JP2002108818A

JP2002108818A - データセンター、セキュリティポリシー作成方法及びセキュリティシステム

Info

Publication number: JP2002108818A
Application number: JP2000293024A
Authority: JP
Inventors: Hideaki Sato; 英明佐藤
Original assignee: INTERNAT NETWORK SECURITIY Inc; INTERNATIONAL NETWORK SECURITIY Inc
Current assignee: INTERNAT NETWORK SECURITIY Inc; INTERNATIONAL NETWORK SECURITIY Inc
Priority date: 2000-09-26
Filing date: 2000-09-26
Publication date: 2002-04-12

Abstract

(57)【要約】【課題】セキュリティポリシーの作成を的確に行い、
その作成に要する時間を短縮し、ユーザシステムとデー
タセンター間のセキュリティポリシーを容易に合致さ
せ、且つ、不正アクセスを阻止することを目的とする。【解決手段】ユーザは、センターにアクセスして、ユ
ーザの業種等を考慮して適する雛形を選択する（Ｓ１０
１）。センターは、雛形と参考資料をユーザの端末から
プリントアウトする（Ｓ１０２）。ユーザは、プリント
した雛形を修正し（Ｓ１０３）。雛形の修正部分のデー
タを入力する（Ｓ１０４）。センターは、入力されたデ
ータに基づいて、セキュリティポリシーを生成し、ユー
ザの端末でプリントアウトする（Ｓ１０５）。ユーザ
は、このセキュリティポリシーを確認又は一部修正して
確定する（Ｓ１０６）。センターは、確定されたセキュ
リティポリシーをシステムに反映する（Ｓ１０７）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データセンター、
セキュリティポリシー作成方法及びセキュリティシステ
ムに係り、特に、ユーザのデータ等を集中的に管理する
データセンター、セキュリティポリシー作成方法及びセ
キュリティシステムに関する。

【０００２】

【従来の技術】近来、ユーザは、インターネットサーバ
のためのコンピュータを購入し、これを自社内で、管理
するのではなく、外部のハウジングサービスを行うデー
タセンターに委託して管理することが行われている。

【０００３】図５に従来のハウジングサービスを行うデ
ータセンターの例を示す。

【０００４】図５は、ユーザシステム２０_１〜２０_Ｎ、
データセンター１０から構成されている。ユーザシステ
ム２０_１〜２０_Ｎは、ファイアウォール２１_１〜２１_Ｎ
及び専用線１３_１〜１２_Ｎを介して、データセンター１
０と接続されている。

【０００５】データセンター１０は、ユーザのインター
ネットサーバ１１_１〜１１_Ｎと、インタフェース部１２
から構成されている。

【０００６】インターネットサーバ１１_１〜１１_Ｎのコ
ンテンツ、コンピュータ等は、ユーザの所有物で、イン
ターネットサーバの運用をユーザ自身若しくはデータセ
ンター１０が委託されて行っている。なお、データセン
ターに運用を委託するものとして、インターネットサー
バ運用に限らず、データセンターに委託可能なものであ
れば、これに限られない。また、サーバとなるコンピュ
ータをデータセンターの所有物としてもよい。

【０００７】インタフェース部１２は、ユーザシステム
２０_１〜２０_Ｎとデータセンター１０とのインタフェー
スを取る。これにより、ユーザシステム２０_１〜２０_Ｎ
は、データセンターのインターネットサーバ１１_１〜１
１_Ｎを、自社内のシステムと同じように利用することが
できる。

【０００８】これにより、ユーザは、インターネットサ
ーバを自社内で維持・管理する場合の人的、設備的負担
を軽減することができる。また、データセンターでは、
専門家が２４時間監視しており、自社で維持・管理する
より、万全を期することができる。このように、ユーザ
は、インターネットサーバを自社内で維持・管理する場
合に比較して、より易いコストで実施できる。

【０００９】

【発明が解決しようとする課題】しかしながら、従来の
ものは、インタフェース部で、複数のユーザのインター
ネットサーバへのアクセスをまとめて管理している。

【００１０】そのため、データセンターへのアクセス
は、ＩＤ及びパスワードでアクセスを管理しているもの
の、一のユーザシステムから他のユーザのインターネッ
トサーバに侵入することが、完全に阻止できなかった。

【００１１】また、外部から一のユーザシステムに侵入
し、そのユーザシステムの者に成りすましてデータセン
ターにアクセスすることが完全に防止できなかった。

【００１２】また、データセンターの管理者、ユーザシ
ステムの管理者への内外からの成りすましを完全に阻止
できなかった。

【００１３】このように、従来のデータセンターでは、
不正アクセスに関する問題があった。

【００１４】また、セキュリティポリシーは、類似例等
をベースに検討して作成する必要があり、この類似例の
収集及び検討に使用する参考事例の収集に多くの時間を
要するという問題がある。また、類似例及び参考事例が
的確に収集できないと、的確なセキュリティポリシーが
作成できないという問題がある。

【００１５】更に、セキュリティポリシーが作成されて
も、システムがユーザシステムとデータセンターとに分
かれて設置されている場合、そのセキュリティポリシー
がユーザシステムとデータセンターとで異なる場合が生
じる。ユーザシステムとデータセンターとで、セキュリ
ティポリシーが異なると、使用勝手が良くないばかり
か、場合によっては、セキュリティホールがこのために
発生するという問題がある。

【００１６】本発明は、上記セキュリティ上の問題に鑑
みなされたものであり、セキュリティポリシーの作成を
的確に行い、その作成に要する時間を短縮し、ユーザシ
ステムとデータセンター間のセキュリティポリシーを容
易に合致させ、且つ、不正アクセスを阻止することを目
的とするものである。

【００１７】

【課題を解決するための手段】上記課題を解決するため
に、本件発明は、以下の特徴を有する手段を採用してい
る。

【００１８】請求項１に記載された発明は、ユーザのデ
ータを管理し、セキュリティポリシーの作成を支援する
セキュリティポリシー作成支援装置を有するデータセン
ターであって、前記セキュリティポリシー作成支援装置
は、複数の雛形のセキュリティポリシーが格納されてい
るデータベースを有し、ユーザは、前記データベースに
格納されている雛形のセキュリティポリシーを修正する
ことにより、ユーザのセキュリティポリシーを作成し、
作成されたセキュリティポリシーに基づいて、当該ユー
ザに係るデータセンターのシステムが変更されることを
特徴とする。

【００１９】請求項１記載の発明によれば、セキュリテ
ィポリシー作成支援装置は、複数の雛形のセキュリティ
ポリシーが格納されているデータベースを有し、ユーザ
は、このデータベースに格納されている雛形のセキュリ
ティポリシーを修正することにより、ユーザのセキュリ
ティポリシーを作成し、作成されたセキュリティポリシ
ーに基づいて、当該ユーザに係るデータセンターのシス
テムが変更されることにより、セキュリティポリシーの
作成を的確に行い、その作成に要する時間を短縮し、ユ
ーザシステムとデータセンター間のセキュリティポリシ
ーを容易に合致させ、且つ、不正アクセスを阻止するこ
とができる。

【００２０】請求項２に記載された発明は、請求項１記
載のデータセンターにおいて、電子認証装置を設け、デ
ータセンターへのアクセスの度に、電子認証を行うこと
により、不正アクセスを阻止することを特徴とする。

【００２１】請求項２記載の発明によれば、データセン
ターへのアクセスの度に、電子認証を行うことにより、
不正アクセスを阻止することができる。このように、電
子認証を行い各アクセスに対してログをとっていれば、
個人別にデータセンターでの処理内容をログの分析によ
り把握することができる。その結果、不正常な処理がお
こなわれていれば、その個人にヒヤリング等を行い、不
正常な処理を無くすことができる。

【００２２】また、必要に応じて、その個人のアクセス
を禁止することもできる。

【００２３】請求項３に記載された発明は、ユーザのデ
ータを管理するデータセンターは、複数の雛形のセキュ
リティポリシーを前記ユーザに提供するステップと、前
記ユーザは、雛形から、自己に見合ったセキュリティポ
リシーを選択するステップと、前記データセンターは、
雛形に対応した参考資料を、前記ユーザに提供するステ
ップと、前記ユーザは、前記雛形のセキュリティポリシ
ーを修正することにより、自己のセキュリティポリシー
を作成して、前記データセンターに通知するステップと
を有することを特徴とするセキュリティポリシー作成方
法である。

【００２４】請求項３記載の発明によれば、ユーザのデ
ータを管理するデータセンターは、複数の雛形のセキュ
リティポリシーを前記ユーザに提供するステップと、ユ
ーザは、雛形から、自己に見合ったセキュリティポリシ
ーを選択するステップと、データセンターは、雛形に対
応した参考資料を、ユーザに提供するステップと、前記
ユーザは、雛形のセキュリティポリシーを修正すること
により、自己のセキュリティポリシーを作成して、デー
タセンターに通知するステップとを有することにより、
ユーザは、システムから提供された的確な類似例と検討
に必要な的確な参考事例を十分に参考にして、セキュリ
ティポリシーの検討をおこなうことができるので、セキ
ュリティポリシーの作成を的確に行い、その作成に要す
る時間を短縮し、ユーザシステムとデータセンター間の
セキュリティポリシーを容易に合致させ、且つ、不正ア
クセスを阻止することができる。

【００２５】請求項４に記載された発明は、請求項３記
載のセキュリティポリシー作成方法により作成されたセ
キュリティポリシーに基づいて、当該ユーザに係るデー
タセンターのシステム又は／及び当該ユーザのユーザシ
ステムのセキュリティに係るパラメータが変更されるこ
とを特徴とするセキュリティシステムである。

【００２６】請求項４記載の発明によれば、セキュリテ
ィポリシー作成方法により作成されたセキュリティポリ
シーに基づいて、当該ユーザに係るデータセンターのシ
ステム又は／及び当該ユーザのユーザシステムのセキュ
リティに係るパラメータが変更されることにより、デー
タセンターとユーザシステムとは、作成されたセキュリ
ティポリシーに合致したシステムとなる。また、作成さ
れたセキュリティポリシーに基づいて、当該ユーザに係
るデータセンターのシステム及び当該ユーザのユーザシ
ステムのセキュリティに係るパラメータが変更さるの
で、ユーザシステムとデータセンターのユーザデータと
でセキュリティに係る処理が一致し、セキュリティホー
ルが発生しない。

【００２７】また、ユーザシステムとデータセンターの
ユーザデータとでセキュリティに係る処理が一致するこ
とから、ユーザシステムとデータセンターのユーザデー
タの一元管理が容易に且つ的確に行うことが可能とな
る。

【００２８】請求項５に記載された発明は、ユーザシス
テムのセキュリティと、ユーザのデータを管理するデー
タセンターのセキュリティとを一括管理するセキュリテ
ィシステムであって、ユーザシステムとデータセンター
のユーザデータとを、同一管理端末で管理することを特
徴とするセキュリティシステムである。

【００２９】請求項５記載の発明によれば、ユーザシス
テムとデータセンターのユーザデータとを、同一管理端
末で管理することにより、ユーザシステムとデータセン
ターのユーザデータを一元管理が容易になる。

【００３０】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面と共に説明する。

【００３１】図１に本発明のシステム構成図の例を示
す。図１のシステムは、ユーザシステム２０_１〜２
０_Ｎ、データセンター１００から構成されている。ユー
ザシステム２０_１〜２０_Ｎは、ファイアウォール２１_１
〜２１_Ｎ及び専用線１３_１〜１２_Ｎを介して、データセ
ンター１００と接続されている。

【００３２】なお、ユーザシステム２０_１〜２０_Ｎとデ
ータセンター１００とは、専用線でなく、インターネッ
トで接続されていてもよい。また、各ユーザシステム２
０_１〜２０_Ｎとデータセンター１００とは、ＩＰ−ＶＰ
Ｎ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ −Ｖｉｒｔ
ｕａｌＰｒｉｖａｔｅＮｅｔｗｏｒｋ）を構成して
もよい。

【００３３】データセンター１００は、ユーザのインタ
ーネットサーバ１１_１〜１１_Ｎ、ファイアウォール１０
１_１〜１０１_２、ルータ１０２_１〜１０２_２、認証サー
バ１０３、管理・制御装置１０４、ＬＡＮ（Ｌｏｃａｌ
ＡｒｅａＮｅｔｗｏｒｋ）１０５、セキュリティポ
リシー作成支援装置１０６及びデータベース１０７から
構成されている。

【００３４】ユーザのインターネットサーバ１１_１〜１
１_Ｎは、ユーザのインターネットサーバであり、維持・
運用をデータセンターで行っている。なお、ユーザのイ
ンターネットサーバ１１_１〜１１_Ｎは、データセンター
がユーザに代わって、維持・運用するものであれば、イ
ンターネットサーバに限定されない。

【００３５】ファイアウォール１０１_１〜１０１_２は、
データセンター１００への不正なアクセスを阻止するた
めに設けられる論理的な壁である。パケットフィルタリ
ング方式、アプリケーションゲートウエイ方式等が利用
される。

【００３６】例えば、プロトコルに合致しない不正パケ
ットを廃棄したり、通過させてはいけないパケットを廃
棄したりする。

【００３７】また、侵入検出装置を有し、不正な侵入が
あればアラームを鳴らすようにしてもよい。

【００３８】ルータ１０２_１〜１０２_２は、パケットヘ
ッダの宛先アドレスを参照して、中継を判断する。

【００３９】認証サーバ１０３は、本人であるか否かを
認証するサーバである。本人認証のための手段として、
指紋、虹彩、声紋等の生物学的な本人の特徴を用いる方
法、磁気カード、ＩＣカード等の本人の持ち物による方
法、本人のみが記憶している情報による方法等がある
が、最適なものが利用される。ログインに続く、入力さ
れた本人を特定する情報に基づいて、認証サーバ１０３
がアクセスしている者が本人か否かを判定する。

【００４０】管理・制御装置１０４は、データセンター
及びユーザシステムと含むシステム全体を制御する装置
である。データセンターにおける各アクセスに対して、
必要に応じてログをとり、アクセスした者、アクセス開
始時刻、アクセス終了時刻等を記録してもよい。また、
改竄などの不正が起こった場合、当該アクセスに対し
て、サービスを停止してもよい。なお、ユーザシステム
とデータセンターのユーザデータとを、同一管理端末で
管理することから、ユーザシステムとデータセンターの
ユーザデータを一元管理することが容易となる。

【００４１】また、管理・制御装置１０４は、ユーザシ
ステムとデータセンターとを管理する。管理・制御装置
１０４は、管理機能と制御機能を有し、管理機能と制御
機能を別々の装置で行うようにしてもよい。このとき、
管理装置は、データセンター１００外に設けてもよい。
ユーザシステムとデータセンターとを管理する。管理・
制御装置１０４が存在しても、ユーザシステム内に、ユ
ーザシステムを管理する制御装置を有していてもよい。
なお、この場合、二つの制御装置が存在するので、シス
テムの制御が混乱しないようにする必要がある。

【００４２】ＬＡＮ１０５は、データセンターのネット
ワークである。ネットワークは二重化構成になってい
る。また、ルータとファイアウォールも二重化されてお
り、負荷分散も行う。

【００４３】セキュリティポリシー作成支援装置１０６
は、ユーザに適した雛形のセキュリティポリシーをユー
ザに示す。ユーザは、雛形のセキュリティポリシーを修
正して、ユーザシステムに適したセキュリティポリシー
を作成する。

【００４４】セキュリティポリシー作成支援装置１０６
によって、セキュリティポリシーが作成された場合、セ
キュリティポリシーの項目の内、具体的にシステムに反
映すべき事項は、管理・制御装置１０４によって、自動
的にシステムの変更（セキュリティに係るパラメータの
変更）が成される。このとき、ユーザシステムの変更も
同時に変更するようにしてもよい。

【００４５】データベース１０７は、雛形のセキュリテ
ィポリシー、セキュリティポリシーを作成するとき参考
とする情報、作成されたセキュリティポリシー等が格納
されている。

【００４６】図２にユーザシステムの端末から、データ
センターにアクセスするフローを説明する。

【００４７】データセンターにアクセスする（Ｓ１
１）。データセンターからログイン画面が提供されるの
で、ＩＤ及びパスワードを入力してログインする（Ｓ１
２）。ついで、本人認証画面が提供されるので、本人認
証のデータを入力する。認証サーバ１０３が、本人認証
を行う（Ｓ１３）。認証サーバ１０３は、本人認証のた
めの手段として、生物学的な本人の特徴を用いる方法、
ＩＣカード等の本人の持ち物による方法、本人のみが記
憶している情報による方法等があるが、最適なものを利
用する。

【００４８】本人認証がＯＫであれば、データセンター
を利用することができる（Ｓ１４）。

【００４９】データセンターの利用が終了すれば、ログ
アウト処理を行う（Ｓ１５）。なお、データセンターの
管理・制御装置は、各アクセス毎に、ログインとログア
ウトの時間を記録してもよい。

【００５０】図３は、セキュリティポリシー作成支援装
置の構成例を示す。

【００５１】図３のセキュリティポリシー作成支援装置
は、雛形抽出部１１０、参考資料抽出部１１１、データ
入力部１１２、雛形化部１１３、セキュリティポリシー
生成部１１４、システム変更通知部１１５及び制御装置
１１６から構成されている。

【００５２】雛形抽出部１１０は、セキュリティポリシ
ーを作成するユーザに適した雛形を抽出して提供する。
業種、システムの規模、システム構成等に対応した、複
数の雛形のセキュリティポリシーが、データベース１０
７に格納されており、ユーザが、自己の業種、システム
の規模、システム構成等を入力すると、ユーザに適した
雛形のセキュリティポリシーを提供する。

【００５３】参考資料抽出部１１１は、雛形抽出部１１
０で抽出された雛形のセキュリティポリシーに係る参考
資料を抽出して提供する。つまり、ユーザが、雛形を修
正して、自己のセキュリティポリシーを作成するに際し
て、参考すべき資料を提供する。

【００５４】データ入力部１１２は、ユーザが雛形を修
正して、セキュリティポリシーを生成したとき、雛形を
修正した部分のデータを入力する。データ入力は、セキ
ュリティポリシーの項目毎に入力する。各項目には、雛
形の内容がデフォルトで設定されており、それを確認又
は修正する形で入力する。なお、一部又は全部を雛形の
セキュリティポリシー自体を直接修正する形でデータを
入力してもよい。

【００５５】雛形化部１１３は、作成されたセキュリテ
ィポリシーを他のユーザの参考とされるように雛形とす
る。業種、システムの規模、システム構成等で分類し、
企業名が判明しないようにして、雛形としデータベース
１０７に格納する。

【００５６】セキュリティポリシー生成部１１４は、デ
ータ入力部１１２で入力されたデータに基づいて、セキ
ュリティポリシーを生成する。

【００５７】システム変更通知部１１５は、作成された
セキュリティポリシーに対応して、システムのセキュリ
ティに係るパラメータを変更するように、管理・制御装
置１０４に通知する。

【００５８】制御装置１１６は、中央処理装置、セキュ
リティポリシーの生成に係るアプリケーションを含み、
セキュリティポリシー作成支援装置の機能が果たされる
ように、セキュリティポリシー作成支援装置全体を制御
する。

【００５９】図４にセキュリティポリシー作成支援装置
を用いてセキュリティポリシーを作成するフローの例を
示す。

【００６０】ユーザは、データセンターにアクセスし
て、セキュリティポリシー作成支援装置を起動して、以
下の処理を行う。

【００６１】ユーザは、雛形の選択を行う。雛形の選択
は、ユーザの業種、システムの規模、システム構成等を
入力すると、ユーザに適したセキュリティポリシーの雛
形とその特徴が表示されるので、その中から適する雛形
を選択する（Ｓ１０１）。

【００６２】するとデータセンターは、選択された雛形
と参考資料を、ユーザシステムの端末に、一覧表示す
る。ユーザが確認すれば、雛形と参考資料をプリントア
ウトする（Ｓ１０２）。なお、一部の資料は、プリント
アウトしないようすることができる。

【００６３】ユーザは、参考資料を参考にして、プリン
トした雛形を修正して、自己のセキュリティポリシーを
作成する（Ｓ１０３）。このセキュリティポリシーの作
成は、オフラインで行われる。

【００６４】セキュリティポリシーが作成されると、ユ
ーザシステムの端末から、修正データを入力する。デー
タ入力は、セキュリティポリシーの項目毎に入力する。
各項目には、雛形の内容が設定され、それを確認又は修
正する形で入力する。

【００６５】入力されたデータに基づいて、セキュリテ
ィポリシーが生成され、ユーザシステムの端末から、プ
リントアウトされる（Ｓ１０５）。

【００６６】ユーザは、プリントされたセキュリティポ
リシーを確認又は一部修正して、セキュリティポリシー
を確定する（Ｓ１０６）。

【００６７】データセンターでは、確定されたセキュリ
ティポリシーに基づいて、当該ユーザに係るデータセン
ターのシステムのパラメータを変更する（Ｓ１０７）。

【００６８】また、同時に、ユーザシステムのパラメー
タも変更する。

【００６９】なお、ユーザのシステムの端末を用いて、
セキュリティポリシー作成支援装置を用いてセキュリテ
ィポリシーを作成する例を示したが、端末は、ユーザの
システムの端末を用いる必要はない。

【００７０】また、ユーザシステムは、データセンター
のインターネットサーバを自社内のシステムと同じよう
に利用することができると説明したが、外部から、ユー
ザシステムインターネットサーバを利用できるようにし
てもよい。

【００７１】

【発明の効果】上述の如く本発明によれば、次に述べる
種々の効果を奏することができる。

【００７２】セキュリティポリシーの作成に要する時間
を短縮し、ユーザシステムとデータセンター間のセキュ
リティポリシーを容易に合致させ、且つ、不正アクセス
を阻止することができる。

【００７３】また、セキュリティポリシーを雛形のセキ
ュリティポリシー（セミカスタマイズされたセキュリテ
ィポリシー）を基に、作成することができるので、簡便
に且つ、そのユーザに適したセキュリティポリシーを作
成することができる。

【００７４】また、作成されたセキュリティポリシーに
基づいて、当該ユーザに係るデータセンターのシステム
及び当該ユーザのユーザシステムのセキュリティに係る
パラメータが変更さるので、ユーザシステムとデータセ
ンターのユーザデータとでセキュリティに係る信号処理
が一致し、セキュリティホールが発生しない。

【００７５】また、ユーザシステムとデータセンターの
ユーザデータとを、同一管理端末で管理することから、
ユーザシステムとデータセンターのユーザデータを一元
管理することが可能となる。

【００７６】これに伴い、データセンターのユーザを管
理する管理者が、ユーザシステムを管理することも可能
となる。

【００７７】また、コンテンツを、ユーザシステムとデ
ータセンターとで分割して、提供する場合であっても、
同一コンサルタントが、管理することが可能となる。

【００７８】本人認証を行うことにより、他社のセグメ
ントからの不正アクセス、インターネットからの不正ア
クセス、専用線からの不正アクセス、ユーザシステムか
らの不正アクセスを阻止することができる。

【図面の簡単な説明】

【図１】本発明のシステムを説明するための図である。

【図２】ユーザシステムの端末から、データセンターに
アクセスするフロー図の例である。

【図３】セキュリティポリシー作成支援装置の構成例を
説明するための図である。

【図４】セキュリティポリシー作成支援装置を用いてセ
キュリティポリシーを作成するフロー図の例である。

【図５】従来のハウジングサービスを行うデータセンタ
ーの例を説明するための図である。

【符号の説明】

１０、１００データセンター１１ユーザのインターネットサーバ１２従来のデータセンターにおけるインタフェース
部１３専用線２０ユーザシステム２１、１０１ファイアウォール１０２ルータ１０３認証サーバ１０４制御装置１０５データセンター内のＬＡＮ１０６セキュリティポリシー作成支援装置１０７データベース

Claims

【特許請求の範囲】

【請求項１】ユーザのデータを管理し、セキュリティ
ポリシーの作成を支援するセキュリティポリシー作成支
援装置を有するデータセンターであって、前記セキュリティポリシー作成支援装置は、複数の雛形
のセキュリティポリシーが格納されているデータベース
を有し、ユーザは、前記データベースに格納されている雛形のセ
キュリティポリシーを修正することにより、ユーザのセ
キュリティポリシーを作成し、作成されたセキュリティポリシーに基づいて、当該ユー
ザに係るデータセンターのシステムが変更されることを
特徴とするデータセンター。
【請求項２】請求項１記載のデータセンターにおい
て、電子認証装置を設け、データセンターへのアクセスの度に、電子認証を行うこ
とにより、不正アクセスを阻止することを特徴とするデ
ータセンター。
【請求項３】ユーザのデータを管理するデータセンタ
ーは、複数の雛形のセキュリティポリシーを前記ユーザ
に提供するステップと、前記ユーザは、雛形から、自己に見合ったセキュリティ
ポリシーを選択するステップと、前記データセンターは、雛形に対応した参考資料を、前
記ユーザに提供するステップと、前記ユーザは、前記雛形のセキュリティポリシーを修正
することにより、自己のセキュリティポリシーを作成し
て、前記データセンターに通知するステップとを有する
ことを特徴とするセキュリティポリシー作成方法。
【請求項４】請求項３記載のセキュリティポリシー作
成方法により作成されたセキュリティポリシーに基づい
て、当該ユーザに係るデータセンターのシステム又は／
及び当該ユーザのユーザシステムのセキュリティに係る
パラメータが変更されることを特徴とするセキュリティ
システム。
【請求項５】ユーザシステムのセキュリティと、ユー
ザのデータを管理するデータセンターのセキュリティと
を管理するセキュリティシステムであって、ユーザシス
テムとデータセンターのユーザデータとを、同一管理端
末で管理することを特徴とするセキュリティシステム。