JP2005222430A - セキュリティスタンダード作成方法及びセキュリティスタンダード作成システム - Google Patents

Abstract

【課題】共同利用における対象者ごとのセキュリティスタンダードを簡便に作成可能とする
【解決手段】検索条件のシステムの構成要素等を入力インターフェイスより受付け、受付けた対象者情報をスタンダード前文データベースに照合し、対応する対象者情報に紐付けられたセキュリティスタンダード前文を抽出し、受付けたシステム構成要素情報をリスク値・重要度・要求水準対応データベースに照合し、対応するシステム構成要素情報に紐付けられたスタンダード条文データベース内のセキュリティスタンダード条文データを抽出し、受付けた対象者情報を抽出したスタンダード条文に照合し、対応する対象者情報に紐付けられたスタンダード条文を抽出し、抽出されたスタンダード前文とスタンダード条文を出力インターフェイスに出力する。
【選択図】 図１

Description

本発明は、共同利用形態のシステムにおけるセキュリティ対策において、管理規定となるセキュリティスタンダードを簡易に作成する方法及び作成システムに関する。

情報システム構築におけるセキュリティ対策においては、国際的セキュリティ評価規格ＩＳＯ／ＩＥＣ１５４０８におけるセキュリティ要求仕様書(ＰＰ)やセキュリティ設計仕様書(ＳＴ)の作成がある。

また、設備、運用を含めたセキュリティ対策として、セキュリティに対する基本方針(セキュリティポリシー)を定め、それに則った管理規定(セキュリティスタンダード)、運用手順(セキュリティプロシージャ)を定め、守るべき情報に関わる全関係者にそれらを周知させ、遵守させることがある。これは、国際規格ＩＳＯ／ＩＥＣ１７７９９や、国内におけるISMS適合性評価制度で定められている。これらのドキュメント中、セキュリティスタンダードは、所有しているデータベース、サーバなどの情報資産を運用、管理する上で、組織が行なうべき具体的作業や、注意項目等の、対策基準を文書化したものである。

１９９９年１０月の「ミレニアム・プロジェクト」に始まった電子政府、電子自治体実現においては、コスト、サービス内容、人材などについて課題が残っており、それらを解決するため、総務省主導でシステムの「共同利用」という業務形態を推進している。

これらセキュリティ評価基準に準拠した書類、セキュリティ要求仕様書やセキュリティ基本設計書、セキュリティポリシーやセキュリティスタンダードを作成することは専門知識を要し、時間のかかる作業である。そこで近年、専門家でない一般の設計者でもこれらの書類を簡易に作成するツールや方法が提案されている。例えば、登録ＰＰや過去のＰＰ／ＳＴ作成事例を雛型として再利用、参照できるよう構造化し、セキュリティ要求仕様書やセキュリティ基本設計書の原案を自動生成するシステムが特許文献１により提案されており、また種々のセキュリティポリシー策定ツールが市販されている。

特開２００１−２２２４２０号公報

システム構築に関わるセキュリティ要求仕様書やセキュリティ基本設計書を作成する支援方法は上記のように提案されているが、セキュリティポリシーやセキュリティスタンダードについては未だ専門家のコンサルティングに依存しており、特にセキュリティスタンダードについては簡易な作成支援ツールが提案されていない。また、セキュリティポリシーの作成は比較的容易なので支援ツールの作成も比較的容易であるが、セキュリティスタンダードの構成要件はより複雑であり、特に共同利用に適用できるような作成支援ツールを提供することは困難であった。

本発明の目的は上記課題を鑑みて、共同利用において、管理主体、共同利用運営主体、共同利用団体、委託業者、一般利用者といった対象者ごとのセキュリティスタンダード作成を支援するシステムとその作成方法を提案することである。

上記課題を解決するために、本発明のセキュリティスタンダード作成方法は、情報処理装置とデータベースを用い、以下のような処理でスタンダード前文とスタンダード条文からなるセキュリティスタンダードを作成する。まずセキュリティスタンダードの基となるデータとして、三種類のデータが必要である。第一のデータは、セキュリティスタンダード前文の文例であるセキュリティスタンダード前文を格納したスタンダード前文データである。本発明では共同利用における利用者対応のセキュリティスタンダードを作成するために、セキュリティスタンダード前文が対象者情報に対応付けられた構成とする。第二のデータは、パラメタに対応するセキュリティスタンダード条文を検索するための、システム構成要素に対応するリスク値・重要度・要求水準とセキュリティスタンダード条文を格納したリスク値・重要度・要求水準対応データである。第三のデータは、セキュリティスタンダード条文の文例として対象者情報に対応したセキュリティスタンダード条文を格納したスタンダード条文データである。これらのデータを三種類のデータベースとして準備する。

前記情報処理装置は、対象者のパラメタ入力を受付けて三種類のデータベースにアクセスし、対象者に対応するスタンダード前文とスタンダード条文を抽出し、セキュリティスタンダードを作成する。まず、検索条件のシステムの対象者情報、構成要素、リスク値、重要度、要求水準を入力インターフェイスより受付ける。前記受付けた対象者情報を前記スタンダード前文データベースに照合し、対応する対象者情報に紐付けられたセキュリティスタンダード前文を抽出する。次に前記受付けたシステム構成要素情報を前記リスク値・重要度・要求水準対応データベースに照合し、対応するシステム構成要素情報に紐付けられたスタンダード条文データベース内のセキュリティスタンダード条文データを抽出する。次に前記受付けた対象者情報を前記抽出したスタンダード条文に照合し、対応する対象者情報に紐付けられたスタンダード条文を抽出する。このようにして抽出されたスタンダード前文と、スタンダード条文とを入力パラメタにより指定された対象者に対応するセキュリティスタンダードとして出力インターフェイスに出力する。

上記のような処理を実現するために、本発明のセキュリティスタンダード作成システムは以下のように構成する。

本発明のセキュリティスタンダード作成システムは情報処理装置と上記三種類のデータベースからなる。データベースとして、セキュリティスタンダード前文の文例であるセキュリティスタンダード前文を格納した対象者情報に対応付けられたスタンダード前文データベースと、システム構成要素に対応するリスク値・重要度・要求水準とセキュリティスタンダード条文を格納したリスク値・重要度・要求水準対応データベースと、対象者情報に対応したセキュリティスタンダード条文を格納したスタンダード条文データベースを備える。

前記情報処理装置は、条件パラメタの入力を受付けてこれらのデータベースにアクセスし、入力されたパラメタと各データベースからセキュリティスタンダードを作成する情報処理装置を備える。

前記情報処理装置は入力インターフェイスから条件パラメタとして検索条件のシステムの対象者情報、構成要素、リスク値、重要度、要求水準を受付ける手段と、前記受付けた対象者情報を前記スタンダード前文データベースに照合して対応する対象者情報に関連付けられたセキュリティスタンダード前文を抽出する手段と、前記受付けたシステム構成要素情報を前記リスク値・重要度・要求水準対応データベースに照合して対応するシステム構成要素情報に関連付けられたスタンダード条文データベース内のセキュリティスタンダード条文データを抽出する手段と、前記受付けた対象者情報を前記抽出したスタンダード条文に照合して対応する対象者情報に関連付けられたスタンダード条文を抽出する手段と、前記抽出されたスタンダード前文とスタンダード条文とをセキュリティスタンダードとして出力インターフェイスに出力する手段とを備える。

上記情報処理装置は通常のサーバまたは端末装置で良く、入力インターフェイス及び出力インターフェイスも通常のシステムに用いられるキーボードやプリンタ等の装置で良い。本発明により作成したセキュリティスタンダードは印刷出力しても電子ファイルとして出力しても良い。

以上のように本発明によれば特別な知識や装置を必要とせずに、共同利用システムにおける複雑なセキュリティポリシーを反映したセキュリティスタンダードを対象者ごとに作成することが可能となる。

以下、図面により発明を実施するための最良の形態を説明する。
図１は本発明の共同利用における利用者対応セキュリティスタンダード作成システムの構成例である。情報処理装置１００は、実行部１１０と記憶装置１１１、パラメタ入力装置１０８、セキュリティスタンダード出力装置１０９を備える。情報処理装置１００は、ディスプレイやプリンタ等を備えた一般的なコンピュータ装置を想定している。前記実行部１１０は、検索条件入力部１０１、スタンダード前文抽出部１０２、スタンダード条文抽出部１０３、出力部１０４を備える。

また、前記記憶装置１１１は、スタンダード前文データベース１０５、構成要素・リスク値・要求水準対応データベース１０６、スタンダード条文データベース１０７を備える。
前記実行部１１０は、これら記憶装置１１１のデータベース群に対し、検索条件入力部１０１から入力したパラメタをキーとして検索要求を送信し、対応する情報を取得する。スタンダード前文抽出部１０２は、スタンダード前文データベース１０５から取得した情報によりスタンダード前文を作成し、スタンダード条文抽出部１０３は、構成要素・リスク値・要求水準対応データベース１０６及びスタンダード条文データベース１０７から取得した情報によりスタンダード条文を作成する。出力部１０４はスタンダード前文とスタンダード条文を合わせて目的とするセキュリティスタンダードとして出力する。

本実施形態では、データベースとパラメタの対応付けをコードで行なうために、対象者の種類と対象者コードの対応表である対象者情報テーブルと、システム構成要素の種類と構成要素コードの対応表である構成要素情報テーブルを備える。

図２は対象者情報テーブルの例である。図３は構成要素情報テーブルの例である。これらにより図４に示すスタンダード前文データベース１０５及び図６に示すスタンダード条文データベース１０７の例では対象者情報が要素名でなくコードで表現され、検索が容易になっている。同様に図５に示す構成要素・リスク値・要求水準対応データベース１０６の例で構成要素情報がコードで表現されている。

図４に示すスタンダード前文データベース１０５は、スタンダード前文の項目について、大項目、中項目をそれぞれそれぞれ備え、対応する対象者コードと関連付けられた構成としている。
図５に示す構成要素・リスク値・要求水準対応データベース１０６は、要素とリスク値、重要度、要求水準の組と、それに対応するスタンダード条文を関連付け、図６に示すスタンダード条文データベース１０７の検索条件をテーブル化した構成としている。

図６に示すスタンダード条文データベース１０７は、スタンダード条文の項目について、大項目、中項目、小項目をそれぞれ備え、対応する対象者コードと関連付けられた構成としている。
これらのデータベースから入力パラメタに対応するセキュリティ前文及びセキュリティ条文を抽出し、セキュリティスタンダードを作成する処理を図７により説明する。

図７は、本実施形態におけるセキュリティスタンダード作成処理の手順を示すフロー図である。
本発明の情報処理装置１００は、パラメタ入力装置１０８から、セキュリティスタンダード作成の実行開始指示を受付ける。実行開始指示を受付けてパラメタの入力を促す画面を表示する。入力表示画面の例を図８、図９、図１０に示す。図８の入力画面３００は、例えば、セキュリティ対策を行なう範囲のシステムの対象者情報を入力する画面である。入力画面３００によりシステムの対象者情報を指定する(ステップＳ１０００)。対象者情報の次にシステムの構成要素を入力する(ステップＳ１００１)。図９はシステムの構成要素を入力する画面の例である。
次にステップＳ１００１で入力したそれぞれの構成要素について、リスク値・重要度・要求水準を指定する(ステップＳ１００２)。図１０はリスク値・重要度・要求水準を入力する画面の例である。

以上のようにしてパラメタ入力が終了すると、ステップＳ１０００で取得したパラメタをスタンダード前文データベース１０５から検索し(ステップＳ１００３)、対応するスタンダード前文を抽出する(ステップＳ１００４)。
次にステップＳ１００１で取得したパラメタを構成要素・リスク値・要求水準データベース１０６で検索し(ステップＳ１００５)、対応するスタンダード条文番号を抽出する(ステップＳ１００６)。

ステップＳ１００６で抽出された条文番号と、ステップＳ１０００で取得したパラメタをスタンダード条文データベース１０７で検索し(ステップＳ１００７)、対応するスタンダード条文番号を抽出する(ステップＳ１００８)。
ステップＳ１００４とステップＳ１００８の抽出結果を既定のフォーマットにより統合し、セキュリティスタンダード出力装置１０９によってセキュリティスタンダードとして出力する(ステップＳ１００９)。

以上のようにして、システムの対象者、構成要素、リスク値・重要度・要求水準に適合するセキュリティスタンダードが簡易に作成できる。
図２から図６で示したテーブル及びデータベースのデータに基づき実際にセキュリティスタンダードを作成した例を以下に示す。
図８の画面３００により、セキュリティ対策の対象となるシステムの対象者情報を選択入力する。ここでユーザが例えば図８のように、”共同利用運営主体”を選択入力した場合、図２の対象者情報テーブル１２０により、対象者コード”２”、またこの例の場合は共通データとして対象者コード”０”が、対象者情報の検索条件となる。

次に、図９の画面３０１により、セキュリティ対策の対象となるシステムの構成要素を選択入力する。ここでユーザが例えば図９のように、”データベース(インターネット接続)”、”データベース(ＬＧＷＡＮ接続)”、”サーバ(メール)”の３つを選択した場合、図３の構成要素情報テーブル１２１により、構成要素コードは”１,２,３”が検索条件となる。

次に、図１０の画面３０２により、前記選択した構成要素について、それぞれのリスク値・重要度・要求水準を設定する。ここで、リスク値はセキュリティ対策における脅威・脆弱性など、情報資産(これはシステムの構成要素が該当)への危害や問題発生の原因となるような要素、重要度はセキュリティ対策上で保護すべき情報資産の価値、要求水準は求められるべきセキュリティの目標値を表す。ユーザが例えば図１０のように”データベース(インターネット接続)”について、リスク値・重要度・要求水準をそれぞれ”高”・ ”高”・ ”高”と選択した場合、リスク値・重要度・要求水準はそのような検索条件をもつ。

以上のようにパラメタ値の入力が終了すると、情報処理装置１００のスタンダード前文抽出部１０２は、スタンダード前文データベース１０５を、前記選択した対象者コード”２”を検索条件として、検索する。図４のスタンダード前文データの場合、該当するスタンダード前文データは、対象者コード”０”のＡと、対象者コード”２”のＢである。このふたつのデータを、スタンダード前文データとして抽出する。このデータを、図１１の抽出されたスタンダード前文データ４０１に示す。出力部１０４は選択された図４のスタンダード前文データベース１０５より、大項目、中項目、そしてスタンダード前文の内容を出力する。

次に情報処理装置１００のスタンダード条文抽出部１０３は、構成要素・リスク値・要求水準対応データベースを、前記選択した構成要素コード”１,２,３”を検索条件として、検索する。図５の構成要素・リスク値・要求水準対応データベースの場合、該当するデータは、Ａである。このデータを、図１２の抽出された構成要素・リスク値・要求水準対応データ４０２に示す。抽出された構成要素・リスク値・要求水準対応データ４０２のスタンダード条文番号の内容より、スタンダード条文番号は”１〜８”と抽出される。

次にスタンダード条文抽出部１０３は、スタンダード条文データベース１０７を、前記抽出されたスタンダード条文番号”１〜８”と、前記選択した対象者コード”２”を検索条件として、検索する。図６のスタンダード条文データベース１０７の場合、まず条文番号１〜８が抽出される。その後、対象者コード”２”より、条文番号１〜８が抽出される。この条文番号１〜８のデータについて、スタンダード条文データが抽出される。このデータを、図１３の抽出されたスタンダード条文データ４０３に示す。出力部１０４は選択された図６のスタンダード条文データベース１０７より、大項目、中項目、小項目、そしてスタンダード条文の内容を出力する。

最後に、前記抽出されたスタンダード前文データ４０１と、スタンダード条文データ４０３を統合し、セキュリティスタンダードとして、セキュリティスタンダード出力装置１０９から出力する。この出力結果を、図１４の出力されたセキュリティスタンダード４０４に示す。
この出力形態は紙面、電子ファイル等の様々な形式が考えられる。

本発明の実施形態によれば、自治体における共同利用といった、新しいシステム管理・運用形態においても、各利用者における対象者ごとのセキュリティスタンダードを簡便・確実に作成することができる。共同利用形態が変化し、セキュリティポリシーが変更された場合にも、データベースの文例や対象レベルの対応付けを変更するだけで新たなセキュリティスタンダードを作成することが可能となり、状況に応じた情報セキュリティ対策を迅速に策定できる効果がある。

本実施形態におけるセキュリティスタンダード作成システムの構成図である。 本実施形態における対象者情報テーブルを示す図である。 本実施形態における構成要素情報テーブルを示す図である。 本実施形態におけるスタンダード前文データベースを示す図である。 本実施形態における構成要素・リスク値・要求水準対応データベースを示す図である。 本実施形態におけるスタンダード条文データベースを示す図である。 本実施形態におけるセキュリティスタンダード作成の手順を示すフロー図である。 本実施形態における対象者情報の入力画面例を示す図である。 本実施形態におけるシステム構成要素の入力画面例を示す図である。 本実施形態におけるリスク値・重要度・要求水準の入力画面例を示す図である。 本実施形態において、抽出されたスタンダード前文データを示す図である。 本実施形態において、抽出された抽出された構成要素・リスク値・要求水準対応データを示す図である。 本実施形態において、抽出された抽出されたスタンダード条文データを示す図である。 本実施形態において、出力されたセキュリティスタンダードを示す図である。

符号の説明

１００…情報処理装置
１０１…検索条件入力部
１０２…スタンダード前文抽出部
１０３…スタンダード条文抽出部
１０４…出力部
１０５…スタンダード前文データベース
１０６…構成要素・リスク値・要求水準対応データベース
１０７…スタンダード条文データベース
１０８…パラメタ入力装置
１０９…セキュリティスタンダード出力装置
１１０…実行部
１１１…記憶装置
１２０…対象者情報テーブル
１２１…構成要素情報テーブル
３００…対象者情報入力画面
３０１…システムの構成要素入力画面
３０２…リスク値・重要度・要求水準入力画面
４０１…抽出されたスタンダード前文データ
４０２…抽出された構成要素・リスク値・要求水準対応データ
４０３…抽出されたスタンダード条文データ
４０４…出力されたセキュリティスタンダード

Claims (2)

1. 情報セキュリティ対策においてスタンダード前文データとスタンダード条文データからなる管理規定であるセキュリティスタンダードデータを作成するセキュリティスタンダード作成方法であって、システムの対象者情報、構成要素、リスク値、重要度及び要求水準を入力パラメタとして受付け、前記入力パラメタの対象者情報と対象者情報に対応するセキュリティスタンダード前文データを格納したセキュリティスタンダード前文データベースとを照合してスタンダード前文データを作成し、前記入力パラメタの構成要素、リスク値、重要度及び要求水準とシステム構成要素に対応するリスク値・重要度・要求水準を格納したリスク値・重要度・要求水準データベースと、対象者情報に対応したセキュリティスタンダード条文データを格納したセキュリティスタンダード条文データベースとを照合してスタンダード条文データを作成することを特徴とするセキュリティスタンダード作成方法。
2. 情報セキュリティ対策において管理規定であるセキュリティスタンダードデータを作成するシステムであって、パラメタを入力するための入力装置と、対象者情報に対応するセキュリティスタンダード前文データを格納したセキュリティスタンダード前文データベースと、システム構成要素に対応するリスク値・重要度・要求水準を格納したリスク値・重要度・要求水準データベースと、対象者情報に対応したセキュリティスタンダード条文データを格納したセキュリティスタンダード条文データベースと、入力したパラメタと前記各データベースからセキュリティスタンダードデータを作成する情報処理部を備え、前記情報処理部は検索条件のシステムの対象者情報、構成要素、リスク値、重要度、要求水準を入力インターフェイスより受付ける手段と、前記受付けた対象者情報を前記スタンダード前文データベースに照合して対応する対象者情報に関連付けられたセキュリティスタンダード前文データを抽出する手段と、前記受付けたシステム構成要素情報を前記リスク値・重要度・要求水準対応データベースに照合して対応するシステム構成要素情報に関連付けられたスタンダード条文データベース内のセキュリティスタンダード条文データを抽出する手段と、前記受付けた対象者情報を前記抽出したスタンダード条文データに照合して対応する対象者情報に関連付けられたスタンダード条文データを抽出する手段と、前記抽出されたスタンダード前文データとスタンダード条文データとを出力インターフェイスに出力する手段とを備えることを特徴としたセキュリティスタンダード作成システム。
   

Images