JP2007500915A - リスク検知、レポート機能、及びインフラストラクチャのためのシステム及び方法 - Google Patents

リスク検知、レポート機能、及びインフラストラクチャのためのシステム及び方法 Download PDF

Info

Publication number
JP2007500915A
JP2007500915A JP2006533621A JP2006533621A JP2007500915A JP 2007500915 A JP2007500915 A JP 2007500915A JP 2006533621 A JP2006533621 A JP 2006533621A JP 2006533621 A JP2006533621 A JP 2006533621A JP 2007500915 A JP2007500915 A JP 2007500915A
Authority
JP
Japan
Prior art keywords
risk
document
policy
business process
rds
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006533621A
Other languages
English (en)
Inventor
フランケル，エアー
ミラー，チャールズ・ジェイ
ローゼンクランツ，ノア・ジェイ
Original Assignee
グリーンライン・システムズ・インコーポレーテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by グリーンライン・システムズ・インコーポレーテッド filed Critical グリーンライン・システムズ・インコーポレーテッド
Publication of JP2007500915A publication Critical patent/JP2007500915A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/06—Resources, workflows, human or project management; Enterprise or organisation planning; Enterprise or organisation modelling
    • G06Q10/063—Operations research, analysis or management
    • G06Q10/0635—Risk analysis of enterprise or organisation activities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/08—Logistics, e.g. warehousing, loading or distribution; Inventory or stock management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/08—Insurance
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis

Abstract

少なくとも１つのビジネスプロセスに関連するリスクを監視する方法、システム、及び装置であって、複数のドキュメントインスタンスの中の少なくとも１つを評価する段階であって、ドキュメントインスタンスの各々は、それに関連して、複数のリスクカテゴリに対して複数のドキュメント値を含むようになっている段階と、少なくとも１つのビジネスプロセスに承認された少なくとも１つの受諾可能なリスクポリシーに従って、リスクカテゴリの複数を実行する段階と、少なくとも１つのリスクカテゴリの中の少なくとも１つのドキュメントの承認レートに従って、複数のドキュメントの中の少なくとも１つに適格性を付与する段階と、を含む。このシステム、方式、及び装置は、効率的にリスクを監視し、柔軟性のあるリスクポリシーの修正又は更新を可能にする。
【選択図】図１

Description

発明の詳細な説明
（関連出願への相互参照）
本出願は、２００３年６月９日に出願された米国仮出願番号６０／４７６，６２８の優先権を主張する。
（技術分野）
本発明は、リスク管理分野に関し、詳細には、レビュー、メッセージング、インフラストラクチャ、及びリスク状態に関するドキュメント及びメッセージの関連プロセスを含む、システム及びサブコンポーネントのリスク解析に関する。
（背景技術）
リスク評価及びリスクに基づく意志決定は一般的である。例えば、銀行及び投資機関は、リスクを評価して、これらのリスク評価に基づいて投資、融資、及び他の取引リスクを決定する。例えば、金融機関は、取引先企業と取引するために、特にタイプ、コスト、及びアプローチに関して決定を行うにあたって外国為替（ＦＸ）リスク、信用リスク、与信リスク、及び運用リスクなどのリスクを調査することがある。保険会社は、リスク対報酬を評価する同様の決定を行い、損害賠償請求及び見込み損害賠償請求の大きさの確率に基づいて保険証券を発行する。本例では、利用可能で適切な履歴データは、現在及び将来のアクションに関する意思決定をサポートするために使用される。
リスクを評価してリスク評価に基づいてアクションの決定をサポートする技術が開発されている。しかしながら、ビジネスプロセスにおけるリスク管理のプロセス及びアーキテクチャは、歴史的にいって１つ又は多数のローカル（内部）及び外部（相互）のビジネス及び技術領域にわたって展開することは困難である。更に、既存のシステムにおいて、リスクに基づく決定が行われると、実施予定の取引の拒絶、又は新規取引又は移行の開始（例えば、保険の再精算、保険の適格性を得る又は取得すために、自動的に行うため及び／又は販売するため）、及び／又は適切な担当者への警告通知を含む、様々なアクションを実施することが困難な場合がある。
データセキュリティ制御は、データシステム（例えば、ネットワーク及びコンピュータ）に関してリスク評価を利用する。受諾可能及び受諾不可なものを示し、「署名」への注意を含むことができる特定のポリシーに基づいて、適切なアクション又は不適切なアクション（ホスト／ネットワークシステム上のアクション）のパターンは、許可又は拒否される。履歴情報は、受諾可能なアクションを過去のアクションに基づいて部分的に決定するために保持できる。従って、現在及び／又は将来においてアクションは、過去に許可されたアクションに基づいて許可又は拒否される。このようなデータセキュリティ制御の１つの手段は、本技術分野においてファイアウォールとして公知である。
侵入検知システム（ＩＤＳ）は、コンピュータシステム及びネットワークで利用できる。ＩＤＳは、権限のないコンピュータの使用を検知及び識別するために利用できる。一般に、ＩＤＳは、ログ、ネットワークトラフィック、ファイル修正、及び他の利用可能なソースを介して、悪意ある行為を検知するために特定のパターン又は署名を探す。これらの署名は、有限状態マシン、簡単なパターンマッチング、又は特別なアルゴリズムを用いて識別される。多くのＩＤＳは、偽陽性及び偽陰性の警告を発する傾向がある。偽陽性は、ＩＤＳが問題（例えば、権限のない行為）を識別したがその問題が起きていない場合に発生する。偽陰性は、問題が起きたときにＩＤＳが問題を検知しなかった場合に発生する。
履歴データの信頼性及び偽陽性及び偽陰性の可能性を考慮すると、ネガティブパターンの単なる署名は、システムを完全に保護するために望ましいが十分ではない。ネガティブ署名アプローチは、許可されていないものの識別を解決する。補完的アプローチ、つまりポジティブ署名アプローチは、許可されるもの又は少なくとも許容偏差内で受諾可能なものを具体的に定義する。
本明細書ではポリシーとも呼ぶルールは、具体的に許可されるアクション及び／又は具体的に拒否されるアクションを表す。ルールは、取引が行われるパラメータを指定する。動的ルールは、応答が様々な検討に基づいて変化する等の、特定の入力等に応じて様々な応答が経時的に変化するようなルールである。
理想的には、ＩＤＳテストに使用されるルールは動的ルールであろう。しかしながら、ルールはセキュリティシステムのバイナリコードの一部として「ハードコード」される場合が多いので、ルールは一般に真に動的ではない。動的ルールの欠如は、例えば、セキュリティソフトウェアが更新された場合（例えば、実行可能コードが長くなって遅くなり、アップグレードするためにマシンを停止する必要がある場合）を含む、様々な状況で問題を起こす。
更に、ビジネスプロセスは、一般にこれらのビジネスプロセスを操作するコンピュータシステムへの侵入に関連するルールよりもはるかに複雑である。例えば、情報フローは複数の入口から到来するいが、中心点に届かない場合がある。動的ルールの欠如を隠してビジネスプロセスの絶えず増加する複雑性を償うために、ネットワークベースのファイアウォールは、一般にＮＡＴとして公知のネットワークアドレス変換又は一般にＰＡＴとして公知のポートアドレス変換を介して、ＩＰアドレスを変更して具体的な内部ネットワーク構成を隠すことができる。しかしながら、メッセージングのコンテキストは、この種の「処置」ではコンテンツの外観が変更されるとはいえ同じ状態のままである。この種の処置は、特定の取引タイプのビジネスプロセスの変更又は終了を隠すために又は是正するために役立たず、同様に特定の取引又は状態の許可又は不許可を経時的に変更するのに役立たない。更にこの種の処置では、企業間分散プロセス全体にわたる様々なリスクが識別され解決される単純な方法で、動的に追加されることになる様々な監視技術又は制御技術を考慮することができない。
従って、効果的にリスクを監視すると共にリスクポリシーを変更又は更新する柔軟性を許容するシステム、方法、及び装置に対するニーズが存在する。
（発明の開示）
本発明は、各々がそれに関連して複数のリスクカテゴリに対して複数のドキュメント値を含む複数のドキュメントインスタンスの少なくとも１つを評価する段階と、少なくとも１つのビジネスプロセスに承認された少なくとも１つの受諾可能なリスクポリシーに従って複数のリスクカテゴリを実行する段階と、少なくとも１つのリスクカテゴリの少なくとも１つのドキュメントの承認評定に従って複数のドキュメントの少なくとも１つに適格性を与える段階とを含む、少なくとも１つのビジネスプロセスに関連するリスクを監視する方法、システム、及び装置を備えている。
つまり、本発明は、効果的にリスクを監視すると共にリスクポリシーを変更又は更新する柔軟性を許容にするシステム、方法、及び装置を提供する。
本発明は、添付図面と共に本発明の以下の詳細な説明を検討することで容易に理解できるであろう。図面中、同じ数字は類似の部分を示している。
（発明を実施するための最良の形態）
本発明の図面及び説明は、本発明を明確に理解するのに関連する要素を示すために簡略化されており、一般的な情報装置、機器、システム、及び方法に見いだされる多数の他の要素は明瞭にするため取り除かれていることを理解されたい。当業者であれば、本発明を実施するために他の要素が望ましいこと及び／又は必要であることを理解できるであろう。しかしながら、このような要素は、本技術分野では公知であり、これらは本発明の一層の理解を助けないので、このような要素の説明は本明細書では行わない。本明細書の開示は、全てここに開示され当業者には公知の又は明らかなアプリケーション、ネットワーク、システム、及び方法の変形例及び変更例に向けられている。更に、本発明は、本明細書全てに例示的に説明されているが、当業者であれば、本明細書開示に基づいて、本発明が無数の商取引及び処理に好都合に採用できることを理解できるであろう。
図１は、リスクポリシー１０７に対して複数の値１０４を含むドキュメント１０１の評価を示すフローダイアグラムである。ドキュメント１０１は、Ｗｅｂアクセス、Ｗｅｂサービス、ゲートウェイ、光学的文字認識（ＯＣＲ）又は走査等によって電子的形式に変換された物理的ドキュメントを介して、又は当業者に公知の任意の類似の方法によって図示のシステムに提供することがきる。本発明は、ドキュメント又はその電子的形式に変換されたものが提供される方法に限定されるものではない。
本明細書で用いる場合、ドキュメント１０１は、ビジネスシステム又はプロセスにとって重要な値であり、又はその値を表す。値は、本技術分野で公知のように、例えばレコード内のフィールドである。ドキュメント１０１は、最初は書面ベースの定義又は構造を有するか、又は確立された又は構造化されたデータソースの１つ又はそれ以上のドキュメントのサブセット又はスーパーセットである。この種のデータソース又は書面ベースの定義は、他のソースから取得した値を含む、値を含むことができる。ドキュメント１０１への参照は、限定されるものではないが、ドキュメント内の全てのフィールドへの参照である。
ドキュメントは、ＲＤＳシステム及びそれに関連するインフラストラクチャに定義することができる。例えば、スクリプト言語、又はＧＵＩ（グラフィックユーザインタフェース）を実行する技術、又は他の表現を使用することができる。本発明の１つの態様によれば、ＸＭＬ［ＸＭＬ］などの拡張言語を使用することができる。ここで使用されるＸＭＬは、『Ｓｕｒｖｅｙ Ｓａｍｐｌｅ：Ｗｅｂ Ｆｏｒｍ Ｄｅｓｉｇｎ ｉｎ ＡＳＰ．ＮＥＴ』（Ａｌｌｅｎ Ｗａｇｎｅｒ著）に基づく。
ＸＭＬコードの例を以下に示す。
（ＸＭＬ−Ａ）
＜Ｄｏｃｕｍｅｎｔ Ｔｉｔｌｅ＝”ＢｕｉｌｄｉｎｇＳｅｃｕｒｉｔｙ” ＳｏｕｒｃｅＴｙｐｅ＝”ＵｓｅｒＷｅｂＩｎｐｕｔ” Ｓｏｕｒｃｅ＝”ｗｗｗ．ｘｘｘ．ｃｏｍ／ｓｕｒｖｅｙ”＞ ＜Ｄｅｓｔｉｎａｔｉｏｎ＝ ”ＭａｓｔｅｒＤＢ．ＢｌｄＳｅｃｕｒｉｔｙ”＞
＜Ｑｕｅｓｔｉｏｎ ＩＤ＝”０” ｖｉｓｉｂｌｅ＝”ｙｅｓ” Ｔｅｘｔ＝”Ｂｕｉｌｄｉｎｇ Ｎｕｍｂｅｒ？” Ｔｙｐｅ＝”Ｎｕｍｅｒｉｃ”＞
＜Ａｎｓｗｅｒ Ｔａｇ＝”Ｂｕｉｌｄｉｎｇ Ｎｕｍｂｅｒ” ＰｒｉｍａｒｙＫｅｙ＝”ＢＬＤ”＞
＜／Ｑｕｅｓｔｉｏｎ＞
＜Ｑｕｅｓｔｉｏｎ ＩＤ＝”１” ｖｉｓｉｂｌｅ＝”ｙｅｓ” Ｔｅｘｔ＝”Ｗｈａｔ ｃｏｕｎｔｒｙ ｉｓ ｂｕｉｌｄｉｎｇ ｉｎ” Ｔｙｐｅ＝”Ｃｈａｒａｃｔｅｒ”＞
＜Ａｎｓｗｅｒ Ｔａｇ＝”ＣｏｕｎｔｒｙＶａｌｕｅ”＞
＜／Ｑｕｅｓｔｉｏｎ＞
＜Ｑｕｅｓｔｉｏｎ ＩＤ＝”２” ｖｉｓｉｂｌｅ＝”ｎｏ” Ｔｙｐｅ＝”ｒｅａｌ”＞
＜Ａｎｓｗｅｒ Ｃｏｍｐｕｔｅ＝ＣｏｕｎｔｒｙＲｉｓｋＴａｂｌｅ（ＣｏｕｎｔｒｙＶａｌｕｅ）．ｒｉｓｋｖａｌｕｅ ＊ ４＞
＜／Ｑｕｅｓｔｉｏｎ＞
＜Ｑｕｅｓｔｉｏｎ ＩＤ＝”３” ｖｉｓｉｂｌｅ＝”ｙｅｓ” Ｔｅｘｔ＝”Ａｒｅ Ｆｅｎｃｅｓ ｈｉｇｈｅｒ ｔｈａｎ １０ ｆｅｅｔ？” Ｔｙｐｅ＝”ｉｎｔｅｇｅｒ”＞
＜Ａｎｓｗｅｒ ＩＤ＝”１” Ｔｅｘｔ＝”Ｙｅｓ”＞
＜Ａｎｓｗｅｒ ＩＤ＝”２” Ｔｅｘｔ＝”Ｎｏ”＞
＜／Ｑｕｅｓｔｉｏｎ＞
＜Ｑｕｅｓｔｉｏｎ ＩＤ＝”４”， ｖｉｓｉｂｌｅ＝”ｙｅｓ” Ｔｅｘｔ＝”Ｄｏ ｆｅｎｃｅｓ ｈａｖｅ ｂａｒｂｅｄ ｗｉｒｅ？” Ｔｙｐｅ＝”ｍｕｌｔｉｐｌｅ ｃｈｏｉｃｅ＞
＜Ａｎｓｗｅｒ ＩＤ＝”１” Ｔｅｘｔ＝”Ｙｅｓ”＞
＜Ａｎｓｗｅｒ ＩＤ＝”２” Ｔｅｘｔ＝”Ｎｏ”＞
＜／Ｑｕｅｓｔｉｏｎ＞
＜／Ｄｏｃｕｍｅｎｔ＞
本発明の本態様によれば、ｓｕｒｖｅｙ等のドキュメント１０１を指定できる。このドキュメント仕様はデータ定義を作成できるが、当業者であれば既存のデータベース定義を組み込むための他の方法を理解できるであろう。ＳｏｕｒｃｅＴｙｐｅは、一次キーＢＬＤを備えるＭａｓｔｅｒＤＢ．ＢｌｄＳｅｃｕｒｉｔｙ等のデータベース内の適切なレコードに情報を保存するＷｅｂベース入力とすることができる。配置されるＷｅｂサイトは、本例ではｗｗｗ．ｘｘｘ．ｃｏｍ／ｓｕｒｖｅｙである。
Ｑｕｅｓｔｉｏｎ（質問）はＩＤを用いて番号付けを行い、本例では「Ｖｉｓｉｂｌｅ」フラグが「Ｙｅｓ」か否かに基づいて表示される。本例では、表示される質問は「Ｔｅｘｔ」で提供され、応答タイプは「Ｔｙｐｅ」で提供される。Ｔｙｐｅは、限定されるものではないが、「ｃｈａｒａｃｔｅｒ（文字）」、「ｎｕｍｅｒｉｃ（数値）」、「ｆｒｅｅｆｏｒｍ（フリーフォーム）」、「ｍｕｌｔｉｐｌｅ ｃｈｏｉｃｅ（複数選択）」、Ｂｏｏｌｅａｎ等を指定することができる。他のタイプは当業者には明白であり、適切な又は不適切な入力タイプに照らして確認することができる。
「Ａｎｓｗｅｒ（回答）」は、前述の例では複数の目的があり、通常は送信者の入力を表す。送信者は、例示的に、人物、プロセス、自動化された又は手動の電子的又は機械的入力とすることができる。
「Ｔａｇ（タグ）」は質問の変数名として使用できる。前述の例では、ＣｏｕｎｔｒｙＶａｌｕｅ（ＩＤ＝１で定義）は、ＩＤ＝２の計算フィールドにおいてＣｏｕｎｔｒｙＶａｌｕｅでインデックス付けされたＣｏｕｎｔｒｙＲｉｓｋＴａｂｌｅのリスク値を表示する。本例の質問に対する回答は、本例の入力の間は表示されないが、Ｃｏｕｎｔｒｙのリスク値を４で乗算した値である。
前述の例は、Ｗｅｂベースの入力を示す。当業者であれば、他の入力フォームを提供できることが理解できであろう。例えば、質問が表示されず、データベース等のデジタルフォーマットから「回答」又は入力として、情報にアクセスする問い合わせ等の、電子的問い合わせの形式を取ることができる。質問に応答する入力は、データベース、ディレクトリ、又はフラットファイル等のデータストアの中の情報を表す任意の送信済み電子パケットとすることができる。この場合、データ記述は、入力されることになる値を取得する方法を記述する。例えば、データ記述は、値がデータベーステーブル内の特定のフィールドであること、又はデータ値内のビットＹから始まる先頭Ｘビットであることを記述することができる。「ｖｉｓｉｂｌｅ＝”Ｎｏ”」の場合、質問に応答する入力は、人間の入力から取得したのではなく計算値である。
図４は、「Ｔａｇ」及び「ｃｏｍｐｕｔｅ（計算）」の例示的な使用を示す。同様に、ドキュメント１０１は一連の値を含むことができる。簡単にするため、値１〜値４（前述の行４０２）は本例ではユーザに表示され、その行より下の残りの値はユーザに表示されない。値ｎ ４０３は、図示のように本実施形態では値１のコピーである。値５ ４０５は、データベース４０６等のローカルストアから取得される。値５及び値６はタグで各々識別されるが、このタグは説明を目的としており、それぞれＴＡＧ＿Ｖ５（例えば＜Ａｎｓｗｅｒ Ｔａｇ＝”ＴＡＧ＿Ｖ５”＞）及びＴＡＧ＿Ｖ６として表わされる。より複雑な計算４０４は、セキュリティシステムに必要であり、計算可能な任意の関数ｆであり、表示値及び非表示値を利用することができる。関数ｆの結果は、本例では値６の結果の配置等の必要な又は要求された場所に導くことができる。これは、例えば前述の例のように＜Ａｎｓｗｅｒ Ｃｏｍｐｕｔｅ＝”ＴＡＧ＿Ｖ５＊ＴＡＧ＿Ｖ６”＞としてコード化される。
図１の説明に戻ると、リスクカテゴリ１０２は、リスクを一定の目的を解決する様々なグループに分類でき、１つ又はそれ以上のビジネスプロセスの許容可能なリスクに基づくことができる。例えば［ＢＳ ７７９９］では、情報セキュリティは機密性（Ｃ）、整合性（Ｉ）、及び可用性（Ａ）の維持という特徴がある。リスク管理アプリケーションでは、システムが様々な固有基準又は適用基準に基づいて別々に評価され、この種の評価が同時に解析できることが一般的である。前述の機密性、整合性、又は可用性の等級を用いるＢＳ ７７９９の例では、各々の基準を満たすために必要な制御は異なっており、実際には、一部のケースでは矛盾することがある。例えば、コンテナ出荷では、商品の積込み及び商品のコンテナへの封入を制御するプロセスの評価は、別個の異なる、矛盾する可能性のあるリスク関連基準に基づいて評価される場合がある。
図１で参照されたリスクカテゴリ（Ｒｉｓｋ Ｃａｔｅｇｏｒｉｅｓ）は、限定されるものではないが、例えば、ＸＭＬ又は類似のスキーマで指定することができる。例えば、この種のリスク分類のＸＭＬコーディングを以下に示す。
＜Ｒｉｓｋ Ｃａｔｅｇｏｒｉｅｓ＞
＜Ｃａｔｅｇｏｒｙ Ｎａｍｅ＝”Ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ” Ｄｅｓｃｒｉｐｔｉｏｎ＝”Ｆｏｒ ｐｒｉｖａｃｙ ｐｒｏｔｅｃｔｉｏｎ”＞
＜Ｃａｔｅｇｏｒｙ Ｎａｍｅ＝”Ｉｎｔｅｇｒｉｔｙ” Ｄｅｓｃｒｉｐｔｉｏｎ＝”Ｆｏｒ ｍｏｄｉｆｉｃａｔｉｏｎ ｏｆ ｄａｔａ”＞
＜Ｃａｔｅｇｏｒｙ Ｎａｍｅ＝”Ａｖａｉｌａｂｉｌｉｔｙ” Ｄｅｓｃｒｉｐｔｉｏｎ＝”Ｆｏｒ ａｂｉｌｉｔｙ ｔｏ ｕｓｅ ｒｅｓｏｕｒｃｅ”＞
＜／ＲｉｓｋＣａｔｅｇｏｒｉｅｓ＞
しかしながら、リスクカテゴリは、リスクの一部の属性の特定のリスク態様ではなく、リスクの一部の属性に対するリスクの集計とすることができる。つまり、集計は、１対１ １０６、多対１ １０９、又は１対多 １０５とすることができる。このように、前述の例示的なＸＭＬ−Ａは、以下のように変更することができる。
（ＸＭＬ−Ｂ）
＜Ｑｕｅｓｔｉｏｎ ＩＤ＝”３” ｖｉｓｉｂｌｅ＝”ｙｅｓ” Ｔｅｘｔ＝”Ａｒｅ Ｆｅｎｃｅｓ ｈｉｇｈｅｒ ｔｈａｎ １０ ｆｅｅｔ？” Ｔｙｐｅ＝”ｉｎｔｅｇｅｒ”＞
＜Ａｎｓｗｅｒ ＩＤ＝”１” Ｔｅｘｔ＝”Ｙｅｓ”＞
＜Ｒｉｓｋ Ｎａｍｅ＝”ＲｉｓｋＣａｔ１” Ｓｃｒｉｐｔ＝”Ａｄｄ（５０）”＞
＜Ｒｉｓｋ Ｎａｍｅ＝”ＲｉｓｋＣａｔ２” Ｓｃｒｉｐｔ＝”Ａｄｄ（２０）”＞
＜／Ａｎｓｗｅｒ｝
＜Ａｎｓｗｅｒ ＩＤ＝”２” Ｔｅｘｔ＝”Ｎｏ”＞
＜Ｒｉｓｋ Ｎａｍｅ＝”ＲｉｓｋＣａｔ１” Ｓｃｒｉｐｔ＝”Ａｄｄ（１０）”＞
＜Ｒｉｓｋ Ｎａｍｅ＝”ＲｉｓｋＣａｔ２” Ｓｃｒｉｐｔ＝”Ｓｕｂｓｔｒａｃｔ（１０）”＞
＜／Ａｎｓｗｅｒ＞
＜／Ｑｕｅｓｔｉｏｎ ＞
ＸＭＬ−Ｂで質問３の応答が「Ｙｅｓ」であれば、５０がリスクカテゴリ１に追加され、２０がリスクカテゴリ２に追加される。Ａｎｓｗｅｒ ＩＤ＝”２”で示すように、減算、加算、除算、乗算、定数又は係数の乗算、又は他の計算関数を利用できる点に留意されたい。更に、計算は各段階で生じることができる。例えば、回答ＡがＹＥＳであれば３を乗算し、その結果が５０より大きければ質問Ｂを質問して応答が回答Ｃであれば３を減算する。更に、１つ、又は多数、又は他のソースのデータを、この種の計算の実行時に取り出すことができる。例えば、関数Ｆは入力値（例えば「Ａｄｄ（ｔｈｉｓＩｎｐｕｔ＊５）」）に対して実行され、応答（つまりｔｈｉｓＩｎｐｕｔ）に５を乗算し、その結果を適切なリスクカテゴリに追加することができる。関数は複雑であってもよく、例えば、Ｊａｖａ（登録商標）又は別の高級言語を用いるプログラミングスクリプトを組み込むといった、他のプログラミング態様を含むことができる。限定されるものではないが、プログラミングスクリプト又は計算は、関数内で値を表すために、又は例えばデータベース又はＷｅｂロケーションテーブル内の値などの値を検索するインデックスとして、ＸＭＬ−Ａに記述されている「ＣｏｕｎｔｒｙＶａｌｕｅ」等のタグ名を指定できる。
リスクカテゴリは、１つ又はそれ以上のリスクポリシー１０７に従って解析することができる。その結果、ドキュメント１０１、詳細にはドキュメント１０１の値は、１つ又はそれ以上の要求されたリスクポリシーに基づいて、リスクポリシーに照らして評価することができる。
以下の例では、複数のルールが適用され、「Ａｃｔｉｏｎ（アクション）」、つまり専門言語又は公知の言語（例えばＢａｓｉｃ、Ｖｉｓｕａｌ Ｂａｓｉｃ、Ｃ、Ｃ＋＋、Ｊａｖａ（登録商標）、Ｐｅｒｌ）を用いるスクリプトは、「Ｃｒｉｔｅｒｉａ（基準）」、つまり真又は偽を返すスクリプトが評価される場合に実行される。当業者には、以下の例が特定の言語に限定されず、例えばＸＭＬで実行できることは明らかであろう。
Ｎａｍｅ： ＜ｐｏｌｉｃｙ ｎａｍｅ＞
Ｒｕｌｅ： ＜ｌａｂｅｌ＞
Ｃｒｉｔｅｒｉａ： ＜ｃｏｎｄｉｔｉｏｎａｌ ｓｃｒｉｐｔ＞
Ａｃｔｉｏｎ： ＜ｓｃｒｉｐｔ＞
Ｐｏｌｉｃｙ−Ｒｕｌｅ：
ＰｏｌｉｃｙＮａｍｅ： ＳｉｌｖｅｒＢｕｉｌｄｉｎｇ
Ｒｕｌｅ： ＲｅｑｕｉｒｅＳｕｐｅｒｖｉｓｏｒ
Ｃｒｉｔｅｒｉａ： （（Ｒｉｓｋｃａｔ１ ＞ ５０） ｏｒ （Ｒｉｓｋｃａｔ２＞１０００）） ａｎｄ （ｒｉｓｋｃａｔ３＞５）
Ａｃｔｉｏｎ： Ｒｅｑｕｉｒｅ（”Ｓｕｐｅｒｖｉｓｏｒ”， ＲＥＤ）； ｅｘｉｔ（）
Ｒｕｌｅ： ＥｍａｉｌＣｏｍｍｅｒｃｅ
Ｃｒｉｔｅｒｉａ： （（Ｒｉｓｋｃａｔ１ ＞ ２０） ｏｒ （Ｒｉｓｋｃａｔ２＞１００））
Ａｃｔｉｏｎ： Ｎｏｔｉｆｉｃａｔｉｏｎ （ｅｍａｉｌ， ”ｗａｒｎｉｎｇ＠ｃｏｍｍｅｒｃｅ．ｃｏｍ”， ”Ｒｅｖｉｅｗ Ｃｏｍｐａｎｙ Ｘ Ｗａｒｎｉｎｇ ｌｏｇｓ”）
Ｒｕｌｅ： Ａｃｃｅｐｔ
Ｃｒｉｔｅｒｉａ： Ｎｕｌｌ
Ａｃｔｉｏｎ： Ａｃｃｅｐｔ（”１ Ｊｕｎｅ ２００４”）
前述の例は上から下に解釈される。以下に注目すべき関数の一部を例示するが、関数はそれらに限定されるものではない。
Ｅｘｉｔ（）：終了し、任意の追加的ルールに照らしたテストを行わない。
Ｒｅｑｕｉｒｅ（＜Ｇｒｏｕｐ＞，＜ＦＬＡＧ＞，＜ｅｆｆｅｃｔｉｖｅ ｄａｔｅ＞）：ドキュメントの受諾は、グループ＜Ｇｒｏｕｐ＞の誰かが受諾することが必要である。ユーザには、ユーザが問題の重要性を理解するのに役立つようにＦＬＡＧ値（例えばＲＥＤ条件）が提供され、＜ｅｆｆｅｃｔｉｖｅ ｄａｔｅ（発効日）＞はグループのユーザがドキュメントを受諾した場合に、ドキュメントのユーザによる受諾の発効日を記述する（つまり、受諾の有効期間）。
Ｎｏｔｉｆｉｃａｔｉｏｎ（＜ｔｙｐｅ＞，＜ｕｓｅｒ ｎａｍｅ＞，＜ｓｕｂｊｅｃｔ＞，＜Ｂｏｄｙ＞）：＜ｕｓｅｒ ｎａｍｅ（ユーザ名）＞に、件名＜ｓｕｂｊｅｃｔ＞、本文＜Ｂｏｄｙ＞の通知を送信する。通知の種類として電子メール、カレンダー、ファックス、自動通話、及び他の形式の通知システムを挙げることができるが、これらに限定されるものではない。緊急通知は、警察、運輸、商業、軍事時、又は他の機関等による優先度の高い応答者アクションに関して政府機関（例えば「９１１」呼び出し）に電話をかけることができる。
Ｓｃｈｅｄｕｌｅ（＜ｄａｔｅ／Ｔｉｍｅ＞，＜ａｃｔｉｏｎｓ ｓｃｒｉｐｔ＞）：これは、特定の日付及び時刻（＜ｄａｔｅ／Ｔｉｍｅ＞フィールド）に実行されることになるアクションスクリプトをスケジュールする。例えば、特定の時刻の後に取引を開始すること又は通知を設定することができる。
Ａｃｃｅｐｔ（＜ｄａｔｅ＞）：インスタンスがポリシーに照らして受諾され、日付フィールド内の日付を含む日付まで有効である。
Ｓｔｏｒｅ（＜ｖａｌｕｅ１＞，＜ｌｏｃａｔｉｏｎ１＞，＜ｖａｌｕｅ２＞，＜ｌｏｃａｔｉｏｎ２＞，．．．）：値１を場所１に、値２を場所２になどと保存する。場所として、例えばデータベースフィールドがある。保存は、例えばローカルストレージ又はインターデータストア又はイントラデータストアに行われる（図５を参照）。
ＰｕｓｈＰｏｌｉｃｙ（＜ｐｏｌｉｃｙ ｄｅｓｃｒｉｐｔｉｏｎ＞：これはポリシーを本システムに設定する又は別のシステムに設定する。例えば、一部の条件セットを満たすことが、他のＲＤＳを処理するＲＤＳインスタンスのポリシー変更を引き起こす。
ＣｒｅａｔｅＴｒａｎｓａｃｔｉｏｎ（＜ｔｒａｎｓａｃｔｉｏｎ ｔｙｐｅ＞，＜ｒｅｃｉｐｉｅｎｔ＞，＜ｆｉｅｌｄ１＞，＜ｖａｌｕｅ１＞，．．．）：ＰｕｓｈＰｏｌｉｃｙに類似するが、取引作成は、取引ドキュメントを取引タイプフォームの受取人に送信する。取引データフィールドは、値１をフィールド１に配置する。
当業者には本明細書の開示に照らして理解できるであろうが、特別なスクリプト及び他のプログラミング言語の形式は、より高機能及び複雑な基準及びルールのコーディングを許容するために、本発明で同様に使用できる。この種の追加的な複雑性としては、外部から内部へ及び内部から外部へのループを含むループ構造、外部の特別なスクリプト、初期値、及び他の複雑な条件文を含む外部データへのアクセス等を挙げることができる。
ポリシーテンプレートは、リスクポリシー生成を可能するための、又はリスクポリシーの入力として利用するためのデータ移転を可能にするため、提案、変更、修正、又は一般的に受諾された業務を提供することができる。例えば、ポリシーデータは、当業者には明らかなように多数の形式を取ることができ、ポリシーテンプレートは一方の形式から別の形式への移転を実現できる。以下に、ＸＭＬを用いて示した「トリガポリシー」ポリシーテンプレートを例示的に説明する。
（トリガポリシー）
＜ＴｒｉｇｇｅｒＰｏｌｉｃｙ＞
＜Ｅｖｅｎｔ ＩＤ＝”１” Ｄｏｃｕｍｅｎｔ＝”ＢｕｉｌｄｉｎｇＳｅｃｕｒｉｔｙ” Ｃｒｉｔｅｒｉａ＝” ＣｏｕｎｔｒｙＶａｌｕｅ ＝ ”Ｋｏｒｅａ”＞
＜Ｐｏｌｉｃｙ Ｎａｍｅ＝”ＧｏｌｄＢｕｉｄｉｎｇＡｓｉａ”＞
＜Ｐｏｌｉｃｙ Ｎａｍｅ＝”ＳｉｌｖｅｒＢｕｉｌｄｉｎｇ”＞
＜／Ｅｖｅｎｔ＞
＜Ｅｖｅｎｔ ＩＤ＝”２” Ｄｏｃｕｍｅｎｔ＝”ＢｕｉｌｄｉｎｇＳｅｃｕｒｉｔｙ”＞
＜Ｐｏｌｉｃｙ Ｎａｍｅ＝”ＧｏｌｄＢｕｉｄｉｎｇ”＞
＜Ｐｏｌｉｃｙ Ｎａｍｅ＝”ＳｉｌｖｅｒＢｕｉｌｄｉｎｇＡｓｉａ”＞
＜／Ｅｖｅｎｔ＞
＜Ｅｖｅｎｔ ＩＤ＝”３” Ｄｏｃｕｍｅｎｔ＝”ＦａｃｉｌｉｔｙＳｕｒｖｅｙ”＞
＜Ｐｏｌｉｃｙ Ｎａｍｅ＝”ＳｕｒｖｅｙＰｏｌｉｃｙ”＞
＜／Ｅｖｅｎｔ＞
＜／ＴｒｉｇｇｅｒＰｏｌｉｃｙ＞
例えば、例示的な「ＢｕｉｌｄｉｎｇＳｅｃｕｒｉｔｙ」ドキュメントでは（前述の例のＸＭＬ−Ａ及びＸＭＬ−Ｂを参照）、トリガポリシーテンプレートは最初にＣｏｕｎｔｒｙ（カントリー）の値が「Ｋｏｒｅａ」に一致するかどうかを調べる。一致すれば、ポリシーＧｏｌｄＢｕｉｌｄｉｎｇＡｓｉａ及びＳｉｌｖｅｒＢｕｉｌｄｉｎｇがドキュメントに対してテストされる。一致しなければ、ポリシーＧｏｌｄＢｕｉｌｄｉｎｇ及びＳｉｌｖｅｒＢｕｉｌｄｉｎｇＡｓｉａがドキュメントに対してテストされる。
また、トリガポリシー等のポリシーテンプレートは、他のインスタンスを作成又は組み込むことができる。以下に例を示す。
＜Ｅｖｅｎｔ ＩＤ＝”１” Ｄｏｃｕｍｅｎｔ＝”ＢｕｉｌｄｉｎｇＳｅｃｕｒｉｔｙ” Ｃｒｉｔｅｒｉａ＝”ＣｏｕｎｔｒｙＶａｌｕｅ ＝ Ｋｏｒｅａ”＞
＜Ｒｅｐｌａｃｅ Ｄｏｃｕｍｅｎｔ＝”ＫｏｒｅａＢｕｉｌｄｉｎｇＦｏｒｍ”＞
＜／Ｅｖｅｎｔ＞
＜Ｅｖｅｎｔ ＩＤ＝”２” Ｄｏｃｕｍｅｎｔ＝”ＫｏｒｅａＢｕｉｌｄｉｎｇＦｏｒｍ” Ｃｒｉｔｅｒｉａ＝” ＣｏｕｎｔｒｙＶａｌｕｅ ＝ ”Ｋｏｒｅａ”＞
＜Ｐｏｌｉｃｙ Ｎａｍｅ＝”ＧｏｌｄＢｕｉｄｉｎｇＡｓｉａ”＞
＜Ｐｏｌｉｃｙ Ｎａｍｅ＝”ＳｉｌｖｅｒＢｕｉｌｄｉｎｇ”＞
本例では、ＢｕｉｌｄｉｎｇＳｅｃｕｒｉｔｙドキュメントは新規ドキュメントＫｏｒｅａＢｕｉｌｄｉｎｇＦｏｒｍに変換される。フォームＫｏｒｅａＢｕｉｌｄｉｎｇＦｏｒｍの新規インスタンスはトリガポリシーを通過する。ＢｕｉｌｄｉｎｇＳｅｃｕｒｉｔｙからＫｏｒｅａＢｕｉｌｄｉｎｇＦｏｒｍへのマッピングは、当業者には明らかなように様々な方法で実現できる。タグ値からタグ値へのマッピングは、ポリシーテンプレートを用いる情報移転についての例示的なアプローチである。例えば、カントリー値は２つのフォームで存在することができ、ポリシーテンプレートマッピングは１対１で行われる。
本明細書で用いる場合、ドキュメント１０１のインスタンスは、承認されたインスタンス又は否認されたインスタンスのいずれかである。ドキュメントインスタンスは、次の２つの条件の内の１つが真ならば承認されたドキュメントである。
（１）Ａｃｃｅｐｔ（）が実行された。
（２）Ｒｅｑｕｉｒｅ（）が実行され、その中でＲｅｑｕｉｒｅ（）で指定されたグループの１メンバがドキュメントを承認した。
計算１０８は、リスクカテゴリの計算例を示す。計算方法は、例えば、複雑でエンティティに固有であるか又は汎用的でエンティティに固有でない。簡単にするため、本例では例示的な操作は次の形式になる。Ｆ（ｇ（Ｖａｌｕｅ），ｈ（Ｖａｌｕｅ，Ｖａｌｕｅ‘））＝Ｒｉｓｋ Ｃａｔ Ｖａｌｕｅ。ここで、Ｆは入力値の数学的合計である。本例でｇ及びｈは、（値＝真）ならば５０を返し、それ以外では１００を返すといった様々な代数関数とすることができる。同様に、複数の選択肢を一般化できる。例えば、ある計算は（値×定数）を返す。ここで定数は定義済みの整数である。つまり、値ｇ及びｈは１つ又は複数の入力であるか又は１つ又は複数の入力を必要とし、その入力は、質問に応答するデータ入力などの外部入力であるか、又はｈの計算１０８のように取得データへの定数の適用などの内部入力である。
図２は複数のリスクポリシーの適用を示すフローダイアグラムである。ドキュメント１０１のドキュメントインスタンス２０２は、本例では特定の入力インスタンス用の「記入フォーム」を表す。例示的なドキュメントインスタンス２０２は、１つ又はそれ以上のリスクカテゴリに照らして重み付けされ２０５、ここでリスクカテゴリ値ｘ、ｙは、リスクカテゴリｙのドキュメントｙの値を表す。結果的に、ドキュメントインスタンス２０２は、特定の例示的なリスクポリシー２０１に関して、グループのユーザがドキュメントインスタンスを受諾又は否認した後に、Ａｃｃｅｐｔ（）関数を介して又はＲｅｑｕｉｒｅ（）関数を介して承認されるというようにして承認される。ドキュメントインスタンス２０２は、例えば所定のドキュメント１０１に対するリスクポリシーアプリケーションの階層において最終的な承認の前に、複数のポリシー２０３、２０４により承認され得る。
図２の例示的な実施形態において、リスクポリシー２０３は１つのポリシーでのみ受諾されたドキュメントインスタンスを明示し、リスクポリシー２０４は複数のポリシーにより承認されたドキュメントインスタンスを明示する。
ＸＭＬ−Ｂの例において、リスクカテゴリ（ＲｉｓｋＣａｔ）値はドキュメントに依存し、同じドキュメントインスタンスは別のポリシーに関連する値などの複数のＲｉｓｋＣａｔ値を生成しないことに留意されたい。しかしながら、同じドキュメントインスタンスは、リスクカテゴリが各々のポリシーで異なる値を持つとみなすことで、２つの異なるポリシーで評価できる。例えば、ある会社が内部機密ポリシー及び外部機密ポリシーをもつことができる。このようなポリシーは、組織から発せられる任意の機密デジタルデータが送信中に暗号化される必要があるのに対して、内部で送信されるデータは暗号化される必要がない可能性がある。つまり、ドキュメントは、内部サーバから発せられるデータが暗号化されるか否かを指定する。結果的に、内部ポリシーについて、「機密」リスクカテゴリは一般に、内部サーバから同じ又は別の内部サーバへの送信には影響を及ぼさないであろう。しかしながら、そのドキュメントの暗号化に関する「ＮＯ」の回答は、送信が外部向けであれば「機密」リスクカテゴリのリスクに影響を及ぼす。従って、本例では、機密リスクカテゴリのスコアは、ポリシーが異なると異なる結果になる。
例示的なＸＭＬ−Ｂにおけるこの制約は、リスクカテゴリが１つだけの意味をもつと理解する検閲者による評価を単純化することができる。リスクカテゴリに関するこの種の制約は単に例示的なものであり、本発明で使用される必要はない。リスク値の評価は、この種の例示的なアプローチにおいて、指定されたポリシールールに制約される。リスクポリシーの参照は、以下のようにＸＭＬ−Ｂに組み込むことができる。
＜Ｒｉｓｋ Ｎａｍｅ＝”ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ” ｐｏｌｉｃｙ＝”ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ− −ｅｘｔｅｒｎａｌ” Ｓｃｒｉｐｔ＝”Ａｄｄ（５）”＞
＜Ｒｉｓｋ Ｎａｍｅ＝”ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ” ｐｏｌｉｃｙ＝”ｃｏｎｆｉｄｅｎｔｉａｌｉｔｙ−ｉｎｔｅｒｎａｌ” Ｓｃｒｉｐｔ＝”Ａｄｄ（０）”＞
ドキュメントインスタンスは、ポリシーに関して承認を受けることができる。同様に、ポリシー及び適格性はリンクすることができる。図３は、ポリシーと適格性との間の関係を示すフローダイアグラムである。ドキュメントの組３０５は、関係３０６を介してポリシー又はポリシーの組３０１に関連する。適格性３０２は、１つ又はそれ以上のポリシーインスタンス３０１に関連する。例えば、ドキュメントインスタンス１０１又はドキュメントインスタンスの組３０５がポリシー１に照らして承認されると、適格性１ ３０２及び適格性２が得られる。適格性は複数のポリシー承認３０４を必要する場合がある。本例ではドキュメントインスタンスは、適格性３を得るためにポリシー２及びポリシーｍの承認を得る必要がある。従って、ポリシーと適格性との間に階層化が存在する場合がある。ポリシーの階層性に関して前述したように、適格性も同様に他の適格性及びポリシーの両方に関して階層性がある。適格性は、ＸＭＬなどでは以下の示すようにコード化することができる。
（ＱＵＡＬテンプレート）
＜Ｑｕａｌｉｆｉｃａｔｉｏｎｓ＞
＜ＱＵＡＬ Ｎａｍｅ＝”ＧｏｌｄＳｅａｌ” Ｄｅｓｃｒｉｐｔｉｏｎ＝”Ｃｏｒｐｏｒａｔｅ Ｇｏｌｄ Ｓｅａｌ ｆｏｒ Ｖｅｎｄｏｒ”＞
＜／Ｒｕｌｅｓ ＩＤ＝”１”＞
＜Ｃａｔ ＩＤ＝”１” Ｎａｍｅ＝”ＧｏｌｄＰｏｌｉｃｙＰｈｙｓｉｃａｌ”＞
＜Ｃａｔ ＩＤ＝”２” Ｎａｍｅ＝”ＧｏｌｄＰｏｌｉｃｙＰｒｏｃｅｓｓｅｓ”＞
＜／Ｒｕｌｅｓ＞＜／ＱＵＡＬ＞
＜ＱＵＡＬ Ｎａｍｅ＝”ＳｉｌｖｅｒＳｅａｌ” Ｄｅｓｃｒｉｐｔｉｏｎ＝”Ｃｏｒｐｏｒａｔｅ Ｓｉｌｖｅｒ Ｓｅａｌ ｆｏｒ Ｖｅｎｄｏｒ”＞
＜Ｒｕｌｅｓ ＩＤ＝”１”＞
＜Ｃａｔ ＩＤ＝”１” Ｎａｍｅ＝”ＧｏｌｄＰｏｌｉｃｙＰｈｙｓｉｃａｌ”＞
＜Ｃａｔ ＩＤ＝”２” Ｎａｍｅ＝”ＳｉｌｖｅｒＰｏｌｉｃｙＰｒｏｃｅｓｓｅｓ”＞
＜／Ｒｕｌｅｓ＞
＜Ｒｕｌｅｓ ＩＤ＝”２”＞
＜Ｃａｔ ＩＤ＝”１” Ｎａｍｅ＝”ＳｉｌｖｅｒＰｏｌｉｃｙＰｈｙｓｉｃａｌ”＞
＜Ｃａｔ ＩＤ＝”２” Ｎａｍｅ＝”ＧｏｌｄＰｏｌｉｃｙＰｒｏｃｅｓｓｅｓ”＞
＜／Ｒｕｌｅｓ＞
＜Ｒｕｌｅｓ ＩＤ＝”３”＞
＜Ｃａｔ ＩＤ＝”１” Ｎａｍｅ＝”ＳｉｌｖｅｒＰｏｌｉｃｙＰｈｙｓｉｃａｌ”＞
＜Ｃａｔ ＩＤ＝”２” Ｎａｍｅ＝”ＳｉｌｖｅｒＰｏｌｉｃｙＰｒｏｃｅｓｓｅｓ”＞
＜／Ｒｕｌｅｓ＞
＜／ＱＵＡＬ＞
＜／ＲｉｓｋＣａｔｅｇｏｒｉｅｓ＞
前述の例では、適格性「ＧｏｌｄＳｅａｌ」は、ＧｏｌｄＰｏｌｉｃｙＰｈｙｓｉｃａｌ及びＧｏｌｄＰｏｌｉｃｙＰｒｏｃｅｓｓｅｓが達成できた場合にのみ得ることができる。しかしながら、ＧｏｌｄＰｏｌｉｃｙＰｈｙｓｉｃａｌ又はＧｏｌｄＰｏｌｉｃｙＰｈｙｓｉｃａｌが達成され、更に同様にＳｉｌｖｅｒＰｏｌｉｃｙＰｒｏｃｅｓｓｅｓ又はＳｉｌｖｅｒＰｏｌｉｃｙＰｈｙｓｉｃａｌが達成されると「ＳｉｌｖｅｒＳｅａｌ」を得ることができるが、ＧｏｌｄＰｏｌｉｃｙＰｒｏｃｅｓｓｅｓ及びＧｏｌｄＰｏｌｉｃｙＰｈｙｓｉｃａｌの両方が達成されれば「ＳｉｌｖｅｒＳｅａｌ」を得ることができない。
図１０は、図４の例示的な説明を簡略化したものである。図示したように、ドキュメントインスタンスは異なる時期に入力された複数の入力「ドキュメント」に関連することができる。例えば、ドキュメントＡ（線１００２より下の値）は、時刻＝０に受信してデータベース１００４に保存することができる。ドキュメントＢ（線１００２より上の値）は、時刻＝１に受信することができる。ドキュメントＡは、ドキュメントインスタンス１００３に配置することができる。
前述のポリシー評価は、リスク検知システム（ＲＤＳ）の一部とすることができる。ＲＤＳは、図５で示したように大規模インフラストラクチャ内で存在できる。ＲＤＳは、ドキュメントに照らしてポリシーを評価すること、ポリシー５０７を評価するためにストレージを管理すること、及び適格性を決定することができる。ＲＤＳは、１つ又はそれ以上のアグリゲータ５０６にリンクすることができる。アグリゲータは、複数のＲＤＳから情報を取得してポリシー及びドキュメントを他のＲＤＳに供給するＲＤＳを備えることができる。２つのドキュメントが２つのＲＤＳで現れる場合、アグリゲータはイントラ・グローバルデータベース５０２のような調停者を備えることができる。アグリゲータは、部分的に履歴に基づいてポリシーを動的に生成又は適用することができる。例えば、別々のＲＤＳインスタンスからアグリゲータへの複数の入力が過度にカントリリスクにさらされることを示す場合、アグリゲータは様々なＲＤＳでポリシーを修正してリスクを制御することができる。例えば、カントリリスクの受諾可能なしきい値が高くリセットされているために、取引を表す修正後のドキュメントが修正後のポリシーによって受諾されなくなり、結果的に以前は受諾可能だったドキュメントのスコアが受諾できなくなる場合がある。
ＲＤＳ及びアグリゲータは、イントラ・グローバルデータベースから情報を受信すること、及びインターグローバルデータベース５０２から情報を取得することができる。インターグローバルデータベースは組織の外側にある。例えば、外部組織である税関国境保護局は、ビジネス相手として推奨できない人物又は法人の「監視リスト」、並びに特定のクラスの貨物向けの取扱要件等を制御する「監視リスト」を有する。米国務省は公知のテロリストリストを保持しており、他の官庁及び政府機関、規制機関、標準機構、パートナ、及び他の様々なプロバイダもＲＤＳにとって有益なデータを保持している。また、一部の会社は、動的及び予防的にポリシーを生成するために有益な統計的データ及び他のデータを提供することができる。この種の情報は、システムに配布して信頼レベルを確立することができる。
信頼マネージャ５０３は、公開鍵インフラストラクチャ（ＰＫＩ）［Ｘ５００、Ｘ５０９、ＲＦＣ３２８０］又はＫｅｒｂｅｒｏｓ［Ｎｅｕｍａｎ］又は本技術分野で公知の他の手段［Ｍｅｎｅｚｅｓ］といったセキュリティ信頼システムを表す。信頼マネージャは、内部規制組織又は外部規制組織によって管理される。規制組織は、インフラストラクチャ内で通信することが承認されたものを規制する任意の人物又はグループであり、これらの承認された通信者が有する権限を規制することができる。信頼マネージャは、セキュリティを拡張可能にすることができる。しかしながら、図５のインフラストラクチャは、暗号化鍵の物理的交換又は本技術分野で公知の他の方法等によってセキュリティを直接確立できるので、信頼マネージャの利用を必要としない。
入口５０１はデータを受け取るソースとすることができる。ＲＤＳは、入口から直接的に又は入口と共同してデータを受け取ることができる。入口は、侵入検知システムのプローブとすることができる。入口は、データだけを受け取ること、及びＲＤＳ又はインター又はイントラ・グローバルデータベースに、ＲＤＳ又はアグリゲータが使用するためのデータを配置することによって費用を低減できる。入口は特殊化すること及びＲＤＳの仕事負荷を軽減するために使用できる。
例えば、前述のＸＭＬ−Ｂはポリシーの執行を含むが、入口は一定レベルのドキュメントのポリシーレビューを行うことができる。これは、部外者がＲＤＳのポリシーを識別するリスクを低減する。また、入口は、直接的に又は信頼マネージャ５０３を介して信頼を確立できる。
図６は、ポリシーテンプレート、ポリシールール、又はＸＭＬ−Ａ又はＸＭＬ−Ｂ等の適格性又はドキュメントのポリシーテンプレートの安全な送信を示すフローダイアグラムである。例えば、テンプレート６０５を送信することができる６０２。送信者は、例えば、アグリゲータ、ＲＤＳ、又は規制組織とすることができる。信頼マネージャ６０４は、ＲＤＳ及び送信者６０３の間に信頼を確立できる。例として、信頼マネージャがＰＫＩであり、送信者によって送信されたメッセージが署名されている場合、ＲＤＳは証明書に基づいて署名を検証できる。アグリゲータとすることもできるＲＤＳは、認証されることができるテンプレートを受け取り、ポリシーテンプレートを以下の評価に組み込むことができる。
ポリシーテンプレートは、インフラストラクチャ内の様々な組織及び構成要素によって生成することができる。優先順位つまり評価順序は、図７で示すように指定される。前述のポリシールールアプリケーションの例では、ポリシーは「上から下に」評価される。ポリシー７０２はサブポリシーから構成することができる。例えば、ポリシー７０２はポリシー７０３の前に実行できる。政府機関が法人７０３又はローカルに設定された法人又は人物７０４に優先するように、一部の組織は高位に置くことができる。また、組織は、ポリシーテンプレートの中で優先順位を指定することができる。例を示す。
Ｒｕｌｅ：＜ｌａｂｅｌ＞
Ｐｒｉｏｒｉｔｙ：＜Ｈｉｇｈ＝１ ｔｏ Ｌｏｗ＝１０＞
Ｃｒｉｔｅｒｉａ：＜ｃｏｎｄｉｔｉｏｎａｌ ｓｃｒｉｐｔ＞
Ａｃｔｉｏｎ：＜ｓｃｒｉｐｔ＞
本例では、政府機関は複数のテンプレートをＲＤＳに配置して、これらに他のソース７０２にまさる優先順位を与えることができる。
ＲＤＳへのアクセスは様々な組織に許可される。アクセス制御は、ユーザが誰か及びユーザが識別される方法に基づいて、情報へのアクセスを制限すること及び情報の修正を制限することができる。図９はアクセス９０６を有するユーザ９０５を示す。ユーザ９０５は、規制間組織又は規制内組織９０２に所属することができる。信頼関係９０３は、信頼マネージャ９０４と規制組織９０２との間の信頼を示すこと、及び信頼関係９０７は信頼マネージャ９０４とＲＤＳ９０１との間の信頼を示すことができる。信頼は、コンピュータセキュリティ向けに開発されたメカニズムを通じて、信頼マネージャとユーザとの間に設定することができる。この種の例として、ユーザを検証するために規制機関を代理して行動するＰＫＩ内の登録代理人、及びユーザの公開鍵の証明プロセスを挙げることができる。信頼マネージャ９０４を介して確立された信頼関係に基づいて、ユーザは、ＲＤＳへの独自のアクセス権限を有し、一定のアクセス制御メカニズムを介してそのユーザに提供された権限に基づいてアグリゲータつまりグローバルデータベースへのアクセス権限を有することができる。政府の代理人又はパートナは制限又は拡張されたアクセスを有することができるが、内部のユーザは異なるアクセス権限を有することができる。例えば、政府の代理人は、定義されたイベントの発生、及びオンラインのＩＤ又はロールの証明の提供を含む適切な信用証明の提示を条件に、他の方法では制限されるデータ及びデータストアへの一定のアクセス権限が自動的に付与され得る。
ＲＤＳは、別のＲＤＳと通信して、ポリシー、ドキュメント、及び／又は適格性インスタンス又はテンプレートを提供することができる。ＲＤＳ１ ８０１は、ＲＤＳ２ ８０２又はグローバルデータベース８０６、８０３、８０４にオブジェクトを送信することができる。送信８０３又は８０４は、デジタル署名、又はＳＳＬ、ＶＰＮ、ＩＰＳＥＣ等による安全なトンネルを介して送信すること、又は当業者に公知の他の安全な手段によって、認証することができる。セキュリティは、送信８０３及び８０４への信頼関係８０５を介して信頼マネージャを通じて使用すること又は確立することができる。関係８０５は、公開鍵インフラストラクチャ（ＰＫＩ）における証明機関（ＣＡ）を代理する信頼マネージャ等による証明関係を表すことができる。
図８は、ＣＡを代理する信頼マネージャにより認定された公開鍵で署名されたインスタンスなどの安全な方法で、ＲＤＳが様々なインスタンス及びレポートを送り出すプッシュアプローチを示す。実際には、ＲＤＳはプッシュアプローチを必要とせず、引き出された情報に応じてローカルに情報を提供できる。つまり、ＲＤＳはプッシュの代わりにプルを提供する。したがって、ＲＤＳアプリケーション８０２、８０６はローカルにデータを要求して受信することができる８０１。
ＲＤＳ、又は同様にグローバルデータベース、又はファイル、ディレクトリ等の他のデータストアデータである外部に提供するデータは、ユーザに有用である。図８では、数種類の情報を提供することができる。レポートとして、監査ログ、発覚リスク集計、発見された異常、及び監査状態を示すイベントを挙げることができる。レポートにより外部の当事者は使用手順をレビューすることができるが、特定の監査レベルのアクセス権限も同様に必要であろう。適格性テンプレート、ポリシーテンプレート、又はドキュメントテンプレートにより、ＲＤＳが外部レビューのためにテンプレートを送信すること、又はＲＤＳが別のＲＤＳに組み込まれることが可能になる。
ＲＤＳは様々なロール（Ｒｏｌｅ）をサポートすることができる。これらのロールを以下に示す。ＲＤＳ管理者：限定されるものではないが、ユーザへのアクセス提供つまりＩＤ管理、グループ、及び外部構成要素へのアクセス提供、システム性能の監視、バックアップ実施の確認、及び他一般的にシステムが監視するリスクと関連のない基本タスク等のシステムの基本管理を行う。テンプレート作成者：ポリシー、ドキュメント、及び適格性テンプレートを含むアプリケーションで使用される各種テンプレートを作成する。
データ入力者：データをシステムに提供する。例えば、いくつかのフォームへの記入を許可されている他のフォームへの記入を許可されていない者や、特定のグループのフォームのみ記入することを許可された者など、異なる権限をもつデータ入力者の様々なカテゴリが存在する。
リスクマネージャ：リスクカテゴリ及び適格性についてポリシーの許容範囲、リスクカテゴリが決定される方法、及びポリシーが様々なカテゴリに対して行うアクションを指定する。
ドキュメント承認者：各々のインスタンス又は一部の定義済みグループ又はインスタンスのグループについて、ドキュメントの受諾を必要とするＲｅｑｕｉｒｅ（）アクションが設定されたときに、ポリシーに照らしてドキュメントインスタンスを承認する。
監督承認者：承認者の特別なグループ。一部の組織は、承認者並びにドキュメント承認の監督者を必要とする場合がある。
監査員：他者のアクションをレビューする読み取り専用のアクセスを有する。
ロールは、少なくとも部分的にコンピュータシステムによって実行できる。例えば、テンプレートはＲＤＳ及びアグリゲータによっても作成することができ、データ入力者がその入口になることができる。リスクマネージャは、例えばＲＤＳ又はアグリゲーとすることができる特別な種類のテンプレート作成者である。これらは過去のアクションをレビューして、将来のアクションに対するポリシーを決定する。
本発明の複合一貫コンテナ出荷の例では、定義済みカテゴリとしては、インフラストラクチャ資産、輸送資産、及び出荷品を挙げることができる。インフラストラクチャ資産は、積込み地点から積降し地点への移動を含む複合一貫コンテナの次の場所への移動に使用されるインフラストラクチャに関する。インフラストラクチャ資産の例としては、コンピュータシステム、情報処理システム、倉庫、及び港内のターミナルを挙げることができる。インフラストラクチャ資産は、物理的エンティティ又は物品に限定されず、法律的エンティティとすることができる。例えば、倉庫を所有及び／又は管理する会社はインフラストラクチャ資産として分類できる。輸送資産は出荷品の物理的な移動に直接的に使用される資産であり、出荷の一部でない資産とすることができる。例えば、出荷品を移動する具体的目的に使用される鉄道機関、コンテナ、又は他の船舶又は航空機は、輸送資産とすることができる。ある資産がインフラストラクチャ資産又は輸送資産か否かを決定することが困難であれば、その両者として取り扱うことができる。出荷品は、実際に出荷される商品、及びこれら商品の移動に使用される又は関連する特定の資産又は資料である。このカテゴリとしては、限定されるものではないが、物理的な出荷品を収容するコンテナ、防壁とすることができる又は手書き又は電子的の出荷修正を示すことができる封印、及び出荷命令や積載手形等の具体的な出荷に関する資料を挙げることができる。
調査、調査票、及び／又は他のメカニズムは、インフラストラクチャ資産、及びインフラストラクチャ資産に関して何らかの責任のある担当者等のインフラストラクチャ資産の他の特徴を識別するために使用できる。インフラストラクチャ資産は、下位区分、システム、又は構成要素を備えることができる。例えば、建物はインフラストラクチャ資産とすることができる。しかしながら、建物内に位置する格納施設ではあるが異なる物理的、論理的、又は法律的支配を受ける格納施設は、建物の下位構成要素として取り扱うことができるが、依然としてインフラストラクチャ資産として分類される。インフラストラクチャ資産は、以下の様々な基準に照らして施設の種類に基づいて評価されるが、これらの基準に限定されるものではない。
物理的セキュリティの制御（例えば、鍵の種類、フェンスの高さ、警備員の数など）。
人的セキュリティの制御（例えば、素性調査、雇用契約等）。
データシステムの制御（例えば、機密性、整合性、及び利用可能性など）。
履歴制御（例えば、固定資産が適切に執行されているか否かを判断する前歴）。
保険（例えば、保険の種類及び限度）。
資産に対する事前の法律的及び／又は規制的アクション（例えば、資産、判決、差止命令、評決、和解命令などに照らして開始された既存の法律的又は規制的アクション）。
契約による制御（例えば、インフラストラクチャ資産、その作業者又はプラントに関する契約条項など）。
製造元制御（例えば、その素性、評価方法など）
記録の維持及び監査の制御（例えば、記録の維持方法、制御を監査する種類など）。
手順及び慣行（例えば、タスクの達成方法）。
これらの基準又は構成要素又はこれらの分解要素は、リスクカテゴリとして取り扱うことができる。必要に応じて追加的なリスクカテゴリを含むことができる。評価された資産の性質は、それを評価するために使用されるリスクカテゴリ、並びにリスクカテゴリ値を計算するために使用されたデータ値の選択又は重みを決定することができる。つまり、値の小さな倉庫の物理的セキュリティのリスクカテゴリを構成する質問は、例えば値の大きなデータセンターの同じリスクカテゴリを構成する質問とは異なる場合がある。
資産は、ＲＤＳが使用するために複数の方法で入力することができる。これはＷｅｂシステムを用いて入力すること、又は別のアプリケーションがＲＤＳに例えば新規資産を報告することができる。１つ又はそれ以上の種類の資産を入力するために、専用ＲＤＳが存在する。次に、これらは、資産に関するデータを他のＲＤＳシステムに提供することができる。新規資産は、別のデータベースに影響する場合がある（例えば、製造元データベース）。固定資産情報は、アグリゲータ、別のＲＤＳ、インターデータストア又はイントラデータストア、又は他のソースから得ることができる。また、情報は、現地作業、調査、政府フォーム、又は他の内部又は外部のデータから取得できる。
資産が定義されると、適切なポリシーに基づいて評価が行われる。新規資産の導入は、新規製造元との取引やＷｅｂベースの入力等のトリガイベントであり、トリガイベントは、トリガポリシーに照らした評価を引き起こすことができる。この評価は、ポリシーの一部として複数のアクションを作成することができる。例えば、ａ）特定の調査（例えば、物理的建物の調査）が実行され、結果的に通知が適切な人々に送られて新規製造元が加入したので調査を完了する必要があることを通知する。ｂ）外部関係者の評価（例えば、サイト調査又は他の解析を行うための第３者の獲得の開始）などの内部及び外部のデータ検査が開始される（例えば、禁止された関係者リストの照合、任意の法律／規制アクションの照合、保険証券、財務状態の検証など）。詳細な情報を受け取ると、これはトリガポリシーによってポリシーに照らしてテストされる。詳細な情報を受け取ると、ポリシーは一部のケースに関して条件を満たし、資産の適格性は条件を満たしたケースで達成される。更に、資産適格性（輸送、インフラストラクチャ、又は出荷品、並びに出荷そのものの適格性）は、出荷が予約されるサプライチェーン等の他の事象の前提条件、船主からの直接的な予約ベース又は例えば船舶以外の運送の一般運送業者からの受入れベースで運送業者による出荷品の運搬、運搬の価格設定、配送時刻の約束、商品運搬又は商品の運送、処理、梱包、又は保管に使用される他の資産の保険金とすることができる。
ポリシーに基づく承認は、適格性と同様に短期間とすることができる。例えば、予期される制御に対して重要な障害ではない、又は予期される制御を欠くマテリアルが存在する場合、短期間の承認が提供される。例えば、建物の物理的セキュリティポリシーは変化することがある。特定の機密基準を満たす建物は、最大１か月前の物理的セキュリティポリシーに基づいて承認された鍵のみを受領することできる。１か月後には、短期間の承認は無効になるであろう。
ポリシーは、前述のように階層性の中で指定することができる。例えば、「Ｇｏｌｄ Ｓｅａｌ」（階層内の高レベル）は、他の方法では階層内の低レベルに対して必要な所定の出荷時調査を必要としないであろう。同様に、これは適格性についても成り立つ。理解できるように、同じアプローチは、評価時に「Ｇｏｌｄ Ｓｅａｌ」として所定の基準を満たすものを用いて資産を分類するために採用できる。船舶−輸送は、それ自体が「インフラストラクチャ資産」である会社によって所有されることができる。当然ながら、多数の例示的な資産に関して、一方向の「所有者」の関係が存在し、他方向の「所有される」関係が存在する。資産は、任意の特定の取引リスクの評価に関連のある関係をもつことができる。これらの関係は、１対１、１対多、及び／又は多対多でありリスクを評価するために使用できる。実例として、ポートは、例えば物理的セキュリティに照らして評価することができる。関係は、ポートの一部の物理的セキュリティが別のエンティティによって「管理されている」ことを示すことができる。また、「管理された」エンティティを評価して、そのリスクをポートのリスクに適切に計算することができる。
リスクに影響することになる関係に利用可能な関連付けを次に示す。Ｏｗｎｅｄ ｂｙ（被所有者）、Ｌｅｓｓｏｒ ｏｆ（賃貸人）、Ｌｅｓｓｅｅ ｏｆ（賃借人）、Ｃｕｓｔｏｍｅｒ ｏｆ（顧客）、Ｖｅｎｄｏｒ ｏｆ（製造元）、Ｓｕｐｐｌｉｅｒ ｏｆ（供給元）、Ｍａｎａｇｅｄ ｂｙ（被管理者）、Ｒｅｇｕｌａｔｅｄ ｂｙ（被規制者）、Ｉｎｓｕｒｅｄ ｂｙ（被保険者）、Ａｕｄｉｔｅｄ ｂｙ（被監査者）、Ｅｖａｌｕａｔｅｄ ｂｙ（被評価者）、Ｉｎｓｐｅｃｔｅｄ ｂｙ（被点検者）、Ａｕｄｉｔｅｄ ｂｙ（被監査者）、Ｏｐｅｒａｔｅｄ ｂｙ（被操作者）、Ｐｒｏｃｅｓｓｅｓ ｆｏｒ（プロセス）、Ｆｉｎａｎｃｉａｌ ｉｎｓｔｉｔｕｔｉｏｎ ｆｏｒ（金融機関）、Ｉｎｓｕｒｅｒ ｏｆ（保険者）、Ｇｕａｒａｎｔｏｒ ｏｆ（保証人）、Ｓｅｃｕｒｉｔｙ ｆｏｒ（担保）、Ｒｅｌａｔｅｄ ｔｏ（関連、関連付けの種類がシステム内で指定されていない場合）、及び以上の逆（例えば、被所有者の逆は所有者）。
出荷品としては、輸送される商品、そのパッケージ、商品を中に収納して輸送する複合一貫コンテナ、及び商品のコンテナ用の様々なセキュリティ、可視性、又は状態装置、及び出荷に関連するドキュメント又はメッセージを挙げることができる。出荷品は、特定の出荷、特にその中のコンテナのリスク管理の評価において評価されるものの一部である。リスク及びリスク情報リポジトリ及びアプローチの領域としては以下のものを挙げることができる。
インフラストラクチャ資産又は輸送資産（全てのサプライチェーン段階、対処する作業者、及びビジネスプロパティ向けの責任プログラムを含む）の全て又は一部の様々な局面（例えば、物理的、論理的、財務的など）におけるリスク状況は、出荷品の収集、製造、梱包、積込み、封印、移動などに使用することができる。
インフラストラクチャ資産、その所有権、又はリスクに影響する他の重要な「関連する」関係についての関連情報のインター又はイントラデータストアのスクリーニング。
検査、積込み、及び記録の様々な種類の手順、独立した検査機関の利用、物理的アクセス制御、論理的保護などを含む、コンテナが積み込まれて封印される条件。
他の可能性のあるパラメータの中でも、例えば、輸送期間、重さ、時間、場所、状態等及び他の関連するリスク管理ルール及び例外手順に関する、以下のコンテナについての肯定及び否定ルールセット。
一定の期間にすぎない。
一定の期間より短くない。
特定の測定された距離以内である。
少なくとも特定の測定された距離の範囲。
陸路か海路かに拘わらず予想された経路からの変動。
ＧＰＳ追跡による決定を含む禁止場所。
ＧＰＳ追跡による決定を含む予想場所。
原産地又は季節に基づく不適切な起点又は目的地などの付属ドキュメントの異常。
センサー又は封印のための開封又は小容積ルール。
予期しない核物質、生体物質、化学物質。
予期しない温度変化。
ＣＯ２などの予期しない気体内容物。
サプライチェーンの関係者に提供済みの出荷又はコンテナに関連するステータスメッセージの異常の解析。
出荷に関連するドキュメント（ステータスメッセージ以外）の異常の解析。
様々な発生履歴及び署名テンプレート、並びにレポート機能は、本発明の中で独立したサービスであることに留意されたい。つまり、システムの一部の態様が一部の承認機関又は人物によって承認されたことを知ることは有用であろう。一例として、製造元はポリシーに照らして所定の機関によって承認される場合がある。この承認はＲＤＳの中に組み込むことができる。承認インシデンスは、署名されるか又はその中に配置された他のセキュリティ制御をもつことができる。会社は、規制機関が資金を供給する手段として販売する承認インシデンスを購入すること、又は承認インシデンス又はその一部を第三者に販売することができる。
図１１に示すように、本発明の特定の例示的な説明では、その中に値をもつドキュメントが提供される。その値は１つ又はそれ以上のリスクポリシーに基づいて得ることができ、そのポリシーは、１つ又はそれ以上のリスクポリシーテンプレートに存在できる。リスク解析は、複数の採点メカニズムに基づいて実行できる。例えば、金融機関は、ドキュメント及びその値を１つの方法で採点するが、保険制度は同じドキュメント及びその値を別の方法で採点する。
この種の例示的な実施形態では、グローバルサプライチェーンのリスクを評価できる。例えば、サプライチェーンの倉庫は、多数の値を有する多数のドキュメントを含むことができる。これらのドキュメントは、各々のカテゴリにおけるドキュメントのリスクに基づいて分類できる。例えば、倉庫セキュリティは１つのカテゴリ、電源装置は別のカテゴリとすることができる。リスクは、値に基づいたリスクポリシーに照らして解析できる。例えば、倉庫セキュリティのドキュメントは、値「カメラの存在：はい」を含むことができる。この種の値ファクタは、倉庫セキュリティに対するポリシーのアプリケーションに実質的に影響し、その値へのリスクポリシーのアプリケーションに基づいて、セキュリティが成功したか失敗したか、又は所定の適格性に達したかどうかに実質的に影響することは明らかである。
このため、サプライチェーン内のこの例示的リンクは、各々のカテゴリについて、及びカテゴリ全体について採点することができる。リスク解析及び全体のリスク解析は、１つ又はそれ以上のテンプレートに従うであろう。例えば、犯罪が多い第１の国に倉庫が存在する場合、総スコア８０又はセキュリティスコア８５は受諾できない。しかしながら、犯罪が少ない第２の国に倉庫が存在する場合、総スコア７０又はセキュリティスコア７５は受諾可能と思われる。
追加的に、又は別の方法として、他のフローは本発明の使用を通じて監視できる。例えば、取引フローは、独立した取引部分又は取引全体によって採点できる。採点としては、購入発注、請求、又はコンテナ格納などを挙げることができる。同様に、採点は、例えば、手動、電子的、又は両者を組み合わせた任意のビジネスプロセスに導くことができ、採点は、任意のドキュメント又はフローの全て又は選択された部分について行なうことができる。レポート機能は、本発明の適用の任意の部分又は全体で利用可能である。レポート機能は、例えば電子的又は書面とすることができる。
当業者であれば、本明細書に記載された教示内容及び本明細書で参照され本開示に組み込まれた参考資料に基づいて、簡単に利用可能なハードウェア及びソフトウェア技術を用いて本発明を実施することができる。更に、ＸＭＬを含む任意の多様な計算態様、言語、又はスクリプトは、本発明に組み込むことができる。
本当業者であれば、本発明の精神又は範囲を逸脱することなく本発明の多数の修正例及び変更例を実施できることを理解できるであろう。従って、本発明は、発明の修正例及び変更例を、特許請求の範囲及びその均等物の範囲にある限りカバーすることを意図している。
ドキュメント、リスクカテゴリ、及びポリシーの間のマッピングを示す図である。 複数のドキュメントインスタンスに対する複数のリスクポリシーを示す図である。 ドキュメント、ポリシー、及び適格性の関係を示す図である。 ドキュメントインスタンスによってデータベースから値を取得してフィールド（値）に組み込むことを示す図である。 ＲＤＳの構成要素を示す図である。 テンプレートの安全な送信を示す図である。 様々な組織からのポリシーの性能を示す図である。 インスタンス又はテンプレートのＲＤＳからの安全な送信を示す図である。 トラストマネージャに関するユーザアクセスを示す図である。 図４の方法を用いて複数のドキュメントを１つのドキュメントに結合することを示す図である。

Claims (21)

  1. 少なくとも１つのビジネスプロセスに関連するリスクを監視する方法であって、
    複数のドキュメントインスタンスの中の少なくとも１つを評価する段階であって、前記ドキュメントインスタンスの各々は、それに関連して、複数のリスクカテゴリに対して複数のドキュメント値を含むようになっている段階と、
    前記少なくとも１つのビジネスプロセスに承認された少なくとも１つの受諾可能なリスクポリシーに従って、前記リスクカテゴリの複数を実行する段階と、
    少なくとも１つのリスクカテゴリの中の前記少なくとも１つのドキュメントの承認レートに従って、複数の前記ドキュメントの中の少なくとも１つに適格性を付与する段階と、
    を含むことを特徴とする方法。
  2. 前記リスクが、インフラストラクチャに関連することを特徴とする請求項１に記載の方法。
  3. 前記評価段階が、少なくとも１つの受諾可能なリスクポリシーの中で指定されたグループの少なくとも１つのメンバによる所要の調停段階を含むことを特徴とする請求項１に記載の方法。
  4. 前記実行段階が、前記少なくとも１つのメンバへの少なくとも１つの通知を含むことを特徴とする請求項３に記載の方法。
  5. 前記適格性付与段階が、前記少なくとも１つのドキュメントを前記ビジネスプロセスに入ることを許可することを特徴とする請求項１に記載の方法。
  6. 前記ドキュメントが、調査を含むことを特徴とする請求項１に記載の方法。
  7. 前記ドキュメントが、第２の複数のドキュメントのスーパーセットを備えることを特徴とする請求項１に記載の方法。
  8. 前記リスクポリシーが、階層的であってもよいことを特徴とする請求項１に記載の方法。
  9. 前記適格性が、階層的であってもよいことを特徴とする請求項１に記載の方法。
  10. 前記ドキュメントが、前記ビジネスプロセス内の少なくとも１つの資産を記述することを特徴とする請求項１に記載の方法。
  11. 前記評価段階が、物理的セキュリティの制御、人的セキュリティの制御、データシステムの制御、履歴制御、保険、資産に対するアクション、契約による制御、製造元の制御、記録維持、及び監査制御からなる少なくとも１つのグループについての評価段階を含むことを特徴とする請求項１０に記載の方法。
  12. 前記監査制御が認可を含むことを特徴とする請求項１１に記載の方法。
  13. 前記監査制御が拒否を含むことを特徴とする請求項１１に記載の方法。
  14. 前記監査制御が物理的監督を含むことを特徴とする請求項１１に記載の方法。
  15. 前記適格性認定が、前記ビジネスプロセス内の前記少なくとも１つのドキュメントの使用を不許可にすることを特徴とする請求項１に記載の方法。
  16. 少なくとも１つのビジネスプロセスに関連するリスクを監視する方法であって、
    複数のドキュメントインスタンスの中の少なくとも１つを評価する段階であって、前記ドキュメントインスタンスの各々は、それに関連して、複数のリスクカテゴリに対して複数のドキュメント値を含むようになっている段階と、
    前記少なくとも１つのビジネスプロセスに承認された少なくとも１つの受諾可能なリスクポリシーに従って、前記リスクカテゴリの複数を実行する段階と、
    少なくとも１つのリスクカテゴリの中の前記少なくとも１つのドキュメントの否認レートに従って、複数の前記ドキュメントの中の少なくとも１つに適格性を付与しない段階と、
    を含むことを特徴とする方法。
  17. 前記リスクが、インフラストラクチャに関連することを特徴とする請求項１６に記載の方法。
  18. 前記評価段階が、少なくとも１つの受諾可能なリスクポリシーの中で指定されたグループの少なくとも１つのメンバによる所要の調停段階を含むことを特徴とする請求項１６に記載の方法。
  19. 前記適格性付与段階が、前記少なくとも１つのドキュメントを前記ビジネスプロセスに入ることを許可することを特徴とする請求項１６に記載の方法。
  20. 前記リスクポリシーが、階層的であってもよいことを特徴とする請求項１６に記載の方法。
  21. 前記適格性が、階層的であってもよいことを特徴とする請求項１６に記載の方法。
JP2006533621A 2003-06-09 2004-06-08 リスク検知、レポート機能、及びインフラストラクチャのためのシステム及び方法 Pending JP2007500915A (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US47662803P 2003-06-09 2003-06-09
PCT/US2004/018218 WO2004111787A2 (en) 2003-06-09 2004-06-08 A system and method for risk detection, reporting and infrastructure

Publications (1)

Publication Number Publication Date
JP2007500915A true JP2007500915A (ja) 2007-01-18

Family

ID=33551624

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006533621A Pending JP2007500915A (ja) 2003-06-09 2004-06-08 リスク検知、レポート機能、及びインフラストラクチャのためのシステム及び方法

Country Status (6)

Country Link
US (4) US8484066B2 (ja)
EP (1) EP1636672A4 (ja)
JP (1) JP2007500915A (ja)
CN (1) CN1998013A (ja)
AU (1) AU2004248608A1 (ja)
WO (1) WO2004111787A2 (ja)

Families Citing this family (144)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7124088B2 (en) 1999-07-30 2006-10-17 Progressive Casualty Insurance Company Apparatus for internet on-line insurance policy service
US7809650B2 (en) * 2003-07-01 2010-10-05 Visa U.S.A. Inc. Method and system for providing risk information in connection with transaction processing
US20030233575A1 (en) * 2002-06-12 2003-12-18 Kimmo Syrjanen Method of analysing level of information security in an organization
US20080189158A1 (en) * 2002-07-10 2008-08-07 Jerzy Bala Distributed decision making for supply chain risk assessment
US7711584B2 (en) 2003-09-04 2010-05-04 Hartford Fire Insurance Company System for reducing the risk associated with an insured building structure through the incorporation of selected technologies
US9311676B2 (en) * 2003-09-04 2016-04-12 Hartford Fire Insurance Company Systems and methods for analyzing sensor data
US20060010032A1 (en) * 2003-12-05 2006-01-12 Blake Morrow Partners Llc System, method and computer program product for evaluating an asset management business using experiential data, and applications thereof
US7136827B2 (en) * 2003-12-05 2006-11-14 Blake Morrow Partners Llc Method for evaluating a business using experiential data
US8693043B2 (en) * 2003-12-19 2014-04-08 Kofax, Inc. Automatic document separation
US10999298B2 (en) 2004-03-02 2021-05-04 The 41St Parameter, Inc. Method and system for identifying users and detecting fraud by use of the internet
US7630914B2 (en) * 2004-03-17 2009-12-08 Schlumberger Technology Corporation Method and apparatus and program storage device adapted for visualization of qualitative and quantitative risk assessment based on technical wellbore design and earth properties
US7653563B2 (en) * 2004-03-17 2010-01-26 Schlumberger Technology Corporation Method and apparatus and program storage device adapted for automatic qualitative and quantitative risk assessment based on technical wellbore design and earth properties
US20060111927A1 (en) 2004-11-19 2006-05-25 International Business Machines Corporation System, method and program for estimating risk of disaster in infrastructure
US8977615B2 (en) 2005-03-03 2015-03-10 Thomson Reuters Global Resources Zoom interface component for integrated rating system
US9137417B2 (en) 2005-03-24 2015-09-15 Kofax, Inc. Systems and methods for processing video data
US9769354B2 (en) 2005-03-24 2017-09-19 Kofax, Inc. Systems and methods of processing scanned data
US7818806B1 (en) * 2005-11-08 2010-10-19 Nvidia Corporation Apparatus, system, and method for offloading pattern matching scanning
US7934255B1 (en) * 2005-11-08 2011-04-26 Nvidia Corporation Apparatus, system, and method for offloading packet classification
CN1835014A (zh) 2006-03-28 2006-09-20 阿里巴巴公司 一种对在线业务进行风险监控的方法及系统
US8151327B2 (en) 2006-03-31 2012-04-03 The 41St Parameter, Inc. Systems and methods for detection of session tampering and fraud prevention
US7571109B2 (en) 2006-07-14 2009-08-04 Fawls Robert A System and method for assessing operational process risk and quality by calculating operational value at risk
US20080077608A1 (en) * 2006-08-31 2008-03-27 Caterpillar Inc. System and method for appraising risk
WO2008100571A1 (en) * 2007-02-14 2008-08-21 Inferx Corporation Distributed decision making for supply chain risk assessment
US7899741B2 (en) 2007-03-28 2011-03-01 Bank Of America Corporation Loss impact tracking system and method
US20090210444A1 (en) * 2007-10-17 2009-08-20 Bailey Christopher T M System and method for collecting bonafide reviews of ratable objects
ES2370558T3 (es) * 2008-01-15 2011-12-20 Axis Ab Método y dispositivos para gestionar privilegios de acceso.
US9665910B2 (en) * 2008-02-20 2017-05-30 Hartford Fire Insurance Company System and method for providing customized safety feedback
US8412556B2 (en) * 2008-07-31 2013-04-02 Siemens Aktiengesellschaft Systems and methods for facilitating an analysis of a business project
US8630888B2 (en) * 2008-07-31 2014-01-14 Siemens Aktiengesellschaft Systems and methods for analyzing a potential business partner
US9037648B2 (en) * 2008-08-19 2015-05-19 John Ogilvie Anonymity-preserving reciprocal vetting from a system perspective
US8990930B2 (en) * 2009-02-06 2015-03-24 Microsoft Corporation Code property analysis for security mitigations
US9349046B2 (en) 2009-02-10 2016-05-24 Kofax, Inc. Smart optical input/output (I/O) extension for context-dependent workflows
US9767354B2 (en) 2009-02-10 2017-09-19 Kofax, Inc. Global geographic information retrieval, validation, and normalization
US8958605B2 (en) 2009-02-10 2015-02-17 Kofax, Inc. Systems, methods and computer program products for determining document validity
US9576272B2 (en) 2009-02-10 2017-02-21 Kofax, Inc. Systems, methods and computer program products for determining document validity
US8774516B2 (en) 2009-02-10 2014-07-08 Kofax, Inc. Systems, methods and computer program products for determining document validity
US9112850B1 (en) 2009-03-25 2015-08-18 The 41St Parameter, Inc. Systems and methods of sharing information through a tag-based consortium
US20110029351A1 (en) * 2009-07-31 2011-02-03 Siemens Ag Systems and Methods for Providing Compliance Functions in a Business Entity
US8793151B2 (en) * 2009-08-28 2014-07-29 Src, Inc. System and method for organizational risk analysis and reporting by mapping detected risk patterns onto a risk ontology
US9742778B2 (en) * 2009-09-09 2017-08-22 International Business Machines Corporation Differential security policies in email systems
US9773288B2 (en) * 2009-11-17 2017-09-26 Endera Systems, Llc Radial data visualization system
US8868728B2 (en) * 2010-03-11 2014-10-21 Accenture Global Services Limited Systems and methods for detecting and investigating insider fraud
US9460471B2 (en) 2010-07-16 2016-10-04 Hartford Fire Insurance Company System and method for an automated validation system
US20120029969A1 (en) * 2010-07-30 2012-02-02 Joern Franke Risk management of business processes
US9135795B2 (en) * 2010-08-19 2015-09-15 Magal Security Systems Ltd. Sensor for taut wire fences
IL207723A0 (en) * 2010-08-19 2011-04-28 Magal Security Systems Ltd A sensor for taut wire fences
US20120095802A1 (en) * 2010-10-18 2012-04-19 The Coca-Cola Company System and methods for evaluating political, social, and economic risk associated with a geographic region
US9361597B2 (en) * 2010-10-19 2016-06-07 The 41St Parameter, Inc. Variable risk engine
US9094291B1 (en) * 2010-12-14 2015-07-28 Symantec Corporation Partial risk score calculation for a data object
US20130054431A1 (en) * 2011-08-25 2013-02-28 Government Transaction Services, Inc. System and Method for Integrated Use of Shared Hardware, Software and Storage Resources Communicating Through a Network to Standardize and Simplify Transactions Between an Organization and Entities That Do Business With The Organization
US20130159049A1 (en) * 2011-12-15 2013-06-20 Sayekumar Arumugam Automatic risk calibration of roles in computer systems
US10146795B2 (en) 2012-01-12 2018-12-04 Kofax, Inc. Systems and methods for mobile image capture and processing
US9058580B1 (en) 2012-01-12 2015-06-16 Kofax, Inc. Systems and methods for identification document processing and business workflow integration
US9165187B2 (en) 2012-01-12 2015-10-20 Kofax, Inc. Systems and methods for mobile image capture and processing
US9483794B2 (en) 2012-01-12 2016-11-01 Kofax, Inc. Systems and methods for identification document processing and business workflow integration
US9058515B1 (en) 2012-01-12 2015-06-16 Kofax, Inc. Systems and methods for identification document processing and business workflow integration
US9633201B1 (en) 2012-03-01 2017-04-25 The 41St Parameter, Inc. Methods and systems for fraud containment
US9521551B2 (en) 2012-03-22 2016-12-13 The 41St Parameter, Inc. Methods and systems for persistent cross-application mobile device identification
WO2014078569A1 (en) 2012-11-14 2014-05-22 The 41St Parameter, Inc. Systems and methods of global identification
US9529629B2 (en) 2012-12-20 2016-12-27 Bank Of America Corporation Computing resource inventory system
US9477838B2 (en) 2012-12-20 2016-10-25 Bank Of America Corporation Reconciliation of access rights in a computing system
US9489390B2 (en) 2012-12-20 2016-11-08 Bank Of America Corporation Reconciling access rights at IAM system implementing IAM data model
US9495380B2 (en) 2012-12-20 2016-11-15 Bank Of America Corporation Access reviews at IAM system implementing IAM data model
US9483488B2 (en) 2012-12-20 2016-11-01 Bank Of America Corporation Verifying separation-of-duties at IAM system implementing IAM data model
US9542433B2 (en) 2012-12-20 2017-01-10 Bank Of America Corporation Quality assurance checks of access rights in a computing system
US9537892B2 (en) * 2012-12-20 2017-01-03 Bank Of America Corporation Facilitating separation-of-duties when provisioning access rights in a computing system
US9639594B2 (en) 2012-12-20 2017-05-02 Bank Of America Corporation Common data model for identity access management data
US9189644B2 (en) 2012-12-20 2015-11-17 Bank Of America Corporation Access requests at IAM system implementing IAM data model
US20140250033A1 (en) 2013-03-01 2014-09-04 RedOwl Analytics, Inc. Social behavior hypothesis testing
WO2014134630A1 (en) 2013-03-01 2014-09-04 RedOwl Analytics, Inc. Modeling social behavior
US9355312B2 (en) 2013-03-13 2016-05-31 Kofax, Inc. Systems and methods for classifying objects in digital images captured using mobile devices
US9208536B2 (en) 2013-09-27 2015-12-08 Kofax, Inc. Systems and methods for three dimensional geometric reconstruction of captured image data
WO2014160426A1 (en) 2013-03-13 2014-10-02 Kofax, Inc. Classifying objects in digital images captured using mobile devices
US20140316841A1 (en) 2013-04-23 2014-10-23 Kofax, Inc. Location-based workflows and services
JP2016518790A (ja) 2013-05-03 2016-06-23 コファックス， インコーポレイテッド モバイル装置を用いて取込まれたビデオにおけるオブジェクトを検出および分類するためのシステムおよび方法
US10902327B1 (en) 2013-08-30 2021-01-26 The 41St Parameter, Inc. System and method for device identification and uniqueness
EP3063712A4 (en) * 2013-10-30 2017-06-21 Hewlett-Packard Enterprise Development LP Determining a business strategy
WO2015073920A1 (en) 2013-11-15 2015-05-21 Kofax, Inc. Systems and methods for generating composite images of long documents using mobile video data
US10546122B2 (en) 2014-06-27 2020-01-28 Endera Systems, Llc Radial data visualization system
US10091312B1 (en) 2014-10-14 2018-10-02 The 41St Parameter, Inc. Data structures for intelligently resolving deterministic and probabilistic device identifiers to device profiles and/or groups
US9760788B2 (en) 2014-10-30 2017-09-12 Kofax, Inc. Mobile document detection and orientation based on reference object characteristics
US9621575B1 (en) * 2014-12-29 2017-04-11 A10 Networks, Inc. Context aware threat protection
US10050989B2 (en) 2014-12-29 2018-08-14 Guidewire Software, Inc. Inferential analysis using feedback for extracting and combining cyber risk information including proxy connection analyses
US10341376B2 (en) * 2014-12-29 2019-07-02 Guidewire Software, Inc. Diversity analysis with actionable feedback methodologies
US11855768B2 (en) 2014-12-29 2023-12-26 Guidewire Software, Inc. Disaster scenario based inferential analysis using feedback for extracting and combining cyber risk information
US11863590B2 (en) 2014-12-29 2024-01-02 Guidewire Software, Inc. Inferential analysis using feedback for extracting and combining cyber risk information
US9521160B2 (en) 2014-12-29 2016-12-13 Cyence Inc. Inferential analysis using feedback for extracting and combining cyber risk information
US9699209B2 (en) 2014-12-29 2017-07-04 Cyence Inc. Cyber vulnerability scan analyses with actionable feedback
US10050990B2 (en) 2014-12-29 2018-08-14 Guidewire Software, Inc. Disaster scenario based inferential analysis using feedback for extracting and combining cyber risk information
WO2017078986A1 (en) 2014-12-29 2017-05-11 Cyence Inc. Diversity analysis with actionable feedback methodologies
US9253203B1 (en) 2014-12-29 2016-02-02 Cyence Inc. Diversity analysis with actionable feedback methodologies
US10404748B2 (en) 2015-03-31 2019-09-03 Guidewire Software, Inc. Cyber risk analysis and remediation using network monitored sensors and methods of use
US10242285B2 (en) 2015-07-20 2019-03-26 Kofax, Inc. Iterative recognition-guided thresholding and data extraction
US20170193411A1 (en) * 2015-12-30 2017-07-06 Atul Vashistha Inc. Systems and methods to quantify risk associated with suppliers or geographic locations
US10268976B2 (en) 2016-02-17 2019-04-23 SecurityScorecard, Inc. Non-intrusive techniques for discovering and using organizational relationships
US9779296B1 (en) 2016-04-01 2017-10-03 Kofax, Inc. Content-based detection and three dimensional geometric reconstruction of objects in image and video data
US10861101B1 (en) * 2016-04-14 2020-12-08 United Services Automobile Association (Usaa) Source and manage supplier system and method
CN107403385B (zh) * 2016-05-18 2021-03-09 平安科技（深圳）有限公司 投保信息审核方法和装置
US10623443B2 (en) * 2016-07-08 2020-04-14 Ulrich Lang Method and system for policy management, testing, simulation, decentralization and analysis
US10157285B2 (en) 2016-10-14 2018-12-18 Bank Of America Corporation Dynamic requirements mapping
GB2555858B (en) * 2016-11-15 2021-06-23 F Secure Corp Remote malware scanning method and apparatus
US10592837B2 (en) * 2017-04-21 2020-03-17 Accenture Global Solutions Limited Identifying security risks via analysis of multi-level analytical records
US11888859B2 (en) 2017-05-15 2024-01-30 Forcepoint Llc Associating a security risk persona with a phase of a cyber kill chain
US10999296B2 (en) 2017-05-15 2021-05-04 Forcepoint, LLC Generating adaptive trust profiles using information derived from similarly situated organizations
US9930062B1 (en) 2017-06-26 2018-03-27 Factory Mutual Insurance Company Systems and methods for cyber security risk assessment
US10318729B2 (en) 2017-07-26 2019-06-11 Forcepoint, LLC Privacy protection during insider threat monitoring
US10217071B2 (en) 2017-07-28 2019-02-26 SecurityScorecard, Inc. Reducing cybersecurity risk level of a portfolio of companies using a cybersecurity risk multiplier
US10614401B2 (en) * 2017-07-28 2020-04-07 SecurityScorecard, Inc. Reducing cybersecurity risk level of portfolio of companies using a cybersecurity risk multiplier
US10949581B2 (en) * 2017-09-14 2021-03-16 Sap Se Tool for configuring computational models
US10803178B2 (en) 2017-10-31 2020-10-13 Forcepoint Llc Genericized data model to perform a security analytics operation
US10803350B2 (en) 2017-11-30 2020-10-13 Kofax, Inc. Object detection and image cropping using a multi-detector approach
US10009375B1 (en) 2017-12-01 2018-06-26 KnowBe4, Inc. Systems and methods for artificial model building techniques
US11195178B2 (en) * 2018-03-14 2021-12-07 Coupa Software Incorporated Integrating tracked transaction data into approval chains for digital transactions
US11314787B2 (en) 2018-04-18 2022-04-26 Forcepoint, LLC Temporal resolution of an entity
WO2019237118A1 (en) * 2018-06-08 2019-12-12 Jpmorgan Chase Bank, N.A. Business-aware intelligent incident and change management
US11755584B2 (en) 2018-07-12 2023-09-12 Forcepoint Llc Constructing distributions of interrelated event features
US11810012B2 (en) 2018-07-12 2023-11-07 Forcepoint Llc Identifying event distributions using interrelated events
US11436512B2 (en) 2018-07-12 2022-09-06 Forcepoint, LLC Generating extracted features from an event
US10949428B2 (en) 2018-07-12 2021-03-16 Forcepoint, LLC Constructing event distributions via a streaming scoring operation
US11025638B2 (en) 2018-07-19 2021-06-01 Forcepoint, LLC System and method providing security friction for atypical resource access requests
US11164133B2 (en) * 2018-08-22 2021-11-02 Jpmorgan Chase Bank, N.A. System and method for a supplier risk index
US11811799B2 (en) 2018-08-31 2023-11-07 Forcepoint Llc Identifying security risks using distributions of characteristic features extracted from a plurality of events
US11025659B2 (en) 2018-10-23 2021-06-01 Forcepoint, LLC Security system using pseudonyms to anonymously identify entities and corresponding security risk related behaviors
US20200134523A1 (en) 2018-10-31 2020-04-30 Walmart Apollo, Llc Systems and methods for distributed risk analysis
US11171980B2 (en) 2018-11-02 2021-11-09 Forcepoint Llc Contagion risk detection, analysis and protection
US11263571B2 (en) * 2019-03-21 2022-03-01 Hartford Fire Insurance Company System to facilitate guided navigation of direct-access databases for advanced analytics
US20210141924A1 (en) * 2019-11-11 2021-05-13 Michael R. Gorman System to facilitate proprietary data restriction compliance for an enterprise
US11514187B1 (en) 2019-11-26 2022-11-29 Wells Fargo Bank, N.A. Systems and methods for managing the processing of customer information within a global enterprise
US20210173885A1 (en) * 2019-12-04 2021-06-10 Antitoxin Technologies Inc. System and method for processing digital data signals
SG11202010671PA (en) 2019-12-20 2020-11-27 Alipay Hangzhou Inf Tech Co Ltd System and method for evaluating risk
US11223646B2 (en) 2020-01-22 2022-01-11 Forcepoint, LLC Using concerning behaviors when performing entity-based risk calculations
US11630901B2 (en) 2020-02-03 2023-04-18 Forcepoint Llc External trigger induced behavioral analyses
US11080109B1 (en) 2020-02-27 2021-08-03 Forcepoint Llc Dynamically reweighting distributions of event observations
US11429697B2 (en) 2020-03-02 2022-08-30 Forcepoint, LLC Eventually consistent entity resolution
US11836265B2 (en) 2020-03-02 2023-12-05 Forcepoint Llc Type-dependent event deduplication
US11080032B1 (en) 2020-03-31 2021-08-03 Forcepoint Llc Containerized infrastructure for deployment of microservices
US11568136B2 (en) 2020-04-15 2023-01-31 Forcepoint Llc Automatically constructing lexicons from unlabeled datasets
US11516206B2 (en) 2020-05-01 2022-11-29 Forcepoint Llc Cybersecurity system having digital certificate reputation system
US11544390B2 (en) 2020-05-05 2023-01-03 Forcepoint Llc Method, system, and apparatus for probabilistic identification of encrypted files
US11895158B2 (en) 2020-05-19 2024-02-06 Forcepoint Llc Cybersecurity system having security policy visualization
US11948114B2 (en) * 2020-06-09 2024-04-02 Innovation Associates Inc. Audit-based compliance detection for healthcare sites
US11704387B2 (en) 2020-08-28 2023-07-18 Forcepoint Llc Method and system for fuzzy matching and alias matching for streaming data sets
US20220129803A1 (en) * 2020-10-23 2022-04-28 Dell Products L.P. Detecting supply chain issues in connection with inventory management using machine learning techniques
US11190589B1 (en) 2020-10-27 2021-11-30 Forcepoint, LLC System and method for efficient fingerprinting in cloud multitenant data loss prevention

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000148842A (ja) * 1998-11-11 2000-05-30 Hitachi Ltd 取引制御方法及び装置並びに取引制御プログラムを記録したコンピュータ読み取り可能な記録媒体
JP2000222429A (ja) * 1999-02-03 2000-08-11 Fujitsu Ltd 情報収集装置
JP2001195483A (ja) * 2000-01-17 2001-07-19 Toshiba Corp プロジェクトリスク管理支援装置及びその方法並びにプログラムを記憶した記憶媒体
JP2002149959A (ja) * 2000-08-15 2002-05-24 Rohm & Haas Co 複数のビジネスプロセスに渡るコミュニケーションおよび意志決定のためのフレキシブルなシステムおよび方法
JP2003006399A (ja) * 2001-06-20 2003-01-10 Toshiba Corp プロジェクト管理システムおよびプロジェクト管理プログラム
US20030188290A1 (en) * 2001-08-29 2003-10-02 International Business Machines Corporation Method and system for a quality software management process

Family Cites Families (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2575572B1 (fr) * 1984-12-27 1987-10-30 Proteg Cie Fse Protection Elec Dispositif et installation de detection instantanee d'un ou plusieurs phenomenes physiques ayant un caractere de risque
CH676519A5 (ja) * 1988-06-28 1991-01-31 Cerberus Ag
US5239459A (en) * 1990-02-05 1993-08-24 General Research Corporation Automated assessment processor for physical security system
US5268672A (en) * 1991-09-09 1993-12-07 Hitek-Protek Systems Incorporated Intrusion detection system incorporating deflection-sensitive coaxial cable mounted on deflectable barrier
US5852402A (en) * 1997-10-28 1998-12-22 Safeguards Technology, Inc. Intrusion detection system
US6321338B1 (en) * 1998-11-09 2001-11-20 Sri International Network surveillance
SE521728C2 (sv) 1999-05-03 2003-12-02 Ssab Hardtech Ab Infästningselement
US6996843B1 (en) * 1999-08-30 2006-02-07 Symantec Corporation System and method for detecting computer intrusions
US6324647B1 (en) * 1999-08-31 2001-11-27 Michel K. Bowman-Amuah System, method and article of manufacture for security management in a development architecture framework
US6816878B1 (en) * 2000-02-11 2004-11-09 Steven L. Zimmers Alert notification system
US7979347B1 (en) 2000-03-16 2011-07-12 Goldman Sachs & Co. Automated online sales risk management
US7006992B1 (en) * 2000-04-06 2006-02-28 Union State Bank Risk assessment and management system
US6519703B1 (en) * 2000-04-14 2003-02-11 James B. Joyce Methods and apparatus for heuristic firewall
US8661539B2 (en) * 2000-07-10 2014-02-25 Oracle International Corporation Intrusion threat detection
US20020035698A1 (en) * 2000-09-08 2002-03-21 The Regents Of The University Of Michigan Method and system for protecting publicly accessible network computer services from undesirable network traffic in real-time
US20020107953A1 (en) * 2001-01-16 2002-08-08 Mark Ontiveros Method and device for monitoring data traffic and preventing unauthorized access to a network
US20020099598A1 (en) * 2001-01-22 2002-07-25 Eicher, Jr. Daryl E. Performance-based supply chain management system and method with metalerting and hot spot identification
US20020138371A1 (en) * 2001-03-20 2002-09-26 David Lawrence Online transaction risk management
AU2002256018A1 (en) * 2001-03-29 2002-10-15 Accenture Llp Overall risk in a system
US7245632B2 (en) * 2001-08-10 2007-07-17 Sun Microsystems, Inc. External storage for modular computer systems
US20030065613A1 (en) * 2001-09-28 2003-04-03 Smith Diane K. Software for financial institution monitoring and management and for assessing risk for a financial institution
AU2002368019A1 (en) * 2002-06-18 2003-12-31 Computer Associates Think, Inc. Methods and systems for managing enterprise assets
US20040015376A1 (en) * 2002-07-03 2004-01-22 Conoco Inc. Method and system to value projects taking into account political risks
US20040044615A1 (en) * 2002-09-03 2004-03-04 Xue Xun Sean Multiple severity and urgency risk events credit scoring system
US7002472B2 (en) * 2002-09-04 2006-02-21 Northrop Grumman Corporation Smart and secure container
US7274387B2 (en) * 2002-10-15 2007-09-25 Digicomp Research Corporation Automatic intrusion detection system for perimeter defense
JP2004185219A (ja) 2002-12-02 2004-07-02 Fujitsu Ltd 貿易取引（銀行）における電子書類確認プログラム
US7012520B2 (en) * 2003-06-17 2006-03-14 Infraegis, Inc. Global intelligent remote detection system
US7463590B2 (en) * 2003-07-25 2008-12-09 Reflex Security, Inc. System and method for threat detection and response
US8272053B2 (en) * 2003-12-18 2012-09-18 Honeywell International Inc. Physical security management system

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000148842A (ja) * 1998-11-11 2000-05-30 Hitachi Ltd 取引制御方法及び装置並びに取引制御プログラムを記録したコンピュータ読み取り可能な記録媒体
JP2000222429A (ja) * 1999-02-03 2000-08-11 Fujitsu Ltd 情報収集装置
JP2001195483A (ja) * 2000-01-17 2001-07-19 Toshiba Corp プロジェクトリスク管理支援装置及びその方法並びにプログラムを記憶した記憶媒体
JP2002149959A (ja) * 2000-08-15 2002-05-24 Rohm & Haas Co 複数のビジネスプロセスに渡るコミュニケーションおよび意志決定のためのフレキシブルなシステムおよび方法
JP2003006399A (ja) * 2001-06-20 2003-01-10 Toshiba Corp プロジェクト管理システムおよびプロジェクト管理プログラム
US20030188290A1 (en) * 2001-08-29 2003-10-02 International Business Machines Corporation Method and system for a quality software management process

Also Published As

Publication number Publication date
AU2004248608A1 (en) 2004-12-23
WO2004111787A3 (en) 2006-09-28
EP1636672A4 (en) 2008-03-12
CN1998013A (zh) 2007-07-11
US20140358627A1 (en) 2014-12-04
US9177279B2 (en) 2015-11-03
US20130297376A1 (en) 2013-11-07
US8812343B2 (en) 2014-08-19
US20160055435A1 (en) 2016-02-25
US20050021360A1 (en) 2005-01-27
WO2004111787A2 (en) 2004-12-23
EP1636672A2 (en) 2006-03-22
US10068193B2 (en) 2018-09-04
US8484066B2 (en) 2013-07-09

Similar Documents

Publication Publication Date Title
JP2007500915A (ja) リスク検知、レポート機能、及びインフラストラクチャのためのシステム及び方法
US10019677B2 (en) Active policy enforcement
US20150281287A1 (en) Policy/rule engine, multi-compliance framework and risk remediation
US20110126111A1 (en) Method And Apparatus For Risk Visualization and Remediation
Peltier Risk analysis and risk management
JP2008506209A (ja) 様々なシステム及びサブシステムにおけるリスク査定及び管理のためのシステム及び方法
JP2008506209A6 (ja) 様々なシステム及びサブシステムにおけるリスク査定及び管理のためのシステム及び方法
Kukharenko et al. Management of distributed medical information systems
Matsudaira Customs Administration and Digitalization
Prieto INFORMATION SHARING WITH THE PRIVATE SECTOR. History, Challenges, Innovation, and Prospects
Gallotti Information security: risk assessment, management systems, the ISO/IEC 27001 standard
Urciuoli Security in physical distribution networks-A survey study of Swedish transport operators
Asfaw Cyber Security Auditing Framework (CSAF) For Banking Sector in Ethiopia
Andrade Mafla Proposal for Information Security Risk Mitigation Practices Based on a Regulatory Approach
Saxena Assessing and managing risks in smart computing applications
Zhao Export Control Internal Compliance Programs
Singleton Complete Guide to the CITP Body of Knowledge
Williams Supply chain security: ban institutional approach to strategies and outcomes
Williams et al. Global Supply Chain Security for Logistics Service Providers
Owen An enterprise information security model for a Micro Finance Company: A case study
Teufel Data Mining: Technology and Policy, 2008 Report to Congress
GENERAL ACCOUNTING OFFICE WASHINGTON DC Information Security Risk Assessment: Practices of Leading Organizations: a Supplement to GAO's May 1998 Executive Guide to Information Security Management.
GOVERNMENT ACCOUNTABILITY OFFICE WASHINGTON DC Agencies Should Assess Vulnerabilities and Improve Guidance for Protecting Export-Controlled Information at Companies
Medalia Nuclear Regulatory Commission 10 CFR 37, A New Rule to Protect Radioactive Material: Background, Summary, Views from the Field
Goldstein Homeland Security: Greater Attention to Key Practices Would Help Address Security Vulnerabilities at Federal Buildings: Congressional Testimony

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070523

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20091021

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20100121

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20100128

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20100701