定める外部インタフェースなどのパラメータの入力を受け付ける機能を有する。
そのうえ、証拠資料生成部１０５が作成したセキュリティターゲット、機能仕様書、セキュリティ方針モデル文書といった証拠資料のひな形を利用者１１に提示する機能を有する。
【００１６】
構造解析部１０２は、ユーザインタフェース部１０１を介して入力された利用局面図を、あらかじめ定められた書式・仕様にそって解析し、個々の要素に分割する機能を有する。
【００１７】
脅威抽出部１０３は、構造解析部１０２が解析した結果を受けて、どのようなデータがどこからどこへどのような手段で受け渡されるのかに着目し、入力された利用局面において想定される脅威を脅威事例データベース１０６の情報から抽出する機能を有する。
【００１８】
対応策抽出部１０４は、脅威抽出部１０３が抽出した脅威に対抗するための対策と、対策を実現するセキュリティ機能要件およびセキュリティ機能、その機能を実現するにあたってのセキュリティ方針を、対応策事例データベース１０７の情報をから抽出し、ユーザインタフェース部１０１を介して利用者１１に提示する機能を有する。
【００１９】
証拠資料生成部１０５は、脅威抽出部１０３が抽出した脅威と、対応策抽出部１０７が抽出した対応策情報、および利用者から入力された具体的な外部インタフェースなどのパラメータをもとにして、セキュリティターゲット、機能仕様書、セキュリティ方針モデル文書といった証拠資料のひな形生成し、ユーザインタフェース部１０１を介して利用者１１に提示する機能を有する。
【００２０】
脅威事例データベース１０６は、どのようなデータがどこからどこへどのような方法で受け渡されるのかに着目し、情報処理システムに対する脅威を管理する。図３に、脅威事例データベースの一例を示す。
データ１０６ｄは、対象システム内で送受信されるデータの種類を示している。
経路１０６ａは、データ１０６ｄの送受信に用いられる通信路の種類を表わしている。
送信者１０６ｂは、データ１０６ｂを送信する主体（人または装置）を示している。
送信者１０６ｂは、データ１０６ｂを受信する主体（人または装置）を示している。
手段１０６ｅは、データ１０６ｄの送受信に用いられる手段、例えば、データ１０６ｄが暗号化されて送受信されるか否か、送受信に用いられる通信プロトコル等を示している。
脅威１０６ｆは、上記１０６ａないし１０６ｅの条件に合致する態様のデータの送受信が行われる場合に想定される情報セキュリティ上の脅威を示している。
【００２１】
図４に対応策事例データベース１０７の一例を示す。対応策事例データベース１０７は、脅威１０７ａに対応付けて、脅威１０７ａに対抗するための対策１０７ｂと、対策１０７ｂを実現するためのセキュリティ機能要件１０７ｄおよびセキュリティ機能１０７ｃと、セキュリティ機能１０７ｃを実現するにあたってのセキュリティ方針（セキュリティルール）１０７ｅを管理する。
【００２２】
証拠資料ひな形データベース１０８は、証拠資料作成支援システム１０が利用者１１に提示するセキュリティターゲット、機能仕様書、セキュリティ方針モデル文書の目次構成と、各々の章節の見出しとの対応を管理する。
図４（ａ）に証拠資料ひな形データベース１０８に格納されるセキュリティターゲットの目次構成の例を示す。この例では、ISO/IEC15408の規定のパート１・付録Aに従って章節を管理している。例えば、「３．２．脅威」というデータで「第３章第２節」の見出しが「脅威」であることを特定する。図中の「ＸＸＸＸＸ」等具体的に特定されていない文字列は、ユーザに提示するひな形の作成時に証拠資料作成部１０５が決定する。
図４（ｂ）に証拠資料ひな形データベース１０８に格納される機能仕様書の目次構成の例を示す。ISO/IEC15408には機能仕様書の目次構成について具体的な規定はないが、図４（ａ）と同様に章節の番号と見出しの対応関係を管理している。
セキュリティ方針モデル文書についても、これらと同様な目次構成を証拠資料ひな形データベース１０７に格納しておく。
【００２３】
上記の各部は、証拠資料作成支援システム１０が備えるＣＰＵ(Central
Processing Unit)がコンピュータプログラムを実行して証拠資料作成支援システム１０のハードウェアを制御することにより実現される。
【００２４】
図１には、証拠資料作成支援システム１０を１台のコンピュータで構成する例を示したが、複数台のコンピュータにより構成することもできる。例えば、符号１０１ないし１０５の各部を備えたコンピュータと、このコンピュータに接続され脅威事例データベース１０６、対応策事例データベース１０７、証拠資料ひな形データベース１０８を格納したストレージ装置により構成してもよいし、符号１０１ないし１０５の各部を複数のコンピュータに適宜分散して実装するようにしてもよい。また、利用者１１による利用局面図等の入力は、証拠資料作成支援システムに直接接続されたキーボード等の入力装置によって行ってもよいし、証拠資料作成支援システム１０にネットワーク接続された端末装置を介して行ってもよい。
【００２５】
次に、図１から図６を参照して、本実施例の動作について詳細に説明する。
図２は、証拠資料作成支援システム１０の動作を示すフローチャートである。
まず、利用者１１が証拠資料作成支援システム１０のユーザインタフェース部１０１を介して、開発対象であるセキュリティ製品あるいはシステムの利用局面を、UML（Unified
Modeling Language）のユースケース図などのように、あらかじめ定められた書式にしたがってモデル化した利用局面図を入力する（Ｓ２０１）。
たとえば、サーバ、クライアント、ネットワークといった構成要素をモデルとして用意し、各構成物と、その構成物の間でのデータのやりとりを矢印で結び、簡易な説明文を添えるといった書式を定め、図６に示すような利用局面図を利用者が描く。
【００２６】
次に、構造解析部１０２が、Ｓ１０１で利用者１１が入力したモデル図を解析し、入力されたモデル図を各要素に分解することによって、どのようなデータがどこからどこへどのような手段で受け渡されるのかを分析する（Ｓ２０２）。
【００２７】
次に、脅威抽出部１０３が脅威事例データベース１０６と構造解析部１０２の解析結果の情報をもとに、同類のデータが同様の手段で同じような経路を送受信される場合の脅威を、入力された利用局面において想定される脅威として抽出する（Ｓ２０３）。このステップでは、一般に、複数の脅威が抽出される。
【００２８】
そして、対応策抽出部１０４が対応策事例データベース１０７の情報をもとに、脅威抽出部１０３により抽出された脅威に対抗するための対策と、対策を実現するセキュリティ機能要件およびセキュリティ機能、その機能を実現するにあたってのセキュリティ方針を抽出し（Ｓ２０４）、ユーザインタフェース部１０１を介して利用者１１に提示する（Ｓ２０５）。
【００２９】
利用者１１は、提示された対策をセキュリティ機能として受け入れるか否かを選択し（Ｓ２０６）、受け入れる場合には、提示されたモデルにおいてその機能の動作を定める外部インタフェースなどのパラメータを入力する（Ｓ２０７）。
【００３０】
対象システムのすべての脅威についてＳ２０３からＳ２０７の処理を行った後（Ｓ２０８）、証拠資料生成部１０５が証拠資料ひな形データベース１０８が管理する証拠資料の目次構造と見出しの対応関係をもとに、利用者１１が受け入れた脅威と対策をセキュリティターゲットのひな形に盛り込む。そして、対策を実現するためのセキュリティ機能と機能要件について、利用者１１が入力した機能の動作を定める外部インタフェースなどのパラメータをもとに具体化を行い、セキュリティターゲットのひな形としてユーザインタフェース部１０１を介して利用者に提示する。
【００３１】
同様に、保証要件ADV_FSPに対応する証拠資料として、セキュリティ機能の概要とインタフェース仕様のひな形を記述した機能仕様書を、ユーザインタフェース部１０１を介して利用者に提示する。
【００３２】
さらに証拠資料生成部１０５が、利用者１１が入力した機能の動作を定める外部インタフェースなどのパラメータをもとに具体化されたセキュリティ方針を、セキュリティ方針モデル文書のひな形として、ユーザインタフェース部１０１を介して利用者に提示する（Ｓ２０９）。
【００３３】
次に、図１から図８を用いて証拠資料作成支援システム１０の動作の具体例を示す。
まず、利用者１１が証拠資料作成支援システム１０に対して、あらかじめ定められた書式にしたがって描いた、図６に示すような対象システムの一例であるクライアント・サーバシステム５０のモデル図を入力したとする。
【００３４】
ユーザインタフェース部１０１を介してこのモデル図を受け取った構造解析部１０２は、このモデル図を構成する要素に分解し、
・インタネット５６を介して利用情報５４が、クライアント５１とサーバ５２の間でやりとりされること
・社内LAN５７を介して管理情報５５が、サーバ５２と管理者端末５３の間でやりとりされること
・クライアント５１は一般利用者５８が利用すること
・管理者端末５３は管理者５９が利用すること
・サーバ５２は物理的に保護されたマシンルーム６０に配置されること
などの情報を得る。
以下、サーバ５２と管理者端末５３の間でやり取りされる管理情報５５を例に説明する。
【００３５】
次に、脅威抽出部１０３が、構造解析部１０２が得た情報に基づいて脅威事例データベース１０６を検索して、脅威を抽出し利用者に提示する。具体的には、経路が社内ＬＡＮ、送信者が管理者、受信者がサーバであることから、これらの条件に一致するレコードを検索し「管理者になりすまして管理者端末を操作し、サーバに悪意を持った第三者がアクセスする」（図３の符号１０６ｇ、図では、脅威の内容は略記している）という脅威を抽出する。
【００３６】
これに対し、対応策抽出部１０４が、脅威抽出部１０３が抽出した脅威で図４に示す対応策事例データベース１０７を検索して、脅威「なりすまし」に対応する「IDとパスワードによる管理者の識別認証」を対策として、「識別認証機能」をセキュリティ機能として、FIA_ATD、FIA_UAU、FIA_UIDなどを識別認証機能を構成する機能要件として、図４の符号１０７ｆの図をセキュリティ機能を実現するにあたってのセキュリティ方針として、それぞれ利用者１１に提示する。
【００３７】
これらの情報を受けた利用者１１は、この脅威と対策が妥当なものであると判断したとすると、識別認証に用いられるパスワードの文字列長や文字種別、あるいはユーザIDやパスワードを入力するための外部インタフェースなどをそのセキュリティ機能を実現するに当たっての具体的なパラメータとして証拠資料作成支援システム１０に入力する。
【００３８】
次に証拠資料生成部１０５は、証拠資料ひな形データベース１０８の情報をもとに、図８のセキュリティターゲット７０のひな形として、選択された脅威をセキュリティターゲットの3章（図８の符号７３）に記載し、対策を4章（図８の符号７４）に記載し、利用者１１が入力したパスワードの文字列長や文字種別を反映した識別認証の機能概要を6章（図８の符号７６）に記載し、識別認証機能を構成する機能要件を5章（図８の符号７５）に記載したものを利用者１１に提示する。
【００３９】
また、機能仕様書７１のひな形として、３章（図８の符号７７）に識別認証機能の内容を、４章（図８の符号７８）に外部インタフェースの概要を記述したものを提示する。識別認証機能の内容は、セキュリティターゲットの第６章に記載した機能概要に対応するもので、対応策事例データベース１０７から抽出された脅威に対抗するための対策を実現するセキュリティ機能要件と、その機能要件を組み合わせて提供されるセキュリティ機能の振る舞いが記載される。
【００４０】
さらに、セキュリティ方針モデル文書７２のひな形として、３章（図８の符号７９）に図４の符号１０７ｆの図を識別認証機能のセキュリティ方針モデルとして利用者１１に提示する。このセキュリティ方針のモデル図の例を図７に示す。図６の管理者端末５３の状態として、「ログオフ状態」「ＩＤが一致した状態」「ログイン状態」を考え、「ＩＤが一致」等の契機により状態がどのように遷移するかを示している。この図から、ＩＤが一致し、かつ、パスワードが一致した場合に限り管理者５９は管理者端末５３にログインできる、という方針が分かる。
【００４１】
利用者１１は、提示された各ひな形の空欄部分に必要な事項を書き加えて証拠資料を完成させる。
【００４２】
次に、証拠資料作成支援システム１０の効果について説明する。
第一の効果は、開発するセキュリティ製品あるいはシステムの脅威分析を行ううえで、開発者の負担を低減することができることである。
その理由は、モデル化した利用局面のモデル図を入力するだけで、開発するセキュリティ製品あるいはシステムに想定される脅威と、その対策を提示するためである。
第二の効果は、情報セキュリティ評価基準が求める証拠資料として、セキュリティターゲットと一貫した機能仕様書、セキュリティ方針モデル文書を得ることができることである。
その理由は、脅威対策の分析の結果と利用者からの情報を受けて、セキュリティターゲット、機能仕様書、セキュリティ方針モデル文書を作成する機能を有するためである。
【００４３】
次に、本発明の第２の実施形態である証拠資料作成支援システム８０の構成について図面を参照して詳細に説明する。図１の証拠資料作成システム１０と共通する構成要素については、図面に図１と同じ符号を付して説明を省略する。
図９は、証拠資料作成支援システム８０の機能ブロック図である。
証拠資料作成支援システム８０は、利用者が利用局面図を入力していたものを、図ではなく文章で入力する点が証拠資料作成支援システム１０と異なっている。そのため、図１の構造解析部１０１の代わりに構文解析部８０１を備えている。また、脅威事例データベース１０６と対応策事例データベース１０７を更新するために、脅威入力部８０９が追加されている。
【００４４】
構文解析部８０１は、利用者１１により入力され、対象システムの想定する利用局面を記述した文章を構文解析し、文、文節、単語といった要素に分解し、どのようなデータがどこからどこへどのようにして受け渡されるかを分析し、構造解析部１０２と同様の情報を得る。その後は、証拠資料作成支援システム１０と同一の手順で、証拠資料のひな形を作成し利用者に提示する。
【００４５】
脅威入力部８０９は、インタネットなどで公開されている情報処理システムの脆弱性情報８２、例えばＪＰＣＥＲＴ／ＣＣ（Japan Computer
Emergency Response Team Coordination Center）のウェブページで公開されている「注意喚起＆緊急報告」等、を検索し、あらたな脆弱性が見つかった場合に、その脅威と対策を脅威事例データベース１０６および対応策事例データベース１０７に入力する。
【００４６】
これにより、証拠資料作成支援システム８０において、利用者があらかじめ定められた書式にそって利用局面をモデル化する手間を省き、通常の文章を入力することで証拠資料のひな形を得ることが可能となる。
さらに、公開されている脆弱性情報を入力することにより、脅威事例データベース１０６および対応策事例データベース１０７が固定化されることなく、常に最新の情報を仕入れることが可能となるといった新たな効果を生む。
【図面の簡単な説明】
【００４７】
【図１】本発明の第１の実施形態である証拠資料作成支援システムの機能ブロック図である。
【図２】証拠資料作成支援システムの動作を示すフローチャートである。
【図３】脅威事例データベースの一例を示す図である。
【図４】対応策事例データベースの一例を示す図である。
【図５】図５（ａ）は、証拠資料ひな形データベースに格納されるセキュリティターゲットの目次構成の一例である。図５（ｂ）は、証拠資料ひな形データベースに格納される機能仕様書の目次構成の一例である。
【図６】利用局面をモデル化したモデル図の一例を示す図である。
【図７】証拠資料作成支援システムが出力するセキュリティ方針モデルの一例を示す図である。
【図８】証拠資料作成支援システムが出力する証拠資料ひな形の一例を示す図である。
【図９】本発明の第２の実施形態である証拠資料作成支援システムの機能ブロック図である。
【符号の説明】
【００４８】
１０ 証拠資料作成支援システム
１０１ ユーザインタフェース部
１０２ 構造解析部
１０３ 脅威抽出部
１０４ 対応策抽出部
１０５ 証拠資料生成部
１０６ 脅威事例データベース
１０７ 対応策事例データベース
１０８ 証拠資料ひな形データベース
８０ 証拠資料作成支援システム
８０２ 構文解析部
８０９ 脅威入力部
【技術分野】
【０００１】
本発明は、情報セキュリティ評価基準制度に基づく証拠資料を作成する技術に関し、特に情報セキュリティに関する専門知識が乏しい利用者でも証拠資料を容易に作製することができる証拠資料作成支援システム等に関する。
【背景技術】
【０００２】
ISO/IEC15408として国際標準化された情報セキュリティ評価基準は、製品や情報システムに必要となるセキュリティ機能要件と、これらの機能が確かに実装され安全であることを保証するための保証要件を、7段階のレベルで規定している。
製品開発者やシステム構築者は、自らが作成した製品や情報システムが上記の要件を満たしていることを示すためには、証拠資料と呼ばれる多数の文書を作成し、評価・認証機関に提示する必要がある。
しかし、専門知識のない者にとってこれら証拠資料を作成することは非常に困難なものであった。
【０００３】
そこで、証拠資料の中から基本となるセキュリティターゲットやプロテクションプロファイルの作成を支援するツールが特許文献１、特許文献２、特許文献３に記載されている。
【０００４】
【特許文献１】特開２００１−２２２４２０号公報
【特許文献２】特開２００４−３４１６２３号公報
【特許文献３】特開２００４−２２０４５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記の従来技術には、次のような問題がある。
第一の課題は、辞書的に格納されたプロテクションプロファイルや過去のセキュリティターゲットの内容をひな形として開発者自らが吟味し、過去の事例をもとに適切に内容を追記修正する必要があるため、想定する利用局面での脅威分析を十分に行うために必要となる開発者の負担が低減されていないという問題がある。
第二の課題は、従来の証拠資料作成の支援ツールは、基本的にプロテクションプロファイルやセキュリティターゲットの章立てに応じて、その作成を支援するものであり、セキュリティ評価基準が求める他の証拠資料との関連性については考慮されていないという問題がある。
【０００６】
そこで、本発明は、情報セキュリティに関する専門知識の乏しい利用者でも容易に証拠資料を作成することができる証拠資料作成支援システム等を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の証拠資料作成支援システムは、情報の授受の態様と情報セキュリティ上の脅威を対応付けて記憶する脅威事例データベースと、脅威と、その脅威に対する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、そのセキュリティ機能を実現するに当たってのセキュリティ方針とを対応付けて記憶する対応策事例データベースと、証拠資料の目次構成と各章節の見出しを記憶する証拠資料ひな形データベースと、利用者により入力され、対象システムの利用局面を示す情報を含む入力データを解析し対象システムにおける情報の授受の態様を抽出する解析部と、解析部による解析結果を用いて脅威事例データベースを検索し、対象システムで想定される脅威を抽出する脅威抽出部と、脅威抽出部による抽出結果を用いて対応策事例データベースを検索し、脅威抽出部が抽出した脅威に対抗する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、その機能を実現するに当たってのセキュリティ方針を含む対応策情報を抽出し、これを利用者に提示する対応策抽出部と、証拠資料ひな形データベースに記憶された情報を参照し、利用者により入力されたセキュリティ機能の動作を定める情報と対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成部を備えている（請求項１ないし請求項４）。
【０００８】
上記証拠資料作成支援システムによれば、解析部は、ユーザにより入力された入力データを解析して、対象システム内での情報授受の態様、すなわちどのような情報がどの構成要素とどの構成要素の間でどのような方法で授受されるかを解析する。脅威抽出部は、この解析結果を元に脅威事例データベースから対象システムに想定される脅威を抽出し、対応策作抽出部はこの脅威に対応するための対応策情報を対応事例データベースから抽出し利用者に提示する。証拠資料作成部は、証拠資料ひな形データベースを参照し、ユーザにより入力されたセキュリティ機能の動作を定める情報、例えば外部インタフェースを定義する情報と、情報対応策情報とを所定の章・節に挿入して証拠資料のひな形を生成する。
この証拠資料のひな形を用いれば、情報セキュリティに関する専門知識に乏しい利用者でも情報セキュリティ評価基準制度に基づく証拠資料を容易に作製することができる。
【０００９】
上記証拠資料作成支援システムにおいて、入力データを対象システムの利用局面を所定の形式に従ってモデル化した利用局面図としてもよい（請求項２）。
このようにすれば、利用者は、モデル図を入力するだけで上記の証拠資料のひな形を得ることができる。
【００１０】
上記証拠資料作成支援システムにおいて、入力データを対象システムの利用局面を記述するテキストとし、解析部は、入力データを構文解析して対象システムにおける情報授受の態様を抽出するようにしてもよい（請求項３）。
このようにすれば、通常の文書により入力データを作成することができる。
【００１１】
上記証拠資料作成支援システムにおいて、ネットワーク上に公開されている情報処理システムの脆弱性に関する情報を収集し、この情報から情報セキュリティ上の脅威とその脅威に対する対策を抽出して脅威事例データベースと対応策事例データベースに反映する脅威入力部を備えるようにしてもよい（請求項４）。
このようにすれば、脅威事例データベースと対応策事例データベースに、新たに報告された脆弱性等の情報を自動的に反映することができる。
【００１２】
本発明の、証拠資料作成支援方法と証拠資料作成支援プログラムによっても上証拠資料作成支援システムと同様に上記課題を解決することができる。
【発明の効果】
【００１３】
本発明によれば、情報セキュリティに関する専門知識の乏しい利用者でも容易に情報セキュリティ評価基準に基づく証拠資料を作成することができる。
【発明を実施するための最良の形態】
【００１４】
本発明の第１の実施形態である証拠資料作成支援システム１０の構成について図面を参照して詳細に説明する。
図１は、証拠資料作成支援システム１０の機能ブロック図である。
図１を参照すると、一般的な電子計算機上において、本発明にもとづくセキュリティ評価基準における証拠資料作成支援ツールを実現した証拠資料作成支援システム１０は、ユーザインタフェース部１０１と構造解析部１０２と脅威抽出部１０３と対応策抽出部１０４と証拠資料生成部１０５と脅威事例データベース１０６と対応策事例データベース１０７と証拠資料ひな形データベース１０８を備えている。
【００１５】
ユーザインタフェース部１０１は、利用者１１から開発対象であるセキュリティ製品あるいはシステム（以下、「対象システム」という。）の利用局面をモデル化した図（以下、「利用局面図」という）の入力を受け付ける機能を有する。
また、脅威抽出部１０３が抽出した脅威と、対応策抽出部１０４が抽出した対象となるセキュリティ製品あるいはシステムの脅威に対抗するための対策、対策を実現するセキュリティ機能要件およびセキュリティ機能、その機能を実現するにあたってのセキュリティ方針（以下、「対応策情報」という。）を利用者１１に提示する機能を有する。
さらに、提示した脅威と対応策情報を利用者１１が受け入れるか否かといった選択と、受け入れる場合に利用者１１から機能の動作を定める外部インタフェースなどのパラメータの入力を受け付ける機能を有する。
そのうえ、証拠資料生成部１０５が作成したセキュリティターゲット、機能仕様書、セキュリティ方針モデル文書といった証拠資料のひな形を利用者１１に提示する機能を有する。
【００１６】
構造解析部１０２は、ユーザインタフェース部１０１を介して入力された利用局面図を、あらかじめ定められた書式・仕様にそって解析し、個々の要素に分割する機能を有する。
【００１７】
脅威抽出部１０３は、構造解析部１０２が解析した結果を受けて、どのようなデータがどこからどこへどのような手段で受け渡されるのかに着目し、入力された利用局面において想定される脅威を脅威事例データベース１０６の情報から抽出する機能を有する。
【００１８】
対応策抽出部１０４は、脅威抽出部１０３が抽出した脅威に対抗するための対策と、対策を実現するセキュリティ機能要件およびセキュリティ機能、その機能を実現するにあたってのセキュリティ方針を、対応策事例データベース１０７の情報をから抽出し、ユーザインタフェース部１０１を介して利用者１１に提示する機能を有する。
【００１９】
証拠資料生成部１０５は、脅威抽出部１０３が抽出した脅威と、対応策抽出部１０７が抽出した対応策情報、および利用者から入力された具体的な外部インタフェースなどのパラメータをもとにして、セキュリティターゲット、機能仕様書、セキュリティ方針モデル文書といった証拠資料のひな形生成し、ユーザインタフェース部１０１を介して利用者１１に提示する機能を有する。
【００２０】
脅威事例データベース１０６は、どのようなデータがどこからどこへどのような方法で受け渡されるのかに着目し、情報処理システムに対する脅威を管理する。図３に、脅威事例データベースの一例を示す。
データ１０６ｄは、対象システム内で送受信されるデータの種類を示している。
経路１０６ａは、データ１０６ｄの送受信に用いられる通信路の種類を表わしている。
送信者１０６ｂは、データ１０６ｂを送信する主体（人または装置）を示している。
送信者１０６ｂは、データ１０６ｂを受信する主体（人または装置）を示している。
手段１０６ｅは、データ１０６ｄの送受信に用いられる手段、例えば、データ１０６ｄが暗号化されて送受信されるか否か、送受信に用いられる通信プロトコル等を示している。
脅威１０６ｆは、上記１０６ａないし１０６ｅの条件に合致する態様のデータの送受信が行われる場合に想定される情報セキュリティ上の脅威を示している。
【００２１】
図４に対応策事例データベース１０７の一例を示す。対応策事例データベース１０７は、脅威１０７ａに対応付けて、脅威１０７ａに対抗するための対策１０７ｂと、対策１０７ｂを実現するためのセキュリティ機能要件１０７ｄおよびセキュリティ機能１０７ｃと、セキュリティ機能１０７ｃを実現するにあたってのセキュリティ方針（セキュリティルール）１０７ｅを管理する。
【００２２】
証拠資料ひな形データベース１０８は、証拠資料作成支援システム１０が利用者１１に提示するセキュリティターゲット、機能仕様書、セキュリティ方針モデル文書の目次構成と、各々の章節の見出しとの対応を管理する。
図４（ａ）に証拠資料ひな形データベース１０８に格納されるセキュリティターゲットの目次構成の例を示す。この例では、ISO/IEC15408の規定のパート１・付録Aに従って章節を管理している。例えば、「３．２．脅威」というデータで「第３章第２節」の見出しが「脅威」であることを特定する。図中の「ＸＸＸＸＸ」等具体的に特定されていない文字列は、ユーザに提示するひな形の作成時に証拠資料作成部１０５が決定する。
図４（ｂ）に証拠資料ひな形データベース１０８に格納される機能仕様書の目次構成の例を示す。ISO/IEC15408には機能仕様書の目次構成について具体的な規定はないが、図４（ａ）と同様に章節の番号と見出しの対応関係を管理している。
セキュリティ方針モデル文書についても、これらと同様な目次構成を証拠資料ひな形データベース１０７に格納しておく。
【００２３】
上記の各部は、証拠資料作成支援システム１０が備えるＣＰＵ(Central
Processing Unit)がコンピュータプログラムを実行して証拠資料作成支援システム１０のハードウェアを制御することにより実現される。
【００２４】
図１には、証拠資料作成支援システム１０を１台のコンピュータで構成する例を示したが、複数台のコンピュータにより構成することもできる。例えば、符号１０１ないし１０５の各部を備えたコンピュータと、このコンピュータに接続され脅威事例データベース１０６、対応策事例データベース１０７、証拠資料ひな形データベース１０８を格納したストレージ装置により構成してもよいし、符号１０１ないし１０５の各部を複数のコンピュータに適宜分散して実装するようにしてもよい。また、利用者１１による利用局面図等の入力は、証拠資料作成支援システムに直接接続されたキーボード等の入力装置によって行ってもよいし、証拠資料作成支援システム１０にネットワーク接続された端末装置を介して行ってもよい。
【００２５】
次に、図１から図６を参照して、本実施例の動作について詳細に説明する。
図２は、証拠資料作成支援システム１０の動作を示すフローチャートである。
まず、利用者１１が証拠資料作成支援システム１０のユーザインタフェース部１０１を介して、開発対象であるセキュリティ製品あるいはシステムの利用局面を、UML（Unified
Modeling Language）のユースケース図などのように、あらかじめ定められた書式にしたがってモデル化した利用局面図を入力する（Ｓ２０１）。
たとえば、サーバ、クライアント、ネットワークといった構成要素をモデルとして用意し、各構成物と、その構成物の間でのデータのやりとりを矢印で結び、簡易な説明文を添えるといった書式を定め、図６に示すような利用局面図を利用者が描く。
【００２６】
次に、構造解析部１０２が、Ｓ１０１で利用者１１が入力したモデル図を解析し、入力されたモデル図を各要素に分解することによって、どのようなデータがどこからどこへどのような手段で受け渡されるのかを分析する（Ｓ２０２）。
【００２７】
次に、脅威抽出部１０３が脅威事例データベース１０６と構造解析部１０２の解析結果の情報をもとに、同類のデータが同様の手段で同じような経路を送受信される場合の脅威を、入力された利用局面において想定される脅威として抽出する（Ｓ２０３）。このステップでは、一般に、複数の脅威が抽出される。
【００２８】
そして、対応策抽出部１０４が対応策事例データベース１０７の情報をもとに、脅威抽出部１０３により抽出された脅威に対抗するための対策と、対策を実現するセキュリティ機能要件およびセキュリティ機能、その機能を実現するにあたってのセキュリティ方針を抽出し（Ｓ２０４）、ユーザインタフェース部１０１を介して利用者１１に提示する（Ｓ２０５）。
【００２９】
利用者１１は、提示された対策をセキュリティ機能として受け入れるか否かを選択し（Ｓ２０６）、受け入れる場合には、提示されたモデルにおいてその機能の動作を定める外部インタフェースなどのパラメータを入力する（Ｓ２０７）。
【００３０】
対象システムのすべての脅威についてＳ２０３からＳ２０７の処理を行った後（Ｓ２０８）、証拠資料生成部１０５が証拠資料ひな形データベース１０８が管理する証拠資料の目次構造と見出しの対応関係をもとに、利用者１１が受け入れた脅威と対策をセキュリティターゲットのひな形に盛り込む。そして、対策を実現するためのセキュリティ機能と機能要件について、利用者１１が入力した機能の動作を定める外部インタフェースなどのパラメータをもとに具体化を行い、セキュリティターゲットのひな形としてユーザインタフェース部１０１を介して利用者に提示する。
【００３１】
同様に、保証要件ADV_FSPに対応する証拠資料として、セキュリティ機能の概要とインタフェース仕様のひな形を記述した機能仕様書を、ユーザインタフェース部１０１を介して利用者に提示する。
【００３２】
さらに証拠資料生成部１０５が、利用者１１が入力した機能の動作を定める外部インタフェースなどのパラメータをもとに具体化されたセキュリティ方針を、セキュリティ方針モデル文書のひな形として、ユーザインタフェース部１０１を介して利用者に提示する（Ｓ２０９）。
【００３３】
次に、図１から図８を用いて証拠資料作成支援システム１０の動作の具体例を示す。
まず、利用者１１が証拠資料作成支援システム１０に対して、あらかじめ定められた書式にしたがって描いた、図６に示すような対象システムの一例であるクライアント・サーバシステム５０のモデル図を入力したとする。
【００３４】
ユーザインタフェース部１０１を介してこのモデル図を受け取った構造解析部１０２は、このモデル図を構成する要素に分解し、
・インタネット５６を介して利用情報５４が、クライアント５１とサーバ５２の間でやりとりされること
・社内LAN５７を介して管理情報５５が、サーバ５２と管理者端末５３の間でやりとりされること
・クライアント５１は一般利用者５８が利用すること
・管理者端末５３は管理者５９が利用すること
・サーバ５２は物理的に保護されたマシンルーム６０に配置されること
などの情報を得る。
以下、サーバ５２と管理者端末５３の間でやり取りされる管理情報５５を例に説明する。
【００３５】
次に、脅威抽出部１０３が、構造解析部１０２が得た情報に基づいて脅威事例データベース１０６を検索して、脅威を抽出し利用者に提示する。具体的には、経路が社内ＬＡＮ、送信者が管理者、受信者がサーバであることから、これらの条件に一致するレコードを検索し「管理者になりすまして管理者端末を操作し、サーバに悪意を持った第三者がアクセスする」（図３の符号１０６ｇ、図では、脅威の内容は略記している）という脅威を抽出する。
【００３６】
これに対し、対応策抽出部１０４が、脅威抽出部１０３が抽出した脅威で図４に示す対応策事例データベース１０７を検索して、脅威「なりすまし」に対応する「IDとパスワードによる管理者の識別認証」を対策として、「識別認証機能」をセキュリティ機能として、FIA_ATD、FIA_UAU、FIA_UIDなどを識別認証機能を構成する機能要件として、図４の符号１０７ｆの図をセキュリティ機能を実現するにあたってのセキュリティ方針として、それぞれ利用者１１に提示する。
【００３７】
これらの情報を受けた利用者１１は、この脅威と対策が妥当なものであると判断したとすると、識別認証に用いられるパスワードの文字列長や文字種別、あるいはユーザIDやパスワードを入力するための外部インタフェースなどをそのセキュリティ機能を実現するに当たっての具体的なパラメータとして証拠資料作成支援システム１０に入力する。
【００３８】
次に証拠資料生成部１０５は、証拠資料ひな形データベース１０８の情報をもとに、図８のセキュリティターゲット７０のひな形として、選択された脅威をセキュリティターゲットの3章（図８の符号７３）に記載し、対策を4章（図８の符号７４）に記載し、利用者１１が入力したパスワードの文字列長や文字種別を反映した識別認証の機能概要を6章（図８の符号７６）に記載し、識別認証機能を構成する機能要件を5章（図８の符号７５）に記載したものを利用者１１に提示する。
【００３９】
また、機能仕様書７１のひな形として、３章（図８の符号７７）に識別認証機能の内容を、４章（図８の符号７８）に外部インタフェースの概要を記述したものを提示する。識別認証機能の内容は、セキュリティターゲットの第６章に記載した機能概要に対応するもので、対応策事例データベース１０７から抽出された脅威に対抗するための対策を実現するセキュリティ機能要件と、その機能要件を組み合わせて提供されるセキュリティ機能の振る舞いが記載される。
【００４０】
さらに、セキュリティ方針モデル文書７２のひな形として、３章（図８の符号７９）に図４の符号１０７ｆの図を識別認証機能のセキュリティ方針モデルとして利用者１１に提示する。このセキュリティ方針のモデル図の例を図７に示す。図６の管理者端末５３の状態として、「ログオフ状態」「ＩＤが一致した状態」「ログイン状態」を考え、「ＩＤが一致」等の契機により状態がどのように遷移するかを示している。この図から、ＩＤが一致し、かつ、パスワードが一致した場合に限り管理者５９は管理者端末５３にログインできる、という方針が分かる。
【００４１】
利用者１１は、提示された各ひな形の空欄部分に必要な事項を書き加えて証拠資料を完成させる。
【００４２】
次に、証拠資料作成支援システム１０の効果について説明する。
第一の効果は、開発するセキュリティ製品あるいはシステムの脅威分析を行ううえで、開発者の負担を低減することができることである。
その理由は、モデル化した利用局面のモデル図を入力するだけで、開発するセキュリティ製品あるいはシステムに想定される脅威と、その対策を提示するためである。
第二の効果は、情報セキュリティ評価基準が求める証拠資料として、セキュリティターゲットと一貫した機能仕様書、セキュリティ方針モデル文書を得ることができることである。
その理由は、脅威対策の分析の結果と利用者からの情報を受けて、セキュリティターゲット、機能仕様書、セキュリティ方針モデル文書を作成する機能を有するためである。
【００４３】
次に、本発明の第２の実施形態である証拠資料作成支援システム８０の構成について図面を参照して詳細に説明する。図１の証拠資料作成システム１０と共通する構成要素については、図面に図１と同じ符号を付して説明を省略する。
図９は、証拠資料作成支援システム８０の機能ブロック図である。
証拠資料作成支援システム８０は、利用者が利用局面図を入力していたものを、図ではなく文章で入力する点が証拠資料作成支援システム１０と異なっている。そのため、図１の構造解析部１０１の代わりに構文解析部８０１を備えている。また、脅威事例データベース１０６と対応策事例データベース１０７を更新するために、脅威入力部８０９が追加されている。
【００４４】
構文解析部８０１は、利用者１１により入力され、対象システムの想定する利用局面を記述した文章を構文解析し、文、文節、単語といった要素に分解し、どのようなデータがどこからどこへどのようにして受け渡されるかを分析し、構造解析部１０２と同様の情報を得る。その後は、証拠資料作成支援システム１０と同一の手順で、証拠資料のひな形を作成し利用者に提示する。
【００４５】
脅威入力部８０９は、インタネットなどで公開されている情報処理システムの脆弱性情報８２、例えばＪＰＣＥＲＴ／ＣＣ（Japan Computer
Emergency Response Team Coordination Center）のウェブページで公開されている「注意喚起＆緊急報告」等、を検索し、あらたな脆弱性が見つかった場合に、その脅威と対策を脅威事例データベース１０６および対応策事例データベース１０７に入力する。
【００４６】
これにより、証拠資料作成支援システム８０において、利用者があらかじめ定められた書式にそって利用局面をモデル化する手間を省き、通常の文章を入力することで証拠資料のひな形を得ることが可能となる。
さらに、公開されている脆弱性情報を入力することにより、脅威事例データベース１０６および対応策事例データベース１０７が固定化されることなく、常に最新の情報を仕入れることが可能となるといった新たな効果を生む。
【図面の簡単な説明】
【００４７】
【図１】本発明の第１の実施形態である証拠資料作成支援システムの機能ブロック図である。
【図２】証拠資料作成支援システムの動作を示すフローチャートである。
【図３】脅威事例データベースの一例を示す図である。
【図４】対応策事例データベースの一例を示す図である。
【図５】図５（ａ）は、証拠資料ひな形データベースに格納されるセキュリティターゲットの目次構成の一例である。図５（ｂ）は、証拠資料ひな形データベースに格納される機能仕様書の目次構成の一例である。
【図６】利用局面をモデル化したモデル図の一例を示す図である。
【図７】証拠資料作成支援システムが出力するセキュリティ方針モデルの一例を示す図である。
【図８】証拠資料作成支援システムが出力する証拠資料ひな形の一例を示す図である。
【図９】本発明の第２の実施形態である証拠資料作成支援システムの機能ブロック図である。
【符号の説明】
【００４８】
１０ 証拠資料作成支援システム
１０１ ユーザインタフェース部
１０２ 構造解析部
１０３ 脅威抽出部
１０４ 対応策抽出部
１０５ 証拠資料生成部
１０６ 脅威事例データベース
１０７ 対応策事例データベース
１０８ 証拠資料ひな形データベース
８０ 証拠資料作成支援システム
８０２ 構文解析部
８０９ 脅威入力部
【特許請求の範囲】
【請求項１】
情報セキュリティ評価基準制度に基づく証拠資料の作成を支援する証拠資料作成支援システムにおいて、
情報の授受の態様と情報セキュリティ上の脅威を対応付けて記憶する脅威事例データベースと、
前記脅威と、その脅威に対する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、そのセキュリティ機能を実現するに当たってのセキュリティ方針とを対応付けて記憶する対応策事例データベースと、
前記証拠資料の目次構成と各章節の見出しを記憶する証拠資料ひな形データベースと、
利用者により入力され、対象システムの利用局面を示す情報を含む入力データを解析し対象システムにおける情報の授受の態様を抽出する解析部と、
前記解析部による解析結果を用いて前記脅威事例データベースを検索し、前記対象システムで想定される脅威を抽出する脅威抽出部と、
前記脅威抽出部による抽出結果を用いて前記対応策事例データベースを検索し、前記脅威抽出部が抽出した脅威に対抗する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、その機能を実現するに当たってのセキュリティ方針を含む対応策情報を抽出し、これを前記利用者に提示する対応策抽出部と、
前記証拠資料ひな形データベースに記憶された情報を参照し、前記利用者により入力された前記セキュリティ機能の動作を定める情報と前記対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成部と、
を備えた証拠資料作成支援システム。
【請求項２】
前記入力データは、対象システムの利用局面を所定の形式に従ってモデル化した利用局面図であることを特徴とした請求項１に記載の証拠資料作成支援システム。
【請求項３】
前記入力データは、対象システムの利用局面を記述するテキストであり、前記解析部は、前記入力データを構文解析して前記対象システムにおける情報授受の態様を抽出することを特徴とした請求項１に記載の証拠資料作成支援システム。
【請求項４】
ネットワーク上に公開されている情報処理システムの脆弱性に関する情報を収集し、この情報から情報セキュリティ上の脅威とその脅威に対する対策を抽出して前記脅威事例データベースと前記対応策事例データベースに反映する脅威入力部を備えたことを特徴とした請求項１ないし請求項３のいずれかひとつに記載の証拠資料作成支援システム。
【請求項５】
情報セキュリティ評価基準制度に基づく証拠資料の作成を支援する証拠資料作成支援方法において、
解析部が、利用者により入力され、対象システムの利用局面を示す情報を含む入力データを解析し前記対象システムにおける情報の授受の態様を抽出する解析工程と、
脅威抽出部が、前記解析工程の解析結果を用いて、情報の授受の態様と情報セキュリティ上の脅威を対応付けて記憶する脅威事例データベースを検索し、前記対象システムで想定される脅威を抽出する脅威抽出工程と、
対応策抽出部が、前記脅威抽出工程の抽出結果を用いて、脅威とその脅威に対する対策とその対策を実現するセキュリティ機能要件及びセキュリティ機能とそのセキュリティ機能を実現するに当たってのセキュリティ方針とを対応付けて記憶する対応策事例データベースを検索し、前記脅威抽出工程で抽出した脅威に対抗する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、その機能を実現するに当たってのセキュリティ方針を含む対応策情報を抽出し、これを前記利用者に提示する対応策抽出工程と、
証拠資料作成部が、前記証拠資料の目次構成と各章節の見出しを記憶する証拠資料ひな形データベースに記憶された情報を参照し、前記利用者により入力された前記セキュリティ機能の動作を定める情報と前記対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成工程と、
を備えた証拠資料作成支援方法。
【請求項６】
前記入力データは、対象システムの利用局面を所定の形式に従ってモデル化した利用局面図であることを特徴とした請求項５に記載の証拠資料作成支援方法。
【請求項７】
前記入力データは、対象システムの利用局面を記述するテキストであり、前記解析工程では、前記入力データを構文解析して前記対象システムにおける情報授受の態様を抽出することを特徴とした請求項５に記載の証拠資料作成支援方法。
【請求項８】
ネットワーク上に公開されている情報処理システムの脆弱性に関する情報を収集し、この情報から情報セキュリティ上の脅威とその脅威に対する対策を抽出して前記脅威事例データベースと前記対応策事例データベースに反映する脅威入力工程を備えたことを特徴とした請求項５ないし請求項７のいずれかひとつに記載の証拠資料作成支援方法。
【請求項９】
情報セキュリティ評価基準制度に基づく証拠資料の作成を支援する証拠資料作成支援プログラムにおいて、
コンピュータに、
利用者により入力され、対象システムの利用局面を示す情報を含む入力データを解析し対象システムにおける情報の授受の態様を抽出する解析処理と、
前記解析処理の解析結果を用いて、情報の授受の態様と情報セキュリティ上の脅威を対応付けて記憶する脅威事例データベースを検索し、前記対象システムで想定される脅威を抽出する脅威抽出処理と、
前記脅威抽出処理による抽出結果を用いて、脅威とその脅威に対する対策とその対策を実現するセキュリティ機能要件及びセキュリティ機能とそのセキュリティ機能を実現するに当たってのセキュリティ方針とを対応付けて記憶する対応策事例データベースを検索し、前記脅威抽出処理で抽出した脅威に対抗する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、その機能を実現するに当たってのセキュリティ方針を含む対応策情報を抽出し、これを前記利用者に提示する対応策抽出処理と、
前記証拠資料の目次構成と各章節の見出しを記憶する証拠資料ひな形データベースに記憶された情報を参照し、前記利用者により入力された前記セキュリティ機能の動作を定める情報と前記対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成処理と、
を実行させる証拠資料作成支援プログラム。
【請求項１０】
前記入力データは、対象システムの利用局面を所定の形式に従ってモデル化した利用局面図であることを特徴とした請求項９に記載の証拠資料作成支援プログラム。
【請求項１１】
前記入力データは、対象システムの利用局面を記述するテキストであり、前記解析処理では、前記入力データを構文解析して前記対象システムにおける情報授受の態様を抽出することを特徴とした請求項９に記載の証拠資料作成支援プログラム。
【請求項１２】
ネットワーク上に公開されている情報処理システムの脆弱性に関する情報を収集し、この情報から情報セキュリティ上の脅威とその脅威に対する対策を抽出して前記脅威事例データベースと前記対応策事例データベースに反映する脅威入力処理を前記紺キュー他に実行させることを特徴とした請求項９ないし請求項１１のいずれかひとつに記載の証拠資料作成支援プログラム。
【請求項１】
情報セキュリティ評価基準制度に基づく証拠資料の作成を支援する証拠資料作成支援システムにおいて、
情報の授受の態様と情報セキュリティ上の脅威を対応付けて記憶する脅威事例データベースと、
前記脅威と、その脅威に対する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、そのセキュリティ機能を実現するに当たってのセキュリティ方針とを対応付けて記憶する対応策事例データベースと、
前記証拠資料の目次構成と各章節の見出しを記憶する証拠資料ひな形データベースと、
利用者により入力され、対象システムの利用局面を示す情報を含む入力データを解析し対象システムにおける情報の授受の態様を抽出する解析部と、
前記解析部による解析結果を用いて前記脅威事例データベースを検索し、前記対象システムで想定される脅威を抽出する脅威抽出部と、
前記脅威抽出部による抽出結果を用いて前記対応策事例データベースを検索し、前記脅威抽出部が抽出した脅威に対抗する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、その機能を実現するに当たってのセキュリティ方針を含む対応策情報を抽出し、これを前記利用者に提示する対応策抽出部と、
前記証拠資料ひな形データベースに記憶された情報を参照し、前記利用者により入力された前記セキュリティ機能の動作を定める情報と前記対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成部と、
を備えた証拠資料作成支援システム。
【請求項２】
前記入力データは、対象システムの利用局面を所定の形式に従ってモデル化した利用局面図であることを特徴とした請求項１に記載の証拠資料作成支援システム。
【請求項３】
前記入力データは、対象システムの利用局面を記述するテキストであり、前記解析部は、前記入力データを構文解析して前記対象システムにおける情報授受の態様を抽出することを特徴とした請求項１に記載の証拠資料作成支援システム。
【請求項４】
ネットワーク上に公開されている情報処理システムの脆弱性に関する情報を収集し、この情報から情報セキュリティ上の脅威とその脅威に対する対策を抽出して前記脅威事例データベースと前記対応策事例データベースに反映する脅威入力部を備えたことを特徴とした請求項１ないし請求項３のいずれかひとつに記載の証拠資料作成支援システム。
【請求項５】
情報セキュリティ評価基準制度に基づく証拠資料の作成を支援する証拠資料作成支援方法において、
解析部が、利用者により入力され、対象システムの利用局面を示す情報を含む入力データを解析し前記対象システムにおける情報の授受の態様を抽出する解析工程と、
脅威抽出部が、前記解析工程の解析結果を用いて、情報の授受の態様と情報セキュリティ上の脅威を対応付けて記憶する脅威事例データベースを検索し、前記対象システムで想定される脅威を抽出する脅威抽出工程と、
対応策抽出部が、前記脅威抽出工程の抽出結果を用いて、脅威とその脅威に対する対策とその対策を実現するセキュリティ機能要件及びセキュリティ機能とそのセキュリティ機能を実現するに当たってのセキュリティ方針とを対応付けて記憶する対応策事例データベースを検索し、前記脅威抽出工程で抽出した脅威に対抗する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、その機能を実現するに当たってのセキュリティ方針を含む対応策情報を抽出し、これを前記利用者に提示する対応策抽出工程と、
証拠資料作成部が、前記証拠資料の目次構成と各章節の見出しを記憶する証拠資料ひな形データベースに記憶された情報を参照し、前記利用者により入力された前記セキュリティ機能の動作を定める情報と前記対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成工程と、
を備えた証拠資料作成支援方法。
【請求項６】
前記入力データは、対象システムの利用局面を所定の形式に従ってモデル化した利用局面図であることを特徴とした請求項５に記載の証拠資料作成支援方法。
【請求項７】
前記入力データは、対象システムの利用局面を記述するテキストであり、前記解析工程では、前記入力データを構文解析して前記対象システムにおける情報授受の態様を抽出することを特徴とした請求項５に記載の証拠資料作成支援方法。
【請求項８】
ネットワーク上に公開されている情報処理システムの脆弱性に関する情報を収集し、この情報から情報セキュリティ上の脅威とその脅威に対する対策を抽出して前記脅威事例データベースと前記対応策事例データベースに反映する脅威入力工程を備えたことを特徴とした請求項５ないし請求項７のいずれかひとつに記載の証拠資料作成支援方法。
【請求項９】
情報セキュリティ評価基準制度に基づく証拠資料の作成を支援する証拠資料作成支援プログラムにおいて、
コンピュータに、
利用者により入力され、対象システムの利用局面を示す情報を含む入力データを解析し対象システムにおける情報の授受の態様を抽出する解析処理と、
前記解析処理の解析結果を用いて、情報の授受の態様と情報セキュリティ上の脅威を対応付けて記憶する脅威事例データベースを検索し、前記対象システムで想定される脅威を抽出する脅威抽出処理と、
前記脅威抽出処理による抽出結果を用いて、脅威とその脅威に対する対策とその対策を実現するセキュリティ機能要件及びセキュリティ機能とそのセキュリティ機能を実現するに当たってのセキュリティ方針とを対応付けて記憶する対応策事例データベースを検索し、前記脅威抽出処理で抽出した脅威に対抗する対策と、その対策を実現するセキュリティ機能要件及びセキュリティ機能と、その機能を実現するに当たってのセキュリティ方針を含む対応策情報を抽出し、これを前記利用者に提示する対応策抽出処理と、
前記証拠資料の目次構成と各章節の見出しを記憶する証拠資料ひな形データベースに記憶された情報を参照し、前記利用者により入力された前記セキュリティ機能の動作を定める情報と前記対応策情報とを所定の章・節に挿入し証拠資料のひな形を作成する証拠資料作成処理と、
を実行させる証拠資料作成支援プログラム。
【請求項１０】
前記入力データは、対象システムの利用局面を所定の形式に従ってモデル化した利用局面図であることを特徴とした請求項９に記載の証拠資料作成支援プログラム。
【請求項１１】
前記入力データは、対象システムの利用局面を記述するテキストであり、前記解析処理では、前記入力データを構文解析して前記対象システムにおける情報授受の態様を抽出することを特徴とした請求項９に記載の証拠資料作成支援プログラム。
【請求項１２】
ネットワーク上に公開されている情報処理システムの脆弱性に関する情報を収集し、この情報から情報セキュリティ上の脅威とその脅威に対する対策を抽出して前記脅威事例データベースと前記対応策事例データベースに反映する脅威入力処理を前記紺キュー他に実行させることを特徴とした請求項９ないし請求項１１のいずれかひとつに記載の証拠資料作成支援プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００８−１５２５５６（Ｐ２００８−１５２５５６Ａ）
【公開日】平成２０年７月３日（２００８．７．３）
【国際特許分類】
【出願番号】特願２００６−３４０１８１（Ｐ２００６−３４０１８１）
【出願日】平成１８年１２月１８日（２００６．１２．１８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２０年７月３日（２００８．７．３）
【国際特許分類】
【出願日】平成１８年１２月１８日（２００６．１２．１８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]