JP4630894B2 - セキュリティ設計評価支援装置及びプログラム - Google Patents

Description

本発明は、ＩＴ製品や情報システムのセキュリティ設計の評価、特に情報セキュリティ評価の国際基準ＩＳＯ／ＩＥＣ１５４０８（ＣＣ：Common Criteria for Information Technology Security Evaluation）に準拠したセキュリティ設計書（セキュリティターゲット）の評価作業を支援するセキュリティ設計評価支援装置及びプログラムに関する。

昨今、政府機関調達の情報システムの構築やソフトウェアの開発の際に、これら情報システムやソフトウェアに重要なセキュリティ要件がある場合、そのセキュリティ設計の適切さを開発者ではない第三者によって評価することが求められている。

セキュリティ設計の適切さを第三者が評価する方法としては、ＩＳＯ／ＩＥＣ１５４０８によって定義されたセキュリティターゲットと呼ばれるセキュリティ設計書が、ＣＥＭ（Common Methodology for Information Technology Security Evaluation）と呼ばれる共通の評価基準の評価項目に適合していることを検証することとなる。

一般に、評価対象のセキュリティ設計書は、紙媒体、もしくは電子ファイルで開発者から評価者へ提供される。ＣＥＭは、一般に電子ファイル（PDF：Portable Document Format形式）で公開されている。評価者は通常、ＣＥＭを印刷して紙媒体で利用する。

評価者は、ＣＥＭのワークユニットと呼ばれる評価項目毎に、セキュリティ設計書の評価対象部分を探索し、その妥当性を検査する。評価者は、検査の過程で不適合内容を発見した場合、所見報告書（ＯＲ：Observation Report）を作成し、開発者にセキュリティ設計書の改修を依頼する。全ての評価項目に対する検査の実施と不適合内容の処置がなされた段階で評価完了となり、評価報告書（ＥＴＲ：Evaluation Technical Report）を作成する。

以上が、セキュリティ設計書の評価作業の概略の流れである。

なお、ＩＳＯ／ＩＥＣ１５４０８の認証を取得したＩＴ製品は、機器購入の際に優先して選択される。また、購入して使用した利用者は税制面での優遇措置が受けられる。このため、認証を取得した製品はメーカやベンダーから高い注目を浴びている。

また、このような評価を支援する技術としては、基本仕様書や機能仕様書といった複数の評価対象ドキュメントの評価順序に配慮した作業のスケジューリングを支援する手法が知られている（例えば特許文献１参照。）。
特開２００３−１２２８８４号公報

しかしながら以上のような評価作業においては、セキュリティ設計書が紙媒体の場合、ワークユニット毎にセキュリティ設計書の目次から評価対象を選択し、実際に記述されている部分を探索するという大きい作業負荷がかかる。

また、セキュリティ設計書が電子ファイルの場合でも、ワークユニットの評価範囲が、セキュリティ設計書の複数の記述内容にわたるときには、該当する記述内容のテキスト情報をコピーし、また複数の画面に表示するといった相互参照のために、大きな作業負荷がかかる。

特許文献１に記載の技術では、評価要素のドキュメント等を対象に、ワークユニット間の順序関係に違反しない評価作業手順を作成して効率よい評価作業を可能としても、ワークユニットに対応した評価要素ドキュメントの記述内容を効率よく参照できない不都合がある。また、特許文献１に記載の技術は評価報告書の作成を対象としていない。

本発明は上記実情を考慮してなされたもので、評価基準における評価項目とセキュリティ設計書の評価対象における記述内容とを相互参照するための作業負荷を軽減し得るセキュリティ設計評価支援装置及びプログラムを提供することを目的とする。

第１の発明は、複数個の目次番号、前記各目次番号の右側に記載された各タイトル情報である各セキュリティ要素名、及び前記各セキュリティ要素名の下側に記載されて識別子、ラベル及び内容を含む各内容情報、を含むセキュリティ設計書に対し、前記セキュリティ設計書を評価者端末に表示して当該セキュリティ設計書の評価を支援するためのセキュリティ設計評価支援装置であって、前記セキュリティ設計書の紙媒体もしくは電子ファイルを入力するための設計書入力手段と、前記入力されたセキュリティ設計書の電子ファイルを記憶するセキュリティ設計書記憶手段と、前記各目次番号、前記各セキュリティ要素名、及び前記各目次番号が属するページを示すページ情報、を互いに関連付けた目次情報を記憶する目次情報記憶手段と、目次情報生成要求が入力されると、前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルに基づいて前記目次情報を生成し、当該目次情報を前記目次情報記憶手段に書き込む手段と、前記各目次番号、各セキュリティ要素名、及び前記各内容情報に含まれる識別子、を互いに関連付けて入力するための識別子入力手段と、前記入力された各目次番号、前記各セキュリティ要素名及び前記識別子を互いに関連付けて記憶する識別子記憶手段と、前記各目次番号、各セキュリティ要素名、及び前記各内容情報に含まれる識別子とラベルと内容とに対応する識別子項目とラベル項目と内容項目とを含む情報項目、を互いに関連付けた複数のセキュリティ要素情報を入力するための要素情報入力手段と、前記入力された各セキュリティ要素情報を記憶するセキュリティ要素情報記憶手段と、前記目次番号、前記セキュリティ要素名、当該セキュリティ要素名に対する関係元セキュリティ要素名、関係先セキュリティ要素名、前記関係先セキュリティ要素名による十分性を示すタイトル情報、を互いに関連付けた複数の要素関係情報を入力するための要素関係情報入力手段と、前記入力された各要素関係情報を記憶する要素関係情報記憶手段と、目次番号、セキュリティ要素名、当該セキュリティ要素名の下側の内容情報に含まれる識別子、ラベル、内容、当該セキュリティ要素名に対する関係元セキュリティ要素名、関係先セキュリティ要素名、前記関係先セキュリティ要素名による十分性を示すタイトル情報に対応する目次番号、を互いに関連付けた複数の構造情報を記憶する構造記憶手段と、構造情報生成要求が入力されると、前記要素関係情報記憶手段、前記セキュリティ要素情報記憶手段及び前記識別子記憶手段を参照しながら、前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルに基づいて前記各構造情報を作成し、当該各構造情報を前記構造記憶手段に書き込む手段と、複数個のサブアクティビティ番号、前記各サブアクティビティ番号の右側に記載された各サブアクティビティ内容情報、前記各サブアクティビティ番号の下側に記載された各ワークユニット番号、前記各ワークユニット番号の右側に記載された各ワークユニット内容情報、を含む共通評価方法文書に対し、前記各サブアクティビティ番号、前記各サブアクティビティ内容情報、前記各ワークユニット番号及び前記各ワークユニット内容情報を互いに関連付けた評価基準情報を記憶した評価基準記憶手段と、各サブアクティビティ番号、各ワークユニット番号及び各目次番号を互いに関連付けた目次対応情報を入力するための目次対応情報入力手段と、前記入力された目次対応情報を記憶する目次対応情報記憶手段と、前記サブアクティビティ番号毎に、前記サブアクティビティ内容情報、及び詳細表示要求を入力するための詳細ボタン、を含む第１評価ガイダンス表示画面を前記評価者端末に表示する第１評価ガイダンス表示手段と、サブアクティビティ番号及び前記詳細表示要求が入力されると、前記ワークユニット番号毎に、評価報告作成要求を入力するための評価ボタン、及び所見報告作成要求を入力するための表示ボタン、を含む第２評価ガイダンス表示画面を前記評価者端末に表示する第２評価ガイダンス表示手段と、ワークユニット番号及び前記評価報告作成要求が入力されると、このワークユニット番号を表示する番号表示欄、前記評価基準記憶手段内の当該ワークユニット番号に対応するワークユニット内容情報を表示するワークユニット内容表示欄、このワークユニット内容情報に対応するセキュリティ設計書の評価内容情報を入力するための評価内容入力欄、この評価内容に対応する評価結果情報を入力するための評価結果入力欄、設計書表示要求を入力するための設計書表示ボタン、構造表示要求を入力するための構造表示ボタン、評価報告保存要求を入力するための保存ボタン、所見報告作成要求を入力するための所見報告作成ボタン、を含む評価報告書作成画面を前記評価者端末に表示する評価報告書作成画面表示手段と、前記設計書表示要求が入力されると、前記番号表示欄に表示されたワークユニット番号に対応する目次番号を前記目次対応情報記憶手段から読み出し、この目次番号に対応するページ情報を前記目次情報記憶手段から読み出し、このページ情報に基づいて、前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルの該当するページを前記評価者端末に表示する設計書ページ表示手段と、前記構造表示要求が入力されると、前記番号表示欄に表示されたワークユニット番号に対応する目次番号を前記目次対応情報記憶手段から読み出し、この目次番号に基づいて前記構造記憶手段内の構造情報毎にセキュリティ要素名、識別子、ラベル及び内容からなるセキュリティ要素モデルを前記評価者端末に表示すると共に、当該セキュリティ要素モデル間を接続する線情報を当該構造情報内の関係元セキュリティ要素名及び関係先セキュリティ要素名に基づいて前記評価者端末に表示する構造情報表示手段と、前記ワークユニット番号毎に、評価内容情報及び評価結果情報を記憶する評価報告記憶手段と、前記評価報告保存要求が入力されると、前記番号表示欄に表示されたワークユニット番号、前記評価内容入力欄に入力された評価内容情報、及び前記評価結果入力欄に入力された評価結果情報、を前記評価報告記憶手段に書き込む手段と、ワークユニット番号及び前記所見報告作成要求が入力されると、所見報告書の管理番号の入力欄、当該所見報告書のタイトル情報の入力欄、当該ワークユニット番号に対応するサブアクティビティ番号の表示欄、所見内容情報を入力するための所見内容入力欄、不適合理由情報を入力するための不適合理由入力欄、推奨処置情報を入力するための推奨処置入力欄、所見報告保存要求を入力するための保存ボタン、を含む所見報告作成画面を前記評価者端末に表示する所見報告書作成画面表示手段と、前記管理番号毎に、所見報告書のタイトル情報、サブアクティビティ番号、所見内容情報、不適合理由情報及び推奨処置情報を記憶する所見報告記憶手段と、前記所見報告保存要求が入力されると、前記管理番号の入力欄に入力された管理番号、前記タイトル情報の入力欄に入力されたタイトル情報、前記サブアクティビティ番号の表示欄に表示されたサブアクティビティ番号、前記所見内容入力欄に入力された所見内容情報、前記不適合理由入力欄に入力された不適合理由情報、前記推奨処置入力欄に入力された推奨処置情報、を前記所見報告記憶手段に書き込む手段と、を備えたセキュリティ設計評価支援装置である。

なお、第１の発明は、「装置」として表現したが、これに限らず、「方法」、「プログラム」、「コンピュータ読み取り可能な記憶媒体」として表現することもできる。

（作用）
第１の発明においては、評価報告書作成画面表示手段が、ワークユニット番号を表示する番号表示欄、評価基準記憶手段内の当該ワークユニット番号に対応するワークユニット内容情報を表示するワークユニット内容表示欄、このワークユニット内容情報に対応するセキュリティ設計書の評価内容情報を入力するための評価内容入力欄、この評価内容に対応する評価結果情報を入力するための評価結果入力欄、設計書表示要求を入力するための設計書表示ボタン、構造表示要求を入力するための構造表示ボタン、…、を含む評価報告書作成画面を評価者端末に表示する。

設計書ページ表示手段は、設計書表示要求が入力されると、番号表示欄に表示されたワークユニット番号に対応するページ情報に基づいて、セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルの該当するページを評価者端末に表示する。

また、構造情報表示手段は、構造表示要求が入力されると、番号表示欄に表示されたワークユニット番号に対応する目次番号に基づいて、構造記憶手段内の構造情報毎にセキュリティ要素名、識別子、ラベル及び内容からなるセキュリティ要素モデルを評価者端末に表示すると共に、当該セキュリティ要素モデル間を接続する線情報を評価者端末に表示する。

従って、評価基準における評価項目とセキュリティ設計書の評価対象における記述内容とを相互参照するための作業負荷を軽減することができる。

以上説明したように本発明によれば、評価基準における評価項目とセキュリティ設計書の評価対象における記述内容とを相互参照するための作業負荷を軽減できる。

以下、本発明の各実施形態について図面を用いて説明する。なお、以下の各装置は、装置毎に、ハードウェア構成、又はハードウェア資源とソフトウェアとの組合せ構成のいずれでも実施可能となっている。組合せ構成のソフトウェアとしては、予めネットワーク又は記憶媒体から対応する装置のコンピュータにインストールされ、対応する装置の機能を実現させるためのプログラムが用いられる。

図１は本発明の一実施形態に係るセキュリティ設計評価支援装置及びその周辺構成を示す模式図である。このセキュリティ設計評価支援装置１０００は、データベース格納部１００、セキュリティ設計書管理部２００、セキュリティ要素モデル管理部２１０、評価項目対応情報定義部２２０、評価ガイダンス制御部２３０、雛形情報管理部２４０、報告書生成制御部２５０、データ入力部３００、ユーザインタフェース部４００及びデータ出力部５００を備えている。また、ユーザインタフェース部４００には評価者端末４１０が接続されている。

ここで、データベース格納部１００は、各部２００、２１０，２２０，２３０，２４０，２５０から読出／書込な記憶装置である。具体的にはデータベース格納部１００は、セキュリティ設計書記憶部１０１、セキュリティ設計書目次情報部１０２、セキュリティ要素関係モデル情報部１０３、識別子情報部１０４、セキュリティ要素情報部１０５、セキュリティ要素モデル構造記憶部１０６、評価基準記憶部（ＣＣ／ＣＥＭ）１０７、評価項目／設計書目次対応記憶部１０８、評価報告記憶部１０９、所見報告記憶部１１０、所見報告書雛形情報部１１１、評価報告書雛形情報部１１２を備えている。

セキュリティ設計書記憶部１０１は、セキュリティ設計書ＳＴの電子ファイルを記憶する機能をもっている。

セキュリティ設計書目次情報部１０２は、図２に示すように、セキュリティ設計書ＳＴの章節項の番号である目次番号、章節項のタイトル、対応する開始ページ番号から構成されるセキュリティ設計書目次情報を記憶する機能をもっている。なお、セキュリティ設計書ＳＴは、図３に示す如き、複数個の目次番号と、各目次番号の右側に記載された各タイトル情報と、図示しないページ情報とからなる目次構造をもっている。セキュリティ設計書の目次の大半は、ＩＳＯ／ＩＥＣ１５４０８で定義されている。また、セキュリティ設計書ＳＴは、前述した目次構造において、各タイトル情報の下側に記載されて識別子、ラベル及び内容を含む各内容情報、を含んでいる。

セキュリティ要素関係モデル情報部１０３は、図４に示すように、目次番号、セキュリティ要素名、そのセキュリティ要素名の関係元セキュリティ要素名、関係先セキュリティ要素名、関係先セキュリティ要素名における十分性（を示すタイトル情報）、を互いに関連付けた複数のセキュリティ要素関係モデル情報を記憶する機能をもっている。

ここで、セキュリティ要素とは、図５に示すように、セキュリティ設計書における記載項目において、他の記載項目との関係付けを有するものを条件として定義している単位を表すものである。但し、他の記載項目との関係付けの無いものも存在する。セキュリティ要素の表記は、二つの四角形で示しており、上段がセキュリティ要素名、下段がセキュリティ要素の項目で、具体的には設計書の記載内容の項目を示している。セキュリティ要素のモデル構造は、セキュリティ要素とセキュリティ要素を接続している矢印線が関係を有することを示している。矢印線の近隣には、その関係の意味を示している。また、矢印の先は、そのセキュリティ要素の関係先であることを示している。

識別子情報部１０４は、図６に示すように、目次番号、セキュリティ要素名及び識別子を互いに関連付けた識別子情報を記憶する機能をもっている。識別子情報は、ＩＳＯ／ＩＥＣ１５４０８で定義されているものもあれば、任意に設定するものもある。また、識別子情報は複数の識別子を含んでもよい。

セキュリティ要素情報部１０５は、図７に示すように、目次番号、セキュリティ要素名、登録されている情報項目数とその情報項目を互いに関連付けたセキュリティ要素情報を記憶する機能をもっている。

セキュリティ要素モデル構造記憶部１０６は、図８に示すように、セキュリティ要素モデル構造情報を記憶する機能をもっている。セキュリティ要素モデル構造情報は、セキュリティ設計書ＳＴの目次番号、セキュリティ要素名（章節項のタイトル）、要素内の識別子の番号及びその総数、セキュリティ要素の情報項目（例、識別子、ラベル、内容）、関係元セキュリティ要素名、関係先セキュリティ要素名、関係先セキュリティ要素名における十分性を示すタイトル情報に対応する目次番号が互いに関連付けられた情報である。関係元セキュリティ要素名、関係先セキュリティ要素名、関係先セキュリティ要素名における十分性、の各々は、セキュリティ要素によって存在しないものもあれば、複数の情報が存在する場合もある。尚、各セキュリティ要素間を接続している矢印線は、図４と同様に、図５におけるセキュリティ要素の構造モデルの例に示すセキュリティ要素間の関係線の一部を示している。

評価基準記憶部（ＣＣ／ＣＥＭ）１０７は、図９に示すように、例えば共通評価方法文書における項目、識別子及び内容を互いに関連付けた評価基準情報を記憶する機能をもっている。ここで、項目としては、例えば、アクティビティ、サブアクティビティ、評価者アクションエレメント数、証拠の内容・提示エレメント数、ワークユニット数、評価者アクションエレメント、証拠の内容・提示エレメント、ワークユニット等がある。識別子としては、例えば、「ＡＳＥ＿ＩＮＴ」のような各アクティビティ番号、「ＡＳＥ＿ＩＮＴ．１」のような各サブアクティビティ番号、Ｎ／Ａ（無し）、「ＡＳＥ＿ＩＮＴ．１．１Ｅ、ＡＳＥ＿ＩＮＴ．１．１Ｃ、ＡＳＥ＿ＩＮＴ．１−１、ＡＳＥ＿ＩＮＴ．１−２」のような各ワークユニット番号等がある。内容としては、例えば、「ＳＴ概説」のような章タイトル情報（各アクティビティ内容情報）、「ＳＴ概説の評価」のような節タイトル情報（各サブアクティビティ内容情報）、「３」等の個数情報、「評価者は、…」のような項内容情報（ワークユニット内容情報）等がある。

評価項目／設計書目次対応記憶部１０８は、図１０に示すように、各サブアクティビティ番号、各ワークユニット番号、セキュリティ設計書ＳＴの評価対象目次番号を互いに関連付けた評価項目／設計書目次対応情報を記憶する機能をもっている。評価対象目次番号は、最低一つのインデックスが設定され、評価項目によっては、複数のインデックスが設定される。また、セキュリティ設計書ＳＴの他の部分との記述の一貫性を確認するワークユニットの場合、全体のインデックスが設定されることもある。

評価報告記憶部１０９は、サブアクティビティ番号毎の評価ステータスの情報と、ワークユニット番号毎のワークユニット内容、評価内容、評価結果及び評価ステータスの情報を含む評価報告書データとを記憶する機能をもっている。

所見報告記憶部１１０は、ワークユニット番号毎に、所見報告の有無情報と、管理番号、タイトル、評価資材（バージョン等）、所見内容、不適合理由、推奨処置、重要度（大／小／確認）及び処置状況（未完／完了）の情報を含む所見報告書データとを記憶する機能をもっている。

所見報告書雛形情報部１１１は、所見報告書の表紙などの固定情報や報告様式を定義している所見報告書雛形情報を記憶する機能をもっている。所見報告書雛形情報は、ファイル名称を有する電子ファイルである。

評価報告書雛形情報部１１２は、評価報告書の表紙などの固定情報や報告様式を定義している評価報告書雛形情報を記憶する機能をもっている。評価報告書雛形情報は、ファイル名称を有する電子ファイルである。

セキュリティ設計書管理部２００は、図１１に示すように、セキュリティ設計書変換部２０１、セキュリティ設計書目次情報生成部２０２及び設計書構造解釈部２０３を備えている。

セキュリティ設計書変換部２０１は、評価者端末４１０からの要求により、図１２に示す如き、セキュリティ設計書管理画面Ｇ１０を表示するためのセキュリティ設計書管理画面データを評価者端末４１０に送出する機能と、評価者端末４１０から入力された選択情報（紙媒体選択情報又は電子ファイル選択情報）、名称（機器名称又はファイル名称）及び実行要求に基づき、データ入力部３００を制御する機能と、データ入力部３００から受けたセキュリティ設計書ＳＴの電子データを、セキュリティ設計評価支援装置１０００で処理可能なデータ形式の電子ファイルに変換し、変換後の電子ファイルをセキュリティ設計書記憶部１０１に格納する機能とをもっている。

セキュリティ設計書管理画面Ｇ１０は、図１２に示すように、例えば、セキュリティ設計書の取り込み方式選択画面Ｇ１１と、セキュリティ設計書目次情報の生成画面Ｇ１２とを備えている。

取り込み方式指定画面Ｇ１１は、紙媒体取り込み方式の選択ボタンｇ１１ａ、機器名称の入力欄ｇ１１ｂ、機器名称の参照ボタンｇ１１ｃ、紙媒体取り込み実行ボタンｇ１１ｄ、電子ファイル取り込み方式の選択ボタンｇ１１ｅ、ファイル名称の入力欄ｇ１１ｆ、ファイル名称の参照ボタンｇ１１ｇ、電子ファイル取り込み実行ボタンｇ１１ｈを備えている。

また、セキュリティ設計書目次情報の生成画面Ｇ１２は、目次情報生成処理の選択ボタンｇ１２ａ、ファイル名称の入力欄ｇ１２ｂ、ファイル名称の参照ボタンｇ１２ｃ、目次情報生成実行ボタンｇ１２ｄを備えている。

セキュリティ設計書目次情報生成部２０２は、目次情報生成処理の選択情報、ファイル名称及び目次情報生成実行要求（目次情報生成要求）を受けると、セキュリティ設計書記憶部１０１内の該当するセキュリティ設計書ＳＴの電子ファイルに基づいて、セキュリティ設計書目次情報を生成し、図２に示したように、このセキュリティ設計書目次情報をセキュリティ設計書目次情報部１０２に格納する機能をもっている。

セキュリティ設計書構造解釈部２０３は、評価者端末４１０からユーザインタフェース部４００を介して構造情報生成要求が入力されると、セキュリティ要素関係モデル情報部１０３、識別子情報部１０４及びセキュリティ要素情報部１０５を参照しながら、セキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルの構造を解釈し、生成したセキュリティ要素モデル構造情報を、図８に示したようにセキュリティ要素モデル構造記憶部１０６に格納する機能をもっている。

セキュリティ要素モデル管理部２１０は、図１３に示すように、識別子情報管理部２１１、セキュリティ要素情報管理部２１２及びセキュリティ要素関係モデル情報管理部２１３を備えている。

識別子情報管理部２１１は、評価者端末４１０からの要求により、図１４に示す如き、セキュリティ要素を一意に識別するための識別子情報を定義、管理するための識別子情報管理画面Ｇ２０を表示する識別子情報管理画面データを評価者端末４１０に送出する機能と、評価者端末４１０からユーザインタフェース部４００を介して入力された目次番号、セキュリティ要素名及び識別子を互いに関連付けた識別子情報を識別子情報部１０４に書き込む機能とをもっている。

識別子情報管理画面Ｇ２０は、セキュリティ設計書記憶部１０１の参照ボタンｇ２１、目次番号の入力欄ｇ２２、セキュリティ要素名（セキュリティ設計書ＳＴの章節項のタイトル）の入力欄ｇ２３、識別子入力欄ｇ２４、識別子情報登録欄ｇ２５、登録欄書込ボタンｇ２６、登録欄読出ボタンｇ２７、保存ボタンｇ２８を備えている。

セキュリティ要素情報管理部２１２は、評価者端末４１０からの要求により、図１５に示す如き、セキュリティ設計書の記載項目間で関係を有するセキュリティ要素毎の情報項目を定義、管理するためのセキュリティ要素情報管理画面Ｇ３０を表示するためのセキュリティ要素情報管理画面データを評価者端末４１０に送出する機能と、評価者端末４１０からユーザインタフェース部４００を介して入力された目次番号、セキュリティ要素名、登録されている情報項目数とその情報項目を互いに関連付けたセキュリティ要素情報をセキュリティ要素情報部１０５に書き込む機能とをもっている。

セキュリティ要素情報管理画面Ｇ３０は、セキュリティ設計書記憶部１０１の参照ボタンｇ３１、目次番号の入力欄ｇ３２、セキュリティ要素名（セキュリティ設計書ＳＴの章節項のタイトル）の入力欄ｇ３３、セキュリティ要素毎の情報項目（記載内容の項目）入力欄ｇ３４、情報項目登録欄ｇ３５、登録欄書込ボタンｇ３６、登録欄読出ボタンｇ３７、保存ボタンｇ３８を備えている。

セキュリティ要素関係モデル情報管理部２１３は、評価者端末４１０からの要求により、図１６に示す如き、セキュリティ要素の関係元、関係先、関係先による十分性といったセキュリティ要素間の関係情報を定義、管理するためのセキュリティ要素関係モデル情報管理画面Ｇ４０を表示するためのセキュリティ要素関係モデル情報管理画面データを評価者端末４１０に送出する機能と、評価者端末４１０からユーザインタフェース部４００を介して入力された目次番号、セキュリティ要素名、そのセキュリティ要素名の関係元セキュリティ要素名、関係先セキュリティ要素名、関係先セキュリティ要素名における十分性、を互いに関連付けたセキュリティ要素関係モデル情報をセキュリティ要素関係モデル情報部１０３に書き込む機能とをもっている。

セキュリティ要素関係モデル情報管理画面Ｇ４０は、セキュリティ設計書記憶部１０１の参照ボタンｇ４１、目次番号の入力欄ｇ４２、セキュリティ要素名（セキュリティ設計書ＳＴの章節項のタイトル）の入力欄ｇ４３、関係情報入力欄ｇ４４、関係元登録欄選択ボタンｇ４５ａ、関係先登録欄選択ボタンｇ４５ｂ、十分性登録欄選択ボタンｇ４５ｃ、関係元セキュリティ要素名登録欄ｇ４６ａ、関係先セキュリティ要素名登録欄４６ｂ、関係先セキュリティ要素名による十分性登録欄ｇ４６ｃ、登録欄書込ボタンｇ４７、登録欄読出ボタンｇ４８、保存ボタンｇ４９を備えている。

評価項目対応情報定義部２２０は、図１７に示すように、評価項目解釈部２２１及び評価項目／設計書目次対応情報定義部２２２を備えている。

評価項目解釈部２２１は、評価項目／設計書目次対応情報定義部２２２に制御され、評価基準記憶部１０７内の評価基準情報を読み出して評価項目／設計書目次対応情報定義部２２２に送出する機能をもっている。

評価項目／設計書目次対応情報定義部２２２は、評価者端末４１０からの要求により、図１８に示す如き、ワークユニット毎に評価項目／設計書目次対応情報を定義するための評価項目／設計書目次対応情報定義画面Ｇ５０を表示するための評価項目／設計書目次対応情報定義画面データを評価者端末４１０に送出する機能と、評価者端末４１０からユーザインタフェース部４００を介して入力されたサブアクティビティ番号及びワークユニット番号に該当するセキュリティ設計書目次情報部１０２内の目次番号及びタイトルをユーザインタフェース部４００から評価者端末４１０に送出する機能と、評価者端末４１０からユーザインタフェース部４００を介して入力されたサブアクティビティ番号、ワークユニット番号及び目次番号を互いに関連付けた評価項目／設計書目次対応情報を評価項目／設計書目次対応記憶部１０８に格納する機能とをもっている。

評価項目／設計書目次対応情報定義画面Ｇ５０は、評価基準記憶部１０７の参照ボタンｇ５１、サブアクティビティ番号入力欄ｇ５２、評価基準記憶部１０７の参照ボタンｇ５３、ワークユニット番号入力欄ｇ５４、セキュリティ設計書目次情報部１０２内の目次番号及びタイトルの表示欄ｇ５５、ワークユニット毎の評価対象設計書目次情報の登録欄ｇ５６、登録欄書込ボタンｇ５７、登録欄消去ボタンｇ５８、保存ボタンｇ５９を備えている。なお、サブアクティビティは評価項目の分類である。ワークユニットは評価項目の詳細な記述内容である。

評価ガイダンス制御部２３０は、図１９に示すように、評価ガイダンス表示部２３１、評価報告書作成部２３２、セキュリティ設計書表示部２３３、セキュリティ要素モデル表示部２３４及び所見報告書作成部２３５を備えている。

評価ガイダンス表示部２３１は、評価者端末４１０からの要求により、評価項目／設計書目次対応記憶部１０８から評価項目情報であるサブアクティビティ番号、評価報告記憶部１０９からサブアクティビティ毎の評価ステータスの情報を読み出し、評価基準記憶部（ＣＣ／ＣＥＭ）１０７からサブアクティビティの内容を読み出す機能と、サブアクティビティ番号とワークユニット番号、サブアクティビティ毎の評価ステータス、サブアクティビティの内容に基づき、評価者に対して評価作業を促す図２０に示す如き、評価ガイダンス（サブアクティビティ）表示画面Ｇ６０を表示するための評価ガイダンス（サブアクティビティ）表示画面データを作成してユーザインタフェース部４００から評価者端末４１０に送出する機能と、詳細ボタンｇ６４のクリック操作により、サブアクティビティ番号及び詳細表示要求が入力されると、評価項目／設計書目次対応記憶部１０８から評価項目情報であるワークユニット番号、所見報告記憶部１１０から所見報告の有無情報、評価報告記憶部１０９からワークユニット毎の評価ステータスの情報を読み出し、図２１に示す如き、評価ガイダンス（ワークユニット）表示画面Ｇ６０’を表示するための評価ガイダンス（ワークユニット）表示画面データを作成してユーザインタフェース部４００から評価者端末４１０に送出する機能と、評価ボタンｇ６６のクリック操作により、この評価ボタンｇ６６に対応する表示欄ｇ６５のワークユニット番号を評価報告作成要求と共に評価報告書作成部２３２に通知する機能とをもっている。

評価ガイダンス（サブアクティビティ）表示画面Ｇ６０は、セキュリティ設計書ＳＴの電子ファイルのファイル名の表示欄ｇ６１、サブアクティビティ番号及び内容の表示欄ｇ６２、表示欄ｇ６２のサブアクティビティに対応するステータス情報の表示欄ｇ６３、表示欄ｇ６２のサブアクティビティに対応するワークユニットの詳細情報を表示要求する詳細表示要求を入力するための詳細ボタンｇ６４を備えている。

評価ガイダンス（ワークユニット）表示画面Ｇ６０’は、セキュリティ設計書ＳＴの電子ファイルのファイル名の表示欄ｇ６１と、サブアクティビティ番号及び内容の表示欄ｇ６２と、表示欄ｇ６２のサブアクティビティに対応する１個以上のワークユニット番号の表示欄ｇ６５と、この表示欄ｇ６５のワークユニット番号毎に、評価報告作成要求を入力するための評価ボタンｇ６６と、所見報告の有無情報ｇ６７と、所見報告作成要求を入力するための表示ボタンｇ６８と、ステータス情報の表示欄ｇ６９とを備えている。

評価報告書作成部２３２は、評価ボタンｇ６６のクリック操作により、評価ガイダンス表示部２３１から通知されたワークユニット番号及び評価報告作成要求に基づき、評価基準記憶部（ＣＣ／ＣＥＭ）１０７から評価項目であるワークユニットの内容を読み出すと共に、評価報告記憶部１０９からワークユニット毎の評価ステータスの情報を読み出し、図２２に示す如き、評価報告書作成画面Ｇ７０を表示するための評価報告書作成画面データを作成してユーザインタフェース部４００から評価者端末４１０に送出する機能と、評価者端末４１０の操作により、各入力欄ｇ７３ａ，ｇ７３ｂに評価内容や評価結果を入力し、選択欄ｇ７４のラジオボタンによりステータス情報を選択する機能と、保存ボタンｇ７９のクリック操作により、評価報告書作成画面Ｇ７０の各欄ｇ７１〜ｇ７４の情報を含む評価報告書データを評価報告記憶部１０９に格納する機能と、設計書表示ボタンｇ７５のクリック操作により設計書表示要求をセキュリティ設計書表示部２３３に送出する機能と、モデル表示ボタンｇ７６のクリック操作によりモデル表示要求をセキュリティ要素モデル表示部２３４に送出する機能と、所見報告作成ボタンｇ７７のクリック操作により所見報告作成要求を所見報告書作成部２３５に送出する機能と、所見報告表示ボタンｇ７８のクリック操作により所見報告表示要求を所見報告書作成部２３５に送出する機能とをもっている。

評価報告書作成画面Ｇ７０は、ワークユニット番号表示欄ｇ７１、このワークユニット番号に対応するワークユニット内容情報を表示する内容表示欄ｇ７２、評価内容の入力欄ｇ７３ａ、評価結果の入力欄ｇ７３ｂ、ステータス情報の選択欄ｇ７４、設計書表示要求を入力するための設計書表示ボタンｇ７５、モデル表示要求（構造表示要求）を入力するためのモデル表示ボタン（構造表示ボタン）ｇ７６、不適合内容の発見に伴う所見報告書を作成要求する所見報告作成要求を入力するための所見報告作成ボタンｇ７７、作成した所見報告書を表示要求する所見報告表示要求を入力するための所見報告表示ボタンｇ７８、作成した評価報告書の内容を保存要求する評価報告保存要求を入力するための保存ボタンｇ７９を備えている。

セキュリティ設計書表示部２３３は、評価報告書作成部２３２から設計書表示要求を受けると、図２３に示すように、セキュリティ設計書記憶部１０１とセキュリティ設計書目次情報部１０２と評価項目／設計書目次対応記憶部１０８から該当するセキュリティ設計書のページを示すセキュリティ設計書表示画面Ｇ８０をユーザインタフェース部４００から評価者端末４１０に表示する機能をもっている。

具体的には、セキュリティ設計書表示部２３３は、評価報告書作成部２３２から設計書表示要求を受けると、番号表示欄ｇ７１に表示されたワークユニット番号に対応する目次番号を評価項目／設計書目次対応記憶部１０８から読み出し、この目次番号に対応するページ情報をセキュリティ設計書目次情報部１０２から読み出し、このページ情報に基づいて、セキュリティ設計書記憶部１０１内のセキュリティ設計書の電子ファイルの該当するページを評価者端末４１０に表示する機能をもっている。

セキュリティ設計書表示画面Ｇ８０は、セキュリティ要素間の関係が疎である場合や、セキュリティ設計書ＳＴの前後の記述を併せて確認する場合に使用される。

セキュリティ要素モデル表示部２３４は、評価報告書作成部２３２からモデル表示要求を受けると、評価項目／設計書目次対応記憶部１０８とセキュリティ要素モデル構造記憶部１０６から該当するセキュリティ要素と関係元セキュリティ要素、関係先セキュリティ要素及び関係先セキュリティ要素の十分性の参照先情報を読み出し、その関係モデル表示の描画情報を生成する機能と、この描画情報に基づいて、図２４に示すように、セキュリティ要素モデル表示画面Ｇ９０をユーザインタフェース部４００から評価者端末４１０に表示する機能とをもっている。

具体的には、セキュリティ要素モデル表示部２３４は、評価報告書作成部２３２からモデル表示要求（構造表示要求）を受けると、番号表示欄ｇ７１に表示されたワークユニット番号に対応する目次番号を評価項目／設計書目次対応記憶部１０８から読み出し、この目次番号に基づいてセキュリティ要素モデル構造記憶部１０６内の構造情報毎にセキュリティ要素名、識別子、ラベル及び内容からなるセキュリティ要素モデルを表示すると共に、当該セキュリティ要素モデル間を接続する線情報を当該構造情報内の関係元セキュリティ要素名及び関係先セキュリティ要素名に基づいてユーザインタフェース部４００から評価者端末４１０に表示する機能をもっている。

セキュリティ要素モデル表示画面Ｇ９０は、評価項目によって設計書の評価対象が複数である場合や各セキュリティ要素の関係（対応）を確認する場合に使用する。なお、セキュリティ要素モデル表示画面Ｇ９０は、図２５及び図２６に示すように、セキュリティ要素モデルの単一表示画面Ｇ９１又は展開表示画面Ｇ９２として表示してもよい。

セキュリティ要素モデルの単一表示画面Ｇ９１は、図２５に示すように、セキュリティ要素名「セキュリティ機能」のセキュリティ要素Ｅ１を単一表示している。

セキュリティ要素モデルの関係に基づいた展開表示画面Ｇ９２は、図２６に示すように、セキュリティ要素名「セキュリティ機能」のセキュリティ要素Ｅ１と、このセキュリティ要素Ｅ１に対する関係元セキュリティ要素名「セキュリティ機能要件」のセキュリティ要素Ｅ２，Ｅ４と、このセキュリティ要素Ｅ２に対する関係元セキュリティ要素名「セキュリティ対策方針」のセキュリティ要素Ｅ３とを順次展開表示している。

展開表示は、セキュリティ要素の左側・右側・下側に個別に配置した三角形状の展開表示ボタンのクリック操作により、展開表示ボタンの配置に対応して関係元セキュリティ要素・関係先セキュリティ要素・関係先セキュリティ要素の十分性、を展開表示するように実行される。例えば、セキュリティ要素Ｅ１左側の展開表示ボタンＥ１Ｌがクリック操作されると、セキュリティ要素モデル表示部２３４が、セキュリティ要素モデル構造記憶部１０６における当該セキュリティ要素Ｅ１の関係元セキュリティ要素識別子を読み出し、その識別子から関係元のセキュリティ要素Ｅ２の情報を読み出して表示する。

なお、セキュリティ要素Ｅ１右側の展開表示ボタンＥ１Ｒのクリック操作では関係先セキュリティ要素を展開表示し、セキュリティ要素Ｅ１下側の展開表示ボタンＥ１Ｄのクリック操作では関係先セキュリティ要素の十分性を展開表示する。

この際も、セキュリティ要素モデル表示部２３４が、セキュリティ要素モデル構造記憶部１０６における当該セキュリティ要素の関係先セキュリティ要素識別子と関係先セキュリティ要素名による十分性を読み出し、それぞれのセキュリティ要素を読み出す。

ひとつのセキュリティ要素Ｅ１に複数のセキュリティ要素Ｅ２，Ｅ４との関係付けがあった場合は、全ての関係付けを表示する、あるいはセキュリティ要素Ｅ４の一部の情報だけを簡略表示することもできる。

所見報告書作成部２３５は、表示ボタンｇ６８のクリック操作により、評価報告書作成部２３２から送出された所見報告書作成要求及びワークユニット番号に基づき、図２７に示す如き、所見報告書作成画面Ｇ１００を表示するための所見報告書作成画面データをユーザインタフェース部４００から評価者端末４１０に送出する機能と、評価者端末４１０による保存ボタンｇ１０８のクリック操作により、所見報告保存要求が入力されると、所見報告書作成画面Ｇ１００の各欄ｇ１０１〜ｇ１０７の情報を含む所見報告書データを所見報告記憶部１１０に格納する機能と、評価報告書作成部２３２から送出された所見報告書表示要求に基づき、所見報告記憶部１１０内の所見報告書データを一覧表示するように、図２８に示す如き、所見報告書一覧画面Ｇ１１０を表示するための所見報告書一覧画面データをユーザインタフェース部４００から評価者端末４１０に送出する機能と、評価者端末４１０の操作により、選択欄ｇ１１１のラジオボタンにより所見報告書が選択され、表示ボタンｇ１１５がクリック操作されると、所見報告記憶部１１０内の該当する所見報告書データをユーザインタフェース部４００から評価者端末４１０に表示する機能とをもっている。

所見報告書作成画面Ｇ１００は、図２７に示すように、所見報告書の管理番号の入力欄ｇ１０１、所見報告書のタイトルの入力欄ｇ１０２、評価の対象となった評価資材（バージョン番号）の入力欄ｇ１０３、ワークユニット番号に対応する評価対象のサブアクティビティ番号及び内容（図中、評価サブアクティビティ名）表示欄ｇ１０４、所見内容の重要度の選択欄ｇ１０５、所見内容を入力するための所見内容入力欄ｇ１０６ａ、不適合理由を入力するための不適合理由入力欄ｇ１０６ｂ、推奨処置を入力するための推奨処置入力欄ｇ１０６ｃ、処置状況の選択欄ｇ１０７、所見報告保存要求を入力するための保存ボタンｇ１０８を備えている。

所見報告書一覧画面Ｇ１１０は、図２８に示すように、所見報告書の選択欄ｇ１１１、所見報告書の管理番号の表示欄ｇ１１２、所見報告書のタイトルの表示欄ｇ１１３、処置状況の表示欄ｇ１１４、選択した所見報告書を表示要求する表示ボタンｇ１１５を備えている。

雛形情報管理部２４０は、図２９に示すように、所見報告書雛形登録編集部２４１及び評価報告書雛形登録編集部２４２を備えている。

雛形情報管理部２４０は、評価者端末４１０からの要求により、図３０に示す如き、雛形情報管理画面Ｇ１２０を表示するための雛形情報管理画面データをユーザインタフェース部４００から評価者端末４１０に送出する機能をもっている。

所見報告書雛形登録編集部２４１は、ラジオボタンｇ１２１ａの選択操作により選択され、入力欄ｇ１２１ｃへの入力操作や、各ボタンｇ１２１ｂ，ｇ１２１ｄ〜ｇ１２１ｇのクリック操作に応じて入力された要求に基づいて、所見報告書雛形情報部１１１内の所見報告書雛形情報の参照、一覧表示、新規登録、編集、削除といった処理を実行する機能とをもっている。

所見報告書雛形情報は、所見報告書の表紙データなどの固定情報や報告様式を定義している情報であり、ファイル名称を有する電子ファイルとして所見報告書雛形情報部１１１に格納される。

雛形情報管理画面Ｇ１２０は、所見報告書雛形情報管理画面Ｇ１２１及び評価報告書雛形情報管理画面Ｇ１２２を備えている。

所見報告書雛形情報管理画面Ｇ１２１は、所見報告書雛形登録編集部２４１の選択用のラジオボタンｇ１２１ａ、所見報告書雛形情報のファイル名称の参照要求を入力するための参照ボタンｇ１２１ｂ、所見報告書雛形情報のファイル名称の入力欄ｇ１２１ｃ、所見報告書雛形情報の一覧表示要求を入力するための一覧表示ボタンｇ１２１ｄ、所見報告書雛形情報の新規登録要求を入力するための新規登録ボタンｇ１２１ｅ、所見報告書雛形情報の編集要求を入力するための編集ボタンｇ１２１ｆ、所見報告書雛形情報の削除要求を入力するための削除ボタンｇ１２１ｇを備えている。

評価報告書雛形情報管理画面Ｇ１２２は、評価報告書雛形登録編集部２４２の選択用のラジオボタンｇ１２２ａ、評価報告書雛形情報のファイル名称の参照要求を入力するための参照ボタンｇ１２２ｂ、評価報告書雛形情報のファイル名称の入力欄ｇ１２２ｃ、評価報告書雛形情報の一覧表示要求を入力するための一覧表示ボタンｇ１２２ｄ、評価報告書雛形情報の新規登録要求を入力するための新規登録ボタンｇ１２２ｅ、評価報告書雛形情報の編集要求を入力するための編集ボタンｇ１２２ｆ、評価報告書雛形情報の削除要求を入力するための削除ボタンｇ１２２ｇを備えている。

一方、評価報告書雛形登録編集部２４２は、ラジオボタンｇ１２２ａの選択操作により選択され、入力欄ｇ１２２ｃへの入力操作や、各ボタンｇ１２２ｂ，ｇ１２２ｄ〜ｇ１２２ｇのクリック操作に応じて入力された要求に基づいて、評価報告書雛形情報部１１２内の評価報告書雛形情報の参照、一覧表示、新規登録、編集、削除といった処理を実行する機能をもっている。

評価報告書雛形情報は、評価報告書の表紙データなどの固定情報や報告様式を定義している情報であり、ファイル名称を有する電子ファイルとして評価報告書雛形情報部１１２に格納される。

報告書生成制御部２５０は、図３１に示すように、所見報告書生成部２５１、評価報告書生成部２５２、電子ファイル形式変換部２５３及び印刷データ生成部２５４を備えている。

報告書生成制御部２５０は、図３１に示したように、評価者端末４１０の要求により、各報告書生成部２５１又は２５２と、各部２５３又は２５４とを選択するように、図３２に示す如き、報告書生成画面Ｇ１３０を表示するための報告書生成画面データをユーザインタフェース部４００から評価者端末４１０に送出する機能をもっている。

報告書生成画面Ｇ１３０は、報告書選択画面Ｇ１３１及び報告書生成処理方法選択画面Ｇ１３２を備えている。

報告書選択画面Ｇ１３１は、所見報告書生成部２５１の選択用のラジオボタンｇ１３１ａ、所見報告書雛形情報の参照ボタンｇ１３１ｂ、所見報告書雛形情報のファイル名称の入力欄ｇ１３１ｃ、評価報告書生成部２５２の選択用のラジオボタンｇ１３１ｄ、評価報告書雛形情報の参照ボタンｇ１３１ｅ、評価報告書雛形情報のファイル名称の入力欄ｇ１３１ｆ、を備えている。

報告書生成処理方法選択画面Ｇ１３２は、電子ファイル変換処理選択画面Ｇ１３３及び印刷処理選択画面Ｇ１３４を備えている。

電子ファイル変換処理選択画面Ｇ１３３は、電子ファイル変換部２５３の選択用のラジオボタンｇ１３３ａ、変換後のファイル名称の入力欄ｇ１３３ｂ、保存先の参照ボタンｇ１３３ｃ、保存先の入力欄ｇ１３３ｄ、変換後のファイル形式の入力欄ｇ１３３ｅ、ファイル変換処理の実行ボタンｇ１３３ｆを備えている。

印刷処理選択画面Ｇ１３４は、印刷データ生成部２５４の選択用のラジオボタンｇ１３４ａ、出力先の参照ボタンｇ１３４ｂ、出力先のプリンタ名入力欄ｇ１３４ｃ、印刷処理の実行ボタンｇ１３４ｄを備えている。

所見報告書生成部２５１は、ラジオボタンｇ１３１ａの選択操作により選択され、入力欄ｇ１３１ｃへの入力操作により、入力されたファイル名称に該当する所見報告書雛形情報部１１１内の所見報告書雛形情報に基づいて、所見報告記憶部１１０内の所見報告書データから正式な所見報告書データを生成する機能と、生成した所見報告書の電子ファイルを所見報告記憶部１１０に書き込む機能とをもっている。

正式な所見報告書データを生成する機能としては、例えば、所見報告書生成部２５１は、評価基準記憶部１０７内の各サブアクティビティ番号の順番に基づいて、当該各サブアクティビティ番号に一致するサブアクティビティ番号をもつ所見報告記憶部１１０内のタイトル情報、所見内容情報、不適合理由情報及び推奨処置情報を、所見報告書雛形情報部１１１内の所見報告書雛形情報における表紙データの後に配置することにより、所見報告書の電子ファイルを生成する。

評価報告書生成部２５２は、ラジオボタンｇ１３１ｄの選択操作により選択され、入力欄ｇ１３１ｆへの入力操作により、入力されたファイル名称に該当する評価報告書雛形情報部１１２内の評価報告書雛形情報に基づいて、評価報告記憶部１０９内の該当する評価報告書データから正式な評価報告書データを生成する機能と、生成した評価報告書の電子ファイルを評価報告記憶部１０９に書き込む機能とをもっている。

正式な評価報告書データを生成する機能としては、例えば、評価報告書生成部２５２は、評価基準記憶部１０７内の各サブアクティビティ番号の順番に基づいて、当該各サブアクティビティ番号に一致するサブアクティビティ番号をもつ評価報告記憶部１０９内の評価内容情報及び評価結果情報を、評価報告書雛形情報部１１２内の評価報告書雛形情報における表紙データの後に配置することにより、評価報告書の電子ファイルを生成する。

電子ファイル形式変換部２５３は、ラジオボタンｇ１３３ａの選択操作により選択され、入力欄ｇ１３３ｂ，１３３ｄ，１３３ｅへの入力操作の後、実行ボタン１３３ｆのクリック操作により、指定されたファイル形式に基づいて、いずれかの報告書生成部２５１，２５２により生成された報告書データのファイル形式を変換し、指定されたファイル名称をつけた変換後の報告書データをデータ出力部５００により保存先に保存する機能をもっている。

印刷データ生成部２５４は、ラジオボタンｇ１３４ａの選択操作により選択され、入力欄ｇ１３４ｃへの入力操作の後、実行ボタン１３４ｄのクリック操作により、いずれかの報告書生成部２５１，２５２により生成された報告書データの印刷用データを生成し、この印刷用データを、指定された出力先プリンタ名のプリンタにデータ出力部５００から出力する機能をもっている。

データ入力部３００は、セキュリティ設計書管理部２００に制御され、セキュリティ設計書（紙媒体、電子ファイル）ＳＴの電子データをセキュリティ設計書管理部２００に入力するものであり、紙媒体のセキュリティ設計書ＳＴから当該セキュリティ設計書ＳＴの電子ファイルを作成する機能をもっている。

ユーザインタフェース部４００は評価者端末４１０に接続され、評価者端末４１０と各部２００〜２５０との間のインタフェース機能をもっている。なお、評価者端末４１０と各部２００〜２５０との間のデータ入出力がユーザインタフェース部４００を介する旨の文言は、説明の簡単化のため、適宜、記載を省略する。

評価者端末４１０は、通常のコンピュータ端末機能を有し、各部２００，２１０，２２０，２３０，２４０，２５０からユーザインタフェース部４００を介して受ける各画面データに基づいて、各画面Ｇ１０〜Ｇ１３０を表示する機能と、各画面Ｇ１０〜Ｇ１３０の表示中に、評価者の操作により、各種の情報や要求をユーザインタフェース部４００から各部２００，２１０，２２０，２３０，２４０，２５０に入力する機能とをもっている。

データ出力部５００は、報告書生成制御部２５０から受けた所見報告書又は評価報告書の電子ファイルに基づいて、所見報告書又は評価報告書（紙媒体、電子ファイル）Ｒを出力するものである。

次に、以上のように構成されたセキュリティ設計評価支援装置の動作を説明する。

（セキュリティ設計書管理）
セキュリティ設計書変換部２０１は、図１１に示したように、評価者端末４１０からの要求により、セキュリティ設計書管理画面データを評価者端末４１０に送出する。

評価者端末４１０は、セキュリティ設計書管理画面データに基づいて、図１２に示す如き、セキュリティ設計書管理画面Ｇ１０を表示する。

評価者端末４１０においては、セキュリティ設計書管理画面Ｇ１０の表示中、評価者の操作により、紙媒体取り込み方式の選択ボタンｇ１１ａが選択され、機器名称の入力欄ｇ１１ｂに機器名称が入力され、紙媒体取り込み実行ボタンｇ１１ｄがクリック操作されると、紙媒体選択情報、機器名称及び実行要求をユーザインタフェース部４００からセキュリティ設計書変換部２０１に送出する。

また、評価者端末４１０においては、セキュリティ設計書管理画面Ｇ１０の表示中、評価者の操作により、電子ファイル媒体取り込み方式の選択ボタンｇ１１ｅが選択され、ファイル名称の入力欄ｇ１１ｆにファイル名称が入力され、電子ファイル取り込み実行ボタンｇ１１ｈがクリック操作されると、電子ファイル選択情報、ファイル名称及び実行要求をユーザインタフェース部４００からセキュリティ設計書変換部２０１に送出する。

セキュリティ設計書変換部２０１は、評価者端末４１０から入力された選択情報（紙媒体選択情報又は電子ファイル選択情報）、名称（機器名称又はファイル名称）及び実行要求に基づき、データ入力部３００を制御する。

これにより、セキュリティ設計書変換部２０１は、データ入力部３００から受けたセキュリティ設計書ＳＴの電子データを、セキュリティ設計評価支援装置１０００で処理可能なデータ形式の電子ファイルに変換し、変換後の電子ファイルをセキュリティ設計書記憶部１０１に格納する。

また、評価者端末４１０においては、セキュリティ設計書目次情報の生成画面Ｇ１２の表示中、評価者の操作により、目次情報生成処理の選択ボタンｇ１２ａが選択され、ファイル名称の入力欄ｇ１２ｂに機器名称が入力され、目次情報生成実行ボタンｇ１２ｄがクリック操作されると、目次情報生成処理の選択情報、ファイル名称及び目次情報生成実行要求をユーザインタフェース部４００からセキュリティ設計書目次情報生成部２０２に送出する。

セキュリティ設計書目次情報生成部２０２は、目次情報生成処理の選択情報、ファイル名称及び目次情報生成実行要求を受けると、セキュリティ設計書記憶部１０１内の該当するセキュリティ設計書ＳＴの電子ファイルに基づいて、セキュリティ設計書目次情報を生成し、図２に示したように、このセキュリティ設計書目次情報をセキュリティ設計書目次情報部１０２に格納する。

セキュリティ設計書構造解釈部２０３は、セキュリティ要素関係モデル情報部１０３、識別子情報部１０４及びセキュリティ要素情報部１０５を参照しながら、セキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルの構造を解釈し、生成したセキュリティ要素モデル構造情報を、図８に示したようにセキュリティ要素モデル構造記憶部１０６に格納する。

すなわち、セキュリティ設計書構造解釈部２０３は、図３３乃至図３７に示すように、セキュリティ要素関係モデル情報部１０３内のセキュリティ要素関係モデル情報とセキュリティ要素情報部１０５の各セキュリティ要素情報に基づいて、セキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルの構造を解釈し、作成したセキュリティ要素モデル構造情報をセキュリティ要素モデル構造記憶部１０６に格納する。

具体的にはセキュリティ設計書構造解釈部２０３は、処理開始後、セキュリティ要素関係モデル情報部１０３内のセキュリティ要素関係モデル情報を読み出す（Ｓ１０）。

次にセキュリティ設計書構造解釈部２０３は、セキュリティ要素情報部１０５内の全てのセキュリティ要素情報の読み出しを完了したか否かを判定し（Ｓ２０）、全てのセキュリティ要素情報の読み出しが完了していれば、処理を終了する。

ステップＳ２０の判定の結果、全てのセキュリティ要素情報の読み出しが完了していなければ、セキュリティ設計書構造解釈部２０３は、セキュリティ要素情報部１０５内の１つのセキュリティ要素情報を読み出す（Ｓ３０）。

次に、セキュリティ設計書構造解釈部２０３は、読み出したセキュリティ要素情報に基づいて、セキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルから該当するセキュリティ要素における項目情報の読み出しを完了したか否かを判定し（Ｓ４０）、完了していなければ、セキュリティ設計書記憶部１０１からセキュリティ要素の項目情報を読み出す（Ｓ５０）。

ここで、ステップＳ５０は、図３４に示す如き、次のステップＳ５１〜Ｓ５４からなる。なお、ここで述べる「３．１」及び「前提条件」に基づく項目情報の読み出しは一例であり、ステップＳ５０においては、セキュリティ要素関係モデル情報部１０３の記憶内容に基づいて、様々な項目情報を読み出すことはいうまでもない。

セキュリティ設計書構造解釈部２０３は、セキュリティ要素関係モデル情報部１０３の目次番号「３．１」とセキュリティ要素名「前提条件」に基づいて、セキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルから、文字列「３．１前提条件」ｄ１を探索する（Ｓ５１）。

セキュリティ設計書構造解釈部２０３は、目次番号「３．１」とセキュリティ要素名「前提条件」に対応するセキュリティ要素情報部１０４の識別子「Ａ．＊」に基づいて、“Ａ．”から始まる文字列「Ａ．ＭＡＮＡＧＥＲ」ｄ２を探索し、「識別子」として読み出す（Ｓ５２）。

セキュリティ設計書構造解釈部２０３は、目次番号「３．１」とセキュリティ要素名「前提条件」に対応するセキュリティ要素情報部１０４内の項目情報「識別子」及び「ラベル」に基づいて、セキュリティ設計書ＳＴの電子ファイルから識別子情報「Ａ．ＭＡＮＡＧＥＲ」の後にあるラベルの文字列「（管理者の正当性）」ｄ３を探索し、「ラベル」として読み出す（Ｓ５３）。

セキュリティ設計書構造解釈部２０３は、目次番号「３．１」とセキュリティ要素名「前提条件」に対応するセキュリティ要素情報部１０４内の項目情報「ラベル」及び「内容」に基づいて、ラベル「（管理者の正当性）」の後にある内容の文字列「管理者は、悪意を持って不正な操作を行わない。」ｄ４を探索し、「内容」として読み出す（Ｓ５４）。

ステップＳ５４の完了後、セキュリティ設計書構造解釈部２０３は、再度、ステップＳ４０の判定に戻る（Ｓ４０）。

ステップＳ４０の判定の結果、読み出しが完了していれば、セキュリティ設計書構造解釈部２０３は、このセキュリティ要素の項目情報に基づいて、セキュリティ要素関係モデル情報部１０３から関係元セキュリティ要素名、関係先セキュリティ要素名及び十分性を読み出す（Ｓ６０）。

ここで、ステップＳ６０は、図３５乃至図３７に示す如き、次のステップＳ６１ａ〜Ｓ６２ａ，Ｓ６１ｂ〜Ｓ６５ｂ，Ｓ６１ｃ〜Ｓ６４ｃからなる。なお、ここで述べる「３．１」及び「前提条件」に基づく関係元セキュリティ要素名、関係先セキュリティ要素名及び十分性情報の読み出しは一例であり、ステップＳ６０においては、セキュリティ要素関係モデル情報部１０３の記憶内容に基づいて、様々な関係元セキュリティ要素名、関係先セキュリティ要素名及び十分性情報を読み出すことはいうまでもない。

セキュリティ設計書構造解釈部２０３は、セキュリティ要素関係モデル情報部１０３の目次番号「３．１」とセキュリティ要素名「前提条件」に基づいて、セキュリティ要素関係モデル情報部１０３の関係元セキュリティ要素名を参照する（Ｓ６１ａ）。

セキュリティ設計書構造解釈部２０３は、関係元セキュリティ要素名の値が、Ｎ／Ａであるため、関係元セキュリティ要素の読出し処理を終了する（Ｓ６２ａ）。

セキュリティ設計書構造解釈部２０３は、セキュリティ要素関係モデル情報部１０３の目次番号「３．１」とセキュリティ要素名「前提条件」に基づいて、セキュリティ要素関係モデル情報部１０３の関係先セキュリティ要素の探索先情報を参照し、関係先要素名が「セキュリティ対策方針の必要性」であることを認識する（Ｓ６１ｂ）。

セキュリティ設計書構造解釈部２０３は、この関係先要素名「セキュリティ対策方針の必要性」に対応する識別子情報部１０４内の目次番号「８．１．１」とセキュリティ要素名「セキュリティ対策方針の必要性」に基づいて、セキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルから文字列「８．１．１セキュリティ対策方針の必要性」ｄ５を探索する（Ｓ６２ｂ）。

セキュリティ設計書構造解釈部２０３は、探索した文字列「８．１．１セキュリティ対策方針の必要性」の後側の表８．１．１から、先にステップＳ５２で読み出した識別子「Ａ．ＭＡＮＡＧＥＲ」の文字列ｄ２を探索する（Ｓ６３ｂ）。

セキュリティ設計書構造解釈部２０３は、探索した識別子「Ａ．ＭＡＮＡＧＥＲ」の文字列がある表８．１．１の行から対応付けの記号ｄ６を探索する（Ｓ６４ｂ）。

セキュリティ設計書構造解釈部２０３は、対応付け記号ｄ６のある表８．１．１の列をさかのぼり、関係先のセキュリティ要素である運用環境のセキュリティ対策方針「ＯＥ．ＴＲＵＳＴ＿ＡＳＧＮ」ｄ７を探索する（Ｓ６５ｂ）。

セキュリティ設計書構造解釈部２０３は、セキュリティ要素関係モデル情報部１０３の目次番号「３．１」とセキュリティ要素名「前提条件」に基づいて、セキュリティ要素関係モデル情報部１０３の関係先セキュリティ要素の十分性情報を参照し、十分性情報が「セキュリティ対策方針の十分性」であることを認識する（Ｓ６１ｃ）。

セキュリティ設計書構造解釈部２０３は、この十分性情報「セキュリティ対策方針の十分性」に対応する識別子情報部１０４の目次番号「８．１．２」とセキュリティ要素名「セキュリティ対策方針の十分性」に基づいて、セキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルから、文字列「８．１．２セキュリティ対策方針の十分性」ｄ８を探索する（Ｓ６２ｃ）。

セキュリティ設計書構造解釈部２０３は、探索した文字列「８．１．２セキュリティ対策方針の十分性」の後側の表８．１．２から、先にステップＳ５２で読み出した「Ａ．ＭＡＮＡＧＥＲ」の文字列ｄ２を探索する（Ｓ６３ｃ）。

セキュリティ設計書構造解釈部２０３は、目次番号「８．１．２」とセキュリティ要素名「セキュリティ対策方針の十分性」に対応するセキュリティ要素情報部１０４内の項目情報「識別子」及び「内容」に基づいて、識別子情報の後にある十分性の内容「前提条件Ａ．ＭＡＮＡＧＥＲは、ＯＥ．ＴＲＵＳＴ＿ＡＳＧＮにより、〜することで実現できる。」ｄ９を読み出す（Ｓ６４ｃ）。

ステップＳ６４ｃの完了後、セキュリティ設計書構造解釈部２０３は、読み出した関係元セキュリティ要素名、関係先セキュリティ要素名及び十分性をセキュリティ要素モデル構造記憶部１０６に書き込む（Ｓ７０）。

その後、セキュリティ設計書構造解釈部２０３は、ステップＳ２０の判定に戻る。

以上のように、セキュリティ設計書構造解釈部２０３は、セキュリティ要素関係モデル情報に基づいて、セキュリティ設計書ＳＴの電子ファイルからセキュリティ要素を繰り返し読み出し、各セキュリティ要素の関係をセキュリティ要素モデル構造情報として格納する処理である。

（セキュリティ要素モデル管理）
識別子情報管理部２１１は、図１３に示したように、評価者端末４１０からの要求により、識別子情報管理画面データを評価者端末４１０に送出する。

評価者端末４１０は、識別子情報管理画面データに基づいて、図１４に示す如き、セキュリティ要素を一意に識別するための識別子情報を定義、管理するための識別子情報管理画面Ｇ２０を表示する。

評価者端末４１０においては、識別子情報管理画面Ｇ２０の表示中、評価者の操作により、セキュリティ設計書記憶部１０１の参照ボタンｇ２１がクリック操作されると、識別子情報管理部２１１により読み出されたセキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルが開かれる。これにより、評価者端末４１０においては、識別子情報管理画面Ｇ２０と、セキュリティ設計書ＳＴの内容とを同時に表示する。

続いて、評価者端末４１０においては、評価者の操作により、目次番号の入力欄ｇ２２に目次番号が入力され、セキュリティ要素名の入力欄ｇ２３にセキュリティ要素名が入力され、識別子入力欄ｇ２４に識別子が入力されて登録欄書込ボタンｇ２６がクリック操作されると、識別子情報管理部２１１により、識別子入力欄ｇ２４内の識別子が識別子情報登録欄ｇ２５に書き込まれる。

しかる後、評価者端末４１０においては、評価者の操作により、保存ボタンｇ２８がクリック操作されると、目次番号の入力欄ｇ２２内の目次番号、セキュリティ要素名の入力欄ｇ２３内のセキュリティ要素名、識別子情報登録欄ｇ２５内の識別子、及び保存要求をユーザインタフェース部４００から識別子情報管理部２１１に送出する。

識別子情報管理部２１１は、図６に示したように、これら目次番号、セキュリティ要素名及び識別子を互いに関連付けた識別子情報を識別子情報部１０４に書き込む。

セキュリティ要素情報管理部２１２は、評価者端末４１０からの要求により、セキュリティ要素情報管理画面データを評価者端末４１０に送出する。

評価者端末４１０は、セキュリティ要素情報管理画面データに基づいて、図１５に示す如き、セキュリティ設計書の記載項目間で関係を有するセキュリティ要素毎の情報項目を定義、管理するためのセキュリティ要素情報管理画面Ｇ３０を表示する。

評価者端末４１０においては、セキュリティ要素情報管理画面Ｇ３０の表示中、評価者の操作により、セキュリティ設計書記憶部１０１の参照ボタンｇ３１がクリック操作されると、セキュリティ要素情報管理部２１２により読み出されたセキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルが開かれる。これにより、評価者端末４１０においては、セキュリティ要素情報管理画面Ｇ３０と、セキュリティ設計書ＳＴの内容とを同時に表示する。

続いて、評価者端末４１０においては、評価者の操作により、目次番号の入力欄ｇ３２に目次番号が入力され、セキュリティ要素名の入力欄ｇ３３にセキュリティ要素名が入力され、情報項目入力欄ｇ３４に情報項目が入力されて登録欄書込ボタンｇ３６がクリック操作されると、セキュリティ要素情報管理部２１２により、情報項目入力欄ｇ３４内の情報項目が情報項目登録欄ｇ３５に書き込まれる。

しかる後、評価者端末４１０においては、評価者の操作により、保存ボタンｇ３８がクリック操作されると、目次番号の入力欄ｇ３２内の目次番号、セキュリティ要素名の入力欄ｇ３３内のセキュリティ要素名、情報項目登録欄ｇ３５内の情報項目、及び保存要求をユーザインタフェース部４００からセキュリティ要素情報管理部２１２に送出する。

セキュリティ要素情報管理部２１２は、図７に示したように、これら目次番号、セキュリティ要素名、登録されている情報項目数とその情報項目を互いに関連付けたセキュリティ要素情報をセキュリティ要素情報部１０５に書き込む。

セキュリティ要素関係モデル情報管理部２１３は、評価者端末４１０からの要求により、セキュリティ要素関係モデル情報管理画面データを評価者端末４１０に送出する。

評価者端末４１０は、セキュリティ要素関係モデル情報管理画面データに基づいて、図１６に示す如き、セキュリティ要素の関係元、関係先、関係先による十分性といったセキュリティ要素間の関係情報を定義、管理するためのセキュリティ要素関係モデル情報管理画面Ｇ４０を表示する。

評価者端末４１０においては、セキュリティ要素関係モデル情報管理画面Ｇ４０の表示中、評価者の操作により、セキュリティ設計書記憶部１０１の参照ボタンｇ４１がクリック操作されると、セキュリティ要素関係モデル情報管理部２１３を介してセキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルが開かれる。これにより、評価者端末４１０においては、セキュリティ要素情報管理画面Ｇ３０と、セキュリティ設計書ＳＴの内容とを同時に表示する。

続いて、評価者端末４１０においては、評価者の操作により、目次番号の入力欄ｇ４２に目次番号が入力され、セキュリティ要素名の入力欄ｇ４３にセキュリティ要素名が入力され、関係情報入力欄ｇ４４にセキュリティ要素名又は十分性が入力され、いずれかの登録欄選択ボタンｇ４５ａ〜ｇ４５ｃが選択されて登録欄書込ボタンｇ４７がクリック操作されると、セキュリティ要素関係モデル情報管理部２１３により、関係情報入力欄ｇ４４内のセキュリティ要素名又は十分性が登録欄選択ボタンｇ４５ａ〜ｇ４５ｃに対応する登録欄ｇ４６ａ〜ｇ４６ｃに書き込まれる。

以下同様に、関係情報入力欄ｇ４４へのセキュリティ要素名又は十分性の入力と、登録欄選択ボタンｇ４５ａ，ｇ４５ｂ又はｇ４５ｃの選択と、登録欄書込ボタンｇ４７のクリック操作とが繰り返されることにより、登録欄ｇ４６ａ，ｇ４６ｂ又はｇ４６ｃにセキュリティ要素名又は十分性が順次、書き込まれる。

しかる後、評価者端末４１０においては、評価者の操作により、保存ボタンｇ４８がクリック操作されると、目次番号の入力欄ｇ４２内の目次番号、セキュリティ要素名の入力欄ｇ４３内のセキュリティ要素名、関係元登録欄ｇ４６ａ内の関係元セキュリティ要素名、関係先登録欄ｇ４６ｂ内の関係先セキュリティ要素名、十分性登録欄ｇ４６ｃ内の関係先セキュリティ要素名における十分性、及び保存要求をユーザインタフェース部４００からセキュリティ要素関係モデル情報管理部２１３に送出する。

セキュリティ要素関係モデル情報管理部２１３は、図４に示したように、これら目次番号、セキュリティ要素名、そのセキュリティ要素名の関係元セキュリティ要素名、関係先セキュリティ要素名、関係先セキュリティ要素名における十分性、を互いに関連付けたセキュリティ要素関係モデル情報をセキュリティ要素関係モデル情報部１０３に書き込む。

関係元セキュリティ要素名、関係先セキュリティ要素名、関係先セキュリティ要素名における十分性、の各々は、セキュリティ要素によって存在しないものもあれば、複数の情報が存在する場合もある。尚、各セキュリティ要素間を接続している矢印線は、図５におけるセキュリティ要素の構造モデルの例に示すセキュリティ要素間の関係線の一部を示している。

（評価項目対応情報定義）
評価項目／設計書目次対応情報定義部２２２は、図１７に示したように、評価者端末４１０からの要求により、評価項目／設計書目次対応情報定義画面データを評価者端末４１０に送出する。

評価者端末４１０は、評価項目／設計書目次対応情報定義画面データに基づいて、図１８に示す如き、ワークユニット毎に評価項目／設計書目次対応情報を定義するための評価項目／設計書目次対応情報定義画面Ｇ５０を表示する。

評価者端末４１０においては、評価項目／設計書目次対応情報定義画面Ｇ５０の表示中、評価者の操作により、評価基準記憶部１０７の参照ボタンｇ５１又はｇ５３がクリック操作されると、評価項目解釈部２２１及び評価項目／設計書目次対応情報定義部２２２により読み出された評価基準記憶部１０７内の評価基準情報をウインドウ表示する。これにより、評価者端末４１０においては、評価項目／設計書目次対応情報定義画面Ｇ５０と、評価基準情報とが同時に表示される。

続いて、評価者端末４１０においては、評価者の操作により、サブアクティビティ番号入力欄ｇ５２にサブアクティビティ番号が入力され、ワークユニット番号入力欄ｇ５４にワークユニット番号が入力されると、評価項目／設計書目次対応情報定義部２２２により読み出されたセキュリティ設計書目次情報部１０２内の目次番号及びタイトルを表示欄ｇ５５に表示する。

また、評価者端末４１０においては、評価者の操作により、表示欄ｇ５５内の所望の目次番号及びタイトルがカーソル（図示せず）により指定され、登録欄書込ボタンｇ５７がクリック操作されると、評価項目／設計書目次対応情報定義部２２２により、指定された目次番号及びタイトルが登録欄ｇ５６に書き込まれる。

以下同様に、表示欄ｇ５５内のカーソル操作による目次番号及びタイトルの指定と、登録欄書込ボタンｇ５７のクリック操作とが繰り返されることにより、登録欄ｇ５６に目次番号及びタイトルが順次、書込まれる。

しかる後、評価者端末４１０においては、評価者の操作により、保存ボタンｇ５９がクリック操作されると、番号入力欄ｇ５２内のサブアクティビティ番号、番号入力欄ｇ５４内のワークユニット番号、登録欄ｇ５６内の目次番号及びタイトル、並びに保存要求をユーザインタフェース部４００から評価項目／設計書目次対応情報定義部２２２に送出する。

評価項目／設計書目次対応情報定義部２２２は、これらサブアクティビティ番号、ワークユニット番号、目次番号及びタイトル並びに保存要求を受けると、図１０に示したように、サブアクティビティ番号、ワークユニット番号、及び目次番号を互いに関連付けた評価項目／設計書目次対応情報を評価項目／設計書目次対応記憶部１０８に格納する。

（評価ガイダンス制御）
評価ガイダンス表示部２３１は、図１９に示したように、評価者端末４１０からの要求により、評価項目／設計書目次対応記憶部１０８から評価項目情報であるサブアクティビティ番号、評価報告記憶部１０９からサブアクティビティ毎の評価ステータスの情報を読み出し、評価基準記憶部（ＣＣ／ＣＥＭ）１０７からサブアクティビティの内容を読み出す。

続いて、評価ガイダンス表示部２３１は、サブアクティビティ番号とワークユニット番号、サブアクティビティ毎の評価ステータス、サブアクティビティの内容に基づき、評価者に対して評価作業を促すための評価ガイダンス（サブアクティビティ）表示画面データを作成してユーザインタフェース部４００から評価者端末４１０に送出する。

評価者端末４１０は、評価ガイダンス（サブアクティビティ）表示画面データに基づいて、図２０に示す如き、評価ガイダンス（サブアクティビティ）表示画面Ｇ６０を表示する。

評価ガイダンス表示部２３１は、詳細ボタンｇ６４のクリック操作により、サブアクティビティ番号及び詳細表示要求が入力されると、評価項目／設計書目次対応記憶部１０８から評価項目情報であるワークユニット番号、所見報告記憶部１１０から所見報告の有無情報、評価報告記憶部１０９からワークユニット毎の評価ステータスの情報を読み出し、評価ガイダンス（ワークユニット）表示画面データを作成してユーザインタフェース部４００から評価者端末４１０に送出する。

評価者端末４１０は、評価ガイダンス（ワークユニット）表示画面データに基づいて、図２１に示す如き、評価ガイダンス（ワークユニット）表示画面Ｇ６０’を表示する。

評価ガイダンス表示部２３１は、評価報告作成要求を入力するための評価ボタンｇ６６のクリック操作により、この評価ボタンｇ６６に対応する表示欄ｇ６５のワークユニット番号を評価報告作成要求と共に評価報告書作成部２３２に通知する。

評価報告書作成部２３２は、通知されたワークユニット番号及び評価報告作成要求に基づき、評価基準記憶部（ＣＣ／ＣＥＭ）１０７から評価項目であるワークユニットの内容を読み出すと共に、評価報告記憶部１０９からワークユニット毎の評価ステータスの情報を読み出し、評価報告書作成画面データを作成してユーザインタフェース部４００から評価者端末４１０に送出する。

評価者端末４１０は、評価報告書作成画面データに基づいて、図２２に示す如き、評価報告書作成画面Ｇ７０を表示する。

評価報告書作成部２３２は、評価者端末４１０の操作により、各入力欄ｇ７３ａ，ｇ７３ｂに評価内容や評価結果を入力し、また、選択欄ｇ７４のラジオボタンによりステータス情報を選択する。

しかる後、評価報告書作成部２３２は、保存ボタンｇ７９のクリック操作により、評価報告保存要求が入力されると、評価報告書作成画面Ｇ７０の各欄ｇ７１〜ｇ７４の情報を含む評価報告書データを評価報告記憶部１０９に格納する。

また、評価報告書作成部２３２は、設計書表示ボタンｇ７５のクリック操作により設計書表示要求をセキュリティ設計書表示部２３３に送出し、モデル表示ボタンｇ７６のクリック操作によりモデル表示要求をセキュリティ要素モデル表示部２３４に送出し、所見報告作成ボタンｇ７７のクリック操作により所見報告作成要求を所見報告書作成部２３５に送出し、所見報告表示ボタンｇ７８のクリック操作により所見報告表示要求を所見報告書作成部２３５に送出する。

例えばセキュリティ設計書表示部２３３は、評価報告書作成部２３２から設計書表示要求を受けると、図２３に示すように、セキュリティ設計書記憶部１０１とセキュリティ設計書目次情報部１０２と評価項目／設計書目次対応記憶部１０８から該当するセキュリティ設計書のページを示すセキュリティ設計書表示画面Ｇ８０をユーザインタフェース部４００から評価者端末４１０に表示する。

セキュリティ設計書表示画面Ｇ８０は、セキュリティ要素間の関係が疎である場合や、セキュリティ設計書ＳＴの前後の記述を併せて確認する場合に使用される。

一方、セキュリティ要素モデル表示部２３４は、モデル表示ボタンｇ７６のクリック操作により、評価報告書作成部２３２からモデル表示要求を受けると、評価項目／設計書目次対応記憶部１０８とセキュリティ要素モデル構造記憶部１０６から該当するセキュリティ要素と関係元セキュリティ要素、関係先セキュリティ要素及び関係先セキュリティ要素の十分性の参照先情報を読み出し、その関係モデル表示の描画情報を生成する。

しかる後、セキュリティ要素モデル表示部２３４は、この描画情報に基づいて、図２４に示すように、セキュリティ要素モデル表示画面Ｇ９０をユーザインタフェース部４００から評価者端末４１０に表示する。

セキュリティ要素モデル表示画面Ｇ９０は、評価項目によって設計書の評価対象が複数である場合や各セキュリティ要素の関係（対応）を確認する場合に使用する。なお、セキュリティ要素モデル表示画面Ｇ９０は、図２５及び図２６に示すように、セキュリティ要素モデルの単一表示画面Ｇ９１又は展開表示画面Ｇ９２として表示してもよい。

他方、所見報告書作成部２３５は、所見報告作成ボタンｇ７７のクリック操作により、評価報告書作成部２３２から送出された所見報告書作成要求に基づき、所見報告書作成画面データをユーザインタフェース部４００から評価者端末４１０に送出する。

評価者端末１４は、所見報告書作成画面データに基づいて、図２７に示す如き、所見報告書作成画面Ｇ１００を表示する。

所見報告書作成部２３５は、評価者端末４１０の操作により、各入力欄ｇ１０１〜ｇ１０３，ｇ１０６ａ〜ｇ１０６ｃに管理番号、タイトル、評価資材（バージョン等）、所見内容、不適合理由及び推奨処置を入力し、また、選択欄ｇ１０５，ｇ１０７のラジオボタンにより重要度（大／小／確認）及び処置状況（未完／完了）を選択する。

しかる後、所見報告書作成部２３５は、保存ボタンｇ１０８のクリック操作により、評価者端末４１０からユーザインタフェース部４００を介して所見報告保存要求が入力されると、所見報告書作成画面Ｇ１００の各欄ｇ１０１〜ｇ１０７の情報を含む所見報告書データを所見報告記憶部１１０に格納する。

また一方、所見報告書作成部２３５は、評価報告書作成部２３２から送出された所見報告書表示要求に基づき、所見報告記憶部１１０内の所見報告書データを一覧表示するための所見報告書一覧画面データをユーザインタフェース部４００から評価者端末４１０に送出する。

評価者端末１４は、所見報告書一覧画面データに基づいて、図２８に示す如き、所見報告書一覧画面Ｇ１１０を表示する。

所見報告書作成部２３５は、評価者端末４１０の操作により、選択欄ｇ１１１のラジオボタンにより所見報告書が選択され、表示ボタンｇ１１５がクリック操作されると、所見報告記憶部１１０内の該当する所見報告書データをユーザインタフェース部４００から評価者端末４１０に表示する。

（雛形情報管理）
雛形情報管理部２４０は、図２９に示したように、評価者端末４１０からの要求により、所見報告書雛形登録編集部２４１又は評価報告書雛形登録編集部２４２を選択するための雛形情報管理画面データをユーザインタフェース部４００から評価者端末４１０に送出する。

評価者端末４１０は、雛形情報管理画面データに基づいて、図３０に示す如き、所見報告書雛形情報管理画面Ｇ１２１及び評価報告書雛形情報管理画面Ｇ１２２を有する雛形情報管理画面Ｇ１２０を表示する。

所見報告書雛形登録編集部２４１は、ラジオボタンｇ１２１ａの選択操作により選択され、入力欄ｇ１２１ｃへの入力操作や、各ボタンｇ１２１ｂ，ｇ１２１ｄ〜ｇ１２１ｇのクリック操作に応じて入力された要求に基づいて、所見報告書雛形情報部１１１内の所見報告書雛形情報の参照、一覧表示、新規登録、編集、削除といった処理を実行する。

同様に、評価報告書雛形登録編集部２４２は、ラジオボタンｇ１２２ａの選択操作により選択され、入力欄ｇ１２２ｃへの入力操作や、各ボタンｇ１２２ｂ，ｇ１２２ｄ〜ｇ１２２ｇのクリック操作に応じて入力された要求に基づいて、評価報告書雛形情報部１１２内の評価報告書雛形情報の参照、一覧表示、新規登録、編集、削除といった処理を実行する。

（報告書生成制御）
報告書生成制御部２５０は、図３１に示すように、所見報告書生成部２５１、評価報告書生成部２５２、電子ファイル形式変換部２５３及び印刷データ生成部２５４を備えている。

報告書生成制御部２５０は、図３１に示したように、評価者端末４１０の要求により、各報告書生成部２５１又は２５２と、各部２５３又は２５４とを選択するための報告書生成画面データをユーザインタフェース部４００から評価者端末４１０に送出する。

評価者端末４１０は、報告書生成画面データに基づいて、図３２に示す如き、報告書生成画面Ｇ１３０を表示する。

所見報告書生成部２５１は、ラジオボタンｇ１３１ａの選択操作により選択され、入力欄ｇ１３１ｃへの入力操作により、所見報告書雛形情報部１１１内の所見報告書雛形情報に基づいて、所見報告記憶部１１０内の該当する所見報告書データから正式な所見報告書データを生成する。

評価報告書生成部２５２は、ラジオボタンｇ１３１ｄの選択操作により選択され、入力欄ｇ１３１ｆへの入力操作により、評価報告書雛形情報部１１２内の評価報告書雛形情報に基づいて、評価報告記憶部１０９内の該当する評価報告書データから正式な評価報告書データを生成する。

電子ファイル形式変換部２５３は、ラジオボタンｇ１３３ａの選択操作により選択され、入力欄ｇ１３３ｂ，１３３ｄ，１３３ｅへの入力操作の後、実行ボタン１３３ｆのクリック操作により、指定されたファイル形式に基づいて、いずれかの報告書生成部２５１，２５２により生成された報告書データのファイル形式を変換し、指定されたファイル名称をつけた変換後の報告書データをデータ出力部５００により保存先に保存する。これにより、所見報告書データ又は評価報告書データは、開発者が取扱える電子ファイルの形式で保存される。

印刷データ生成部２５４は、ラジオボタンｇ１３４ａの選択操作により選択され、入力欄ｇ１３４ｃへの入力操作の後、実行ボタン１３４ｄのクリック操作により、いずれかの報告書生成部２５１，２５２により生成された報告書データの印刷用データを生成し、この印刷用データを、指定された出力先プリンタ名のプリンタにデータ出力部５００から出力する。これにより、所見報告書データ又は評価報告書データは、紙媒体として印刷される。

上述したように本実施形態によれば、評価報告書作成部２３２が、図２２に示したように、ワークユニット番号を表示する番号表示欄ｇ７１、評価基準記憶部１０７内の当該ワークユニット番号に対応するワークユニット内容情報を表示するワークユニット内容表示欄ｇ７２、このワークユニット内容情報に対応するセキュリティ設計書の評価内容情報を入力するための評価内容入力欄ｇ７３ａ、この評価内容に対応する評価結果情報を入力するための評価結果入力欄ｇ７３ｂ、設計書表示要求を入力するための設計書表示ボタンｇ７５、モデル表示要求を入力するためのモデル表示ボタンｇ７６、…、を含む評価報告書作成画面Ｇ７０を評価者端末４１０に表示する。

セキュリティ設計書設計書表示部２３３は、設計書表示要求が入力されると、図２３に示したように、番号表示欄ｇ７１に表示されたワークユニット番号に対応するページ情報に基づいて、セキュリティ設計書記憶部１０１内のセキュリティ設計書ＳＴの電子ファイルの該当するページを評価者端末４１０に表示する。

また、セキュリティ要素モデル表示部２３４は、モデル表示要求が入力されると、図２４に示したように、番号表示欄ｇ７１に表示されたワークユニット番号に対応する目次番号に基づいて、セキュリティ要素モデル構造記憶部１０６内の構造情報毎にセキュリティ要素名、識別子、ラベル及び内容からなるセキュリティ要素モデルを評価者端末４１０に表示すると共に、当該セキュリティ要素モデル間を接続する線情報を評価者端末４１０に表示する。

従って、評価基準における評価項目とセキュリティ設計書の評価対象における記述内容とを相互参照するための作業負荷を軽減することができる。

また、電子ファイル形式変換部２５３によれば、指定されたファイル形式に基づいて、生成された報告書データのファイル形式を変換し、変換後の報告書データをデータ出力部５００により保存先に保存するので、所見報告書データ又は評価報告書データを、開発者が取扱える電子ファイルの形式で保存することができる。

さらに、印刷データ生成部２５４によれば、生成された報告書データの印刷用データを生成し、この印刷用データを、指定された出力先プリンタ名のプリンタに出力するので、所見報告書データ又は評価報告書データを紙媒体として印刷することができる。

なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。

また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。

また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。

さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。

また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。

尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。

また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。

なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。

本発明の一実施形態に係るセキュリティ設計評価支援装置及びその周辺構成を示す模式図である。 同実施形態におけるセキュリティ設計書目次情報部の構成を示す模式図である。 同実施形態におけるセキュリティ設計書の目次構造を示す模式図である。 同実施形態におけるセキュリティ要素関係モデル情報部の構成を示す模式図である。 同実施形態におけるセキュリティ要素の構造モデルの構成を示す模式図である。 同実施形態における識別子情報部の構成を示す模式図である。 同実施形態におけるセキュリティ要素情報部の構成を示す模式図である。 同実施形態におけるセキュリティ要素モデル構造記憶部の構成を示す模式図である。 同実施形態における評価基準記憶部の構成を示す模式図である。 同実施形態における評価項目／設計書目次対応記憶部の構成を示す模式図である。 同実施形態におけるセキュリティ設計書管理部及びその周辺構成を示す模式図である。 同実施形態におけるセキュリティ設計書管理画面の例を示す模式図である。 同実施形態におけるセキュリティ要素モデル管理部及びその周辺構成を示す模式図である。 同実施形態における識別子情報管理画面の例を示す模式図である。 同実施形態におけるセキュリティ要素情報管理画面の例を示す模式図である。 同実施形態におけるセキュリティ要素関係モデル情報管理画面の例を示す模式図である。 同実施形態における評価項目対応情報定義部及びその周辺構成を示す模式図である。 同実施形態における評価項目／設計書目次対応情報定義画面の例を示す模式図である。 同実施形態における評価ガイダンス制御部及びその周辺構成を示す模式図である。 同実施形態における評価ガイダンス（サブアクティビティ）表示画面の例を示す模式図である。 同実施形態における評価ガイダンス（ワークユニット）表示画面の例を示す模式図である。 同実施形態における評価報告書作成画面の例を示す模式図である。 同実施形態におけるセキュリティ設計書表示画面の例を示す模式図である。 同実施形態におけるセキュリティ要素モデル表示画面の例を示す模式図である。 同実施形態におけるセキュリティ要素モデルの単一表示画面の例を示す模式図である。 同実施形態におけるセキュリティ要素モデルの関係に基づいた展開表示画面の例を示す模式図である。 同実施形態における所見報告書作成画面の例を示す模式図である。 同実施形態における所見報告書一覧画面の例を示す模式図である。 同実施形態における雛形情報管理部及びその周辺構成を示す模式図である。 同実施形態における雛形情報管理画面の例を示す模式図である。 同実施形態における報告書生成制御部及びその周辺構成を示す模式図である。 同実施形態における報告書生成画面の例を示す模式図である。 同実施形態におけるセキュリティ設計書構造解釈部の処理の流れを示すフローチャートである。 同実施形態におけるセキュリティ設計書構造解釈部の動作を説明するためのフローチャートである。 同実施形態におけるセキュリティ設計書構造解釈部の動作を説明するためのフローチャートである。 同実施形態におけるセキュリティ設計書構造解釈部の動作を説明するためのフローチャートである。 同実施形態におけるセキュリティ設計書構造解釈部の動作を説明するためのフローチャートである。

符号の説明

１００…データベース格納部、１０１…セキュリティ設計書記憶部、１０２…セキュリティ設計書目次情報部、１０３…セキュリティ要素関係モデル情報部、１０４…識別子情報部、１０５…セキュリティ要素情報部、１０６…セキュリティ要素モデル構造記憶部、１０７…評価基準記憶部（ＣＣ／ＣＥＭ）、１０８…評価項目／設計書目次対応記憶部、１０９…評価報告記憶部、１１０…所見報告記憶部、１１１…所見報告書雛形情報部、１１２…評価報告書雛形情報部、２００…セキュリティ設計書管理部、２０１…セキュリティ設計書変換部、２０２…セキュリティ設計書目次情報生成部、２０３…セキュリティ設計書構造解釈部、２１０…セキュリティ要素モデル管理部、２１１…識別子情報管理部、２１２…セキュリティ要素情報管理部、２１３…セキュリティ要素関係モデル情報管理部、２２０…評価項目対応情報定義部、２２１…評価項目解釈部、２２２…評価項目／設計書目次対応情報定義部、２３０…評価ガイダンス制御部、２３１…評価ガイダンス表示部、２３２…評価報告書作成部、２３３…セキュリティ設計書表示部、２３４…セキュリティ要素モデル表示部、２３５…所見報告書作成部、２４０…雛形情報管理部、２４１…所見報告書雛形登録編集部、２４２…評価報告書雛形登録編集部、２５０…報告書生成制御部、２５１…所見報告書生成部、２５２…評価報告書生成部、２５３…電子ファイル形式変換部、２５４…印刷データ生成部、３００…データ入力部、４００…ユーザインタフェース部、４１０…評価者端末、５００…データ出力部、１０００…セキュリティ設計評価支援装置、Ｄ…セキュリティ設計書（紙媒体、電子ファイル）、Ｒ…所見報告書、評価報告書（紙媒体、電子ファイル）、Ｇ１０…セキュリティ設計書管理画面、Ｇ１１…セキュリティ設計書の取り込み方式選択画面、Ｇ１２…セキュリティ設計書目次情報の生成画面、Ｇ２０…識別子情報管理画面、Ｇ３０…セキュリティ要素情報管理画面、Ｇ４０…セキュリティ要素関係モデル情報管理画面、Ｇ５０…評価項目／設計書目次対応情報定義画面、Ｇ６０…評価ガイダンス（サブアクティビティ）表示画面、Ｇ６０’…評価ガイダンス（ワークユニット）表示画面、Ｇ７０…評価報告書作成画面、Ｇ８０…セキュリティ設計書表示画面、Ｇ９０…セキュリティ要素モデル表示画面、Ｇ９１…単一表示画面、Ｇ９２…展開表示画面、Ｇ１００…所見報告書作成画面、Ｇ１１０…所見報告書一覧画面、Ｇ１２０…雛形情報管理画面、Ｇ１２１…所見報告書雛形情報管理画面、Ｇ１３０…報告書生成画面、Ｇ１３１…報告書選択画面、Ｇ１３２…報告書生成処理方法選択画面、Ｇ１３３…電子ファイル変換処理選択画面、Ｇ１３４…印刷処理選択画面、ｇ１１ａ，ｇ１１ｅ，ｇ１２ａ，ｇ４５ａ〜ｇ４５ｃ…選択ボタン、ｇ１１ｂ，ｇ１１ｆ，ｇ１２ｂ，ｇ２２〜ｇ２４，ｇ３２，ｇ３４，ｇ４２〜ｇ４４，ｇ５２，ｇ５４，ｇ７３ａ，ｇ７３ｂ，ｇ１０１〜ｇ１０４，ｇ１０６ａ〜ｇ１０６ｃ，ｇ１２１ｃ，ｇ１２２ｃ，ｇ１３１ｃ，ｇ１３１ｆ，ｇ１３３ｂ，ｇ１３３ｄ，ｇ１３３ｅ，ｇ１３４ｃ…入力欄、ｇ１１ｃ，ｇ１１ｇ，ｇ１２ｃ，ｇ２１，ｇ３１，ｇ４１，ｇ５１，ｇ５３，ｇ１２１ｂ，ｇ１２２ｂ，ｇ１３１ｂ，ｇ１３１ｅ，ｇ１３３ｃ，ｇ１３４ｂ…参照ボタン、ｇ１１ｄ，ｇ１１ｈ，ｇ１２ｄ，ｇ１３３ｆ，ｇ１３４ｄ…実行ボタン、ｇ２５，ｇ３５，ｇ４６ａ〜ｇ４６ｃ，ｇ５６…登録欄、ｇ２６，ｇ３６，ｇ４７，ｇ５７…書込ボタン、ｇ２７，ｇ３７，ｇ４８，ｇ５８…読出ボタン、ｇ２８，ｇ３８，ｇ４９，ｇ５９，ｇ７９，ｇ１０８…保存ボタン、ｇ５５，ｇ６１〜ｇ６３，ｇ６５，ｇ６９，ｇ７１，ｇ７２，ｇ１０４，ｇ１１２〜ｇ１１４…表示欄、ｇ６４…詳細ボタン、ｇ６６…評価ボタン、ｇ６７…所見報告の有無情報、ｇ６８，ｇ７５，ｇ７６，ｇ７８，ｇ１１５…表示ボタン、ｇ７４，ｇ１０５，ｇ１０７，ｇ１１１…選択欄、ｇ７７…作成ボタン、ｇ１２１ａ，ｇ１２２ａ，ｇ１３１ａ，ｇ１３１ｄ，ｇ１３３ａ，ｇ１３４ａ…ラジオボタン、ｇ１２１ｄ，ｇ１２２ｄ…一覧表示ボタン、ｇ１２１ｅ，ｇ１２２ｅ…新規登録ボタン、ｇ１２１ｆ，ｇ１２２ｆ…編集ボタン、ｇ１２１ｇ，ｇ１２２ｇ…削除ボタン、Ｇ１２２…評価報告書雛形情報管理画面。

Claims (3)

1. セキュリティ設計評価支援装置であって、
   ＩＳＯ／ＩＥＣ１５４０８に準拠したセキュリティ設計書を電子化してなる電子ファイルであって、前記セキュリティ設計書は目次部分と本文部分とからなり、前記目次部分は、前記セキュリティ設計書内の章、節又は項の番号を数字とドットが交互に並んだ形式で示す複数個の目次番号と、前記各目次番号の右側に記載されて前記章、節又は項の各タイトル情報である各セキュリティ要素名と、前記本文部分内で前記各目次番号が記載されたページのページ番号を示すページ情報とを含んでおり、前記本文部分は、前記各目次番号と、前記各セキュリティ要素名と、前記各セキュリティ要素名の下側に記載されて識別子、ラベル及び内容を含む各内容情報と、前記本文部分の各ページに記載されたページ番号とを含む前記セキュリティ設計書を電子化してなる電子ファイルを入力する設計書入力手段と、
   前記入力されたセキュリティ設計書の電子ファイルを記憶するセキュリティ設計書記憶手段と、
   前記目次部分における前記各目次番号、前記各セキュリティ要素名である各タイトル情報、及び前記各目次番号が記載されたページのページ番号を示すページ情報、を関連付けた表形式の目次情報を記憶する目次情報記憶手段と、
   目次情報生成要求が入力されると、前記セキュリティ設計書の目次番号の形式及び章、節及び項の各タイトル情報に基づいて前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルを探索し、この探索の結果、得られた各目次番号、各タイトル情報及びページ情報を前記目次部分から抽出し、当該抽出した各目次番号、各タイトル情報及びページ情報を関連付けて前記目次情報を作成し、当該目次情報を前記目次情報記憶手段に書き込む手段と、
   評価者端末からの識別子情報管理画面データの送出要求により、前記各目次番号の入力欄、各セキュリティ要素名の入力欄、前記各内容情報に含まれる識別子の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名及び識別子を保存する旨を示す保存ボタン、を含む識別子情報管理画面を表示させる識別子情報管理画面データを前記評価者端末に送出して当該評価者端末に前記識別情報管理画面を表示させ、前記評価者端末において前記識別子管理画面内の各入力欄に目次番号、セキュリティ要素名及び識別子が入力されて当該保存ボタンがクリック操作されることにより、前記評価者端末から入力された当該目次番号、セキュリティ要素名及び識別子を関連付けて識別子記憶手段に書き込む識別子入力手段と、
   前記書き込まれた各目次番号、前記各セキュリティ要素名及び前記識別子を関連付けて記憶する前記識別子記憶手段と、
   前記評価者端末からのセキュリティ要素情報管理画面データの送出要求により、前記各目次番号の入力欄、各セキュリティ要素名の入力欄、前記各内容情報に含まれる識別子の開始文字列、前記各内容情報に含まれる識別子の開始文字列とラベルと内容とに対応する識別子項目とラベル項目と内容項目とを含む情報項目の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名、識別子の開始文字列及び情報項目を保存する旨を示す保存ボタン、を含むセキュリティ要素情報管理画面を表示させるセキュリティ要素情報管理画面データを前記評価者端末に送出して当該評価者端末に前記セキュリティ要素情報管理画面を表示させ、前記評価者端末において前記セキュリティ要素情報管理画面内の各入力欄に目次番号、セキュリティ要素名及び情報項目が入力されて当該保存ボタンがクリック操作されることにより、前記評価端末から入力された当該目次番号、セキュリティ要素名及び情報項目を関連付けた表形式の複数のセキュリティ要素情報をセキュリティ要素情報記憶手段に書き込む要素情報入力手段と、
   前記書き込まれた各セキュリティ要素情報を記憶する前記セキュリティ要素情報記憶手段と、
   前記評価端末からのセキュリティ要素関係情報管理画面データの送出要求により、前記目次番号の入力欄、前記セキュリティ要素名の入力欄、当該セキュリティ要素名に対する関係元セキュリティ要素名の入力欄、関係先セキュリティ要素名の入力欄、前記関係先セキュリティ要素名による十分性を示すタイトル情報の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報を保存する旨を示す保存ボタン、を含むセキュリティ要素関係情報管理画面を表示させるセキュリティ要素関係情報管理画面データを前記評価者端末に送出して当該評価者端末に前記セキュリティ要素関係情報管理画面を表示させ、前記評価者端末において前記セキュリティ要素関係情報管理画面内の各入力欄に目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報が入力されて当該保存ボタンがクリック操作されることにより、前記評価者端末から入力された当該目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報を関連付けた表形式の複数の要素関係情報を要素関係情報記憶手段に書き込む要素関係情報入力手段と、
   前記書き込まれた各要素関係情報を記憶する前記要素関係情報記憶手段と、
   前記要素関係情報毎の目次番号とセキュリティ要素名、当該目次番号とセキュリティ要素名に基づいて前記セキュリティ要素情報記憶手段から読み出した識別子の開始文字列に基づいて前記セキュリティ設計書の電子ファイルから探索した当該開始文字列から始まる識別子、前記セキュリティ設計書の電子ファイル内でこの識別子の直後に記述された文字列であるラベル、前記セキュリティ設計書の電子ファイル内でこのラベルの直後に記述された文字列である内容、当該目次番号とセキュリティ要素名に基づいて前記要素関係情報記憶手段から読み出した関係元セキュリティ要素名、当該目次番号とセキュリティ要素名に基づいて前記要素関係情報記憶手段から読み出した関係先セキュリティ要素名、前記識別子記憶手段内で当該関係先セキュリティ要素名による十分性を示すタイトル情報に一致するセキュリティ要素名に関連付けられた目次番号、を関連付けた表形式の複数の構造情報を記憶する構造記憶手段と、
   前記評価端末から構造情報生成要求が入力されると、前記要素関係情報記憶手段、前記セキュリティ要素情報記憶手段及び前記識別子記憶手段内の各情報と前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルに基づいて前記各構造情報を作成し、当該各構造情報を前記構造記憶手段に書き込む手段と、
   前記ＩＳＯ／ＩＥＣ１５４０８に準拠した共通評価方法文書であって、複数個のサブアクティビティ番号、前記各サブアクティビティ番号の右側に記載された各サブアクティビティ内容情報、前記各サブアクティビティ番号の下側に記載された各ワークユニット番号、前記各ワークユニット番号の右側に記載された各ワークユニット内容情報、を含む前記共通評価方法文書に対し、前記各サブアクティビティ番号、前記各サブアクティビティ内容情報、前記各ワークユニット番号及び前記各ワークユニット内容情報を関連付けた表形式の評価基準情報を記憶した評価基準記憶手段と、
   前記評価者端末からの目次対応情報定義画面データの送出要求により、前記共通評価方法文書内の各サブアクティビティ番号の入力欄、各ワークユニット番号の入力欄、及び各目次番号とタイトル情報の入力欄、空欄状態の前記目次情報及びタイトル情報の表示欄、及びクリック操作により当該各入力欄内のサブアクティビティ番号、ワークユニット番号及び目次番号とタイトル情報を保存する旨を示す保存ボタン、を含む目次対応情報定義画面を表示させる目次対応情報定義画面データを前記評価者端末に送出して当該評価者端末に前記目次対応情報定義画面を表示させ、前記評価端末から前記目次対応情報定義画面内の各入力欄にサブアクティビティ番号及びワークユニット番号が入力されると、前記空欄状態の表示欄に前記目次情報内の各目次番号及び各タイトル情報を表示し、前記評価者端末から前記表示欄内の各目次番号及び各タイトル情報のうちの幾つかの目次番号及びタイトル情報が指定されると、前記空欄状態の登録欄に当該指定された目次番号及びタイトル情報を書き込み、前記評価者端末による当該保存ボタンのクリック操作により、当該入力欄内のサブアクティビティ番号、当該入力欄内のワークユニット番号及び当該登録欄内の目次番号及びタイトル情報のうちの目次番号、を関連付けた表形式の目次対応情報を目次対応情報記憶手段に書き込む目次対応情報入力手段と、
   前記書き込まれた目次対応情報を記憶する前記目次対応情報記憶手段と、
   前記評価端末からの第１評価ガイダンス表示画面データの送出要求により、前記目次対応情報内のサブアクティビティ番号毎に、当該サブアクティビティ番号に基づいて前記評価基準情報記憶手段から読み出したサブアクティビティ内容情報、及びクリック操作により当該サブアクティビティ番号と詳細表示要求を入力する旨を示す詳細ボタン、を含む第１評価ガイダンス表示画面を表示させる第１評価ガイダンス表示画面データを前記評価端末に送出して当該評価端末に前記第１評価ガイダンス表示画面を表示させる第１評価ガイダンス表示手段と、
   前記評価端末による前記詳細ボタンのクリック操作によりサブアクティビティ番号及び前記詳細表示要求が入力されると、当該サブアクティビティ番号に基づいて前記目次対応情報記憶手段から読み出したワークユニット番号毎に、クリック操作により当該ワークユニット番号及び評価報告作成要求を入力する旨を示す評価ボタン、及びクリック操作により所見報告作成要求を入力する旨を示す表示ボタン、を含む第２評価ガイダンス表示画面を表示させる第２評価ガイダンス表示画面データを前記評価端末に送出して前記評価者端末に前記第２評価ガイダンス表示画面を表示させる第２評価ガイダンス表示手段と、
   前記評価端末による前記評価ボタンのクリック操作によりワークユニット番号及び前記評価報告作成要求が入力されると、このワークユニット番号を表示する番号表示欄、当該ワークユニット番号に基づいて前記評価基準記憶手段から読み出したワークユニット内容情報を表示するワークユニット内容表示欄、このワークユニット内容情報に対応して評価者が前記セキュリティ設計書を評価した内容を示す評価内容情報が前記評価者端末から入力される評価内容入力欄、この評価内容情報に対応して評価者が前記セキュリティ設計書を評価した結果を示す評価結果情報が前記評価者端末から入力される評価結果入力欄、クリック操作により設計書表示要求を入力する旨を示す設計書表示ボタン、クリック操作により構造表示要求を入力する旨を示す構造表示ボタン、クリック操作により評価報告保存要求を入力する旨を示す保存ボタン、クリック操作により前記番号表示欄内のワークユニット番号及び所見報告作成要求を入力する旨を示す所見報告作成ボタン、を含む評価報告書作成画面を表示させる評価報告書作成画面データを前記評価端末に送出して前記評価者端末に前記評価報告書作成画面を表示させる評価報告書作成画面表示手段と、
   前記評価端末による前記設計書表示ボタンのクリック操作により前記設計書表示要求が入力されると、前記番号表示欄に表示されたワークユニット番号に基づいて前記目次対応情報記憶手段から目次番号を読み出し、この目次番号に基づいて前記目次情報記憶手段からページ情報を読み出し、このページ情報に基づいて、前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルにおける前記本文部分の各ページのうち、当該ページ情報に一致するページ番号が記載されたページを前記評価者端末に表示する設計書表示手段と、
   前記評価報告書作成画面を表示中の前記評価端末による前記構造表示ボタンのクリック操作により前記構造表示要求が入力されると、前記番号表示欄内のワークユニット番号に基づいて前記目次対応情報記憶手段から目次番号を読み出し、この目次番号に基づいて前記構造記憶手段内の構造情報毎に、当該構造情報におけるセキュリティ要素名、当該構造情報における識別子、当該構造情報におけるラベル、及び当該構造情報における内容、を関連付けた表形式のセキュリティ要素モデルを作成し、当該作成した各セキュリティ要素モデルを前記評価者端末に表示すると共に、当該表示した各セキュリティ要素モデルの間を接続する線情報を当該各セキュリティ要素モデルの作成に用いた構造情報内の関係元セキュリティ要素名及び関係先セキュリティ要素名に基づいて当該各セキュリティ要素モデルと、当該関係元セキュリティ要素名のセキュリティ要素モデル及び当該関係先セキュリティ要素名のセキュリティ要素モデルとをそれぞれ結ぶように前記評価者端末に表示する構造情報表示手段と、
   前記評価報告書作成画面を表示中の前記評価端末による前記保存ボタンのクリック操作により前記評価報告保存要求が入力されると、前記番号表示欄内のワークユニット番号、前記評価内容入力欄に入力された評価内容情報、及び前記評価結果入力欄に入力された評価結果情報、を評価報告記憶手段に書き込む評価報告書込手段と、
   前記評価報告書込手段により書き込まれたワークユニット番号、評価内容情報及び評価結果情報を記憶する前記評価報告記憶手段と、
   前記評価端末による前記所見報告作成ボタンのクリック操作によりワークユニット番号及び前記所見報告作成要求が入力されると、前記ＩＳＯ／ＩＥＣ１５４０８に準拠した所見報告書を個別に管理する管理番号の入力欄、当該所見報告書のタイトルを表すタイトル情報の入力欄、当該ワークユニット番号に基づいて前記目次対応情報記憶手段から読み出したサブアクティビティ番号の表示欄、前記所見報告書における所見内容を示す所見内容情報が入力される所見内容入力欄、前記所見報告書における不適合理由を示す不適合理由情報が入力される不適合理由入力欄、前記所見報告書における不適合理由を示す推奨処置情報が入力される推奨処置入力欄、クリック操作により所見報告保存要求を入力する旨を示す保存ボタン、を含む所見報告作成画面を表示させる所見報告作成画面データを前記評価端末に送出して当該評価者端末に前記所見報告作成画面を表示させる所見報告書作成画面表示手段と、
   前記所見報告作成画面を表示中の前記評価端末による前記保存のクリック操作により前記所見報告保存要求が入力されると、前記管理番号の入力欄に入力された管理番号、前記タイトル情報の入力欄に入力されたタイトル情報、前記サブアクティビティ番号の表示欄に表示されたサブアクティビティ番号、前記所見内容入力欄に入力された所見内容情報、前記不適合理由入力欄に入力された不適合理由情報、前記推奨処置入力欄に入力された推奨処置情報、を所見報告記憶手段に書き込む所見報告書込手段と、
   前記所見報告書込手段により書き込まれた管理番号、所見報告書のタイトル情報、サブアクティビティ番号、所見内容情報、不適合理由情報及び推奨処置情報を記憶する所見報告記憶手段と、
   を備えたことを特徴とするセキュリティ設計評価支援装置。
2. 請求項１に記載のセキュリティ設計評価支援装置において、
   前記ＩＳＯ／ＩＥＣ１５４０８に準拠した所見報告書の表紙データを含む所見報告書雛形情報の電子ファイルを記憶する所見報告書雛形記憶手段と、
   前記評価基準記憶手段内の各サブアクティビティ番号の順番に基づいて、当該各サブアクティビティ番号に一致するサブアクティビティ番号をもつ前記所見報告記憶手段内のタイトル情報、所見内容情報、不適合理由情報及び推奨処置情報を、前記所見報告書雛形記憶手段内の所見報告書雛形情報の電子ファイルにおける表紙データの後に挿入することにより、所見報告書の電子ファイルを作成する所見報告作成手段と、
   前記ＩＳＯ／ＩＥＣ１５４０８に準拠した評価報告書の表紙データを含む評価報告書雛形情報の電子ファイルを記憶する評価報告書雛形記憶手段と、
   前記評価基準記憶手段内の各ワークユニット番号の順番に基づいて、当該各ワークユニット番号に一致するワークユニット番号をもつ前記評価報告記憶手段内の評価内容情報及び評価結果情報を、前記評価報告書雛形記憶手段内の評価報告書雛形情報の電子ファイルにおける表紙データの後に挿入することにより、評価報告書の電子ファイルを作成する評価報告作成手段と、
   指定されたファイル形式に基づいて、前記作成した所見報告書の電子ファイル又は前記作成した評価報告書の電子ファイルのファイル形式を変換し、変換後の電子ファイルを出力する電子ファイル形式変換手段と、
   前記作成した所見報告書の電子ファイル又は前記作成した評価報告書の電子ファイルから印刷用データを作成し、この印刷用データを、指定されたプリンタ名称のプリンタに出力する印刷データ作成手段と、
   を備えたことを特徴とするセキュリティ設計評価支援装置。
3. セキュリティ設計書記憶手段、目次情報記憶手段、識別子記憶手段、セキュリティ要素情報記憶手段、要素関係情報記憶手段、構造記憶手段、評価基準記憶手段、目次対応情報記憶手段、評価報告記憶手段及び所見報告記憶手段を備えたセキュリティ設計評価支援装置に用いられるプログラムであって、
   前記セキュリティ設計評価支援装置を、
   ＩＳＯ／ＩＥＣ１５４０８に準拠したセキュリティ設計書を電子化してなる電子ファイルであって、前記セキュリティ設計書は目次部分と本文部分とからなり、前記目次部分は、前記セキュリティ設計書内の章、節又は項の番号を数字とドットが交互に並んだ形式で示す複数個の目次番号と、前記各目次番号の右側に記載されて前記章、節又は項の各タイトル情報である各セキュリティ要素名と、前記本文部分内で前記各目次番号が記載されたページのページ番号を示すページ情報とを含んでおり、前記本文部分は、前記各目次番号と、前記各セキュリティ要素名と、前記各セキュリティ要素名の下側に記載されて識別子、ラベル及び内容を含む各内容情報と、前記本文部分の各ページに記載されたページ番号とを含む前記セキュリティ設計書を電子化してなる電子ファイルを入力する設計書入力手段、
   前記入力されたセキュリティ設計書の電子ファイルを前記セキュリティ設計書記憶手段に書き込む手段、
   目次情報生成要求が入力されると、前記セキュリティ設計書の目次番号の形式及び章、節及び項の各タイトル情報に基づいて前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルを探索し、この探索の結果、得られた各目次番号、各タイトル情報及びページ情報を前記目次部分から抽出し、当該抽出した各目次番号、各タイトル情報及びページ情報を関連付けて前記目次情報を作成し、当該目次情報を前記目次情報記憶手段に書き込む手段、
   評価者端末からの識別子情報管理画面データの送出要求により、前記各目次番号の入力欄、各セキュリティ要素名の入力欄、前記各内容情報に含まれる識別子の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名及び識別子を保存する旨を示す保存ボタン、を含む識別子情報管理画面を表示させる識別子情報管理画面データを前記評価者端末に送出して当該評価者端末に前記識別情報管理画面を表示させ、前記評価者端末において前記識別子管理画面内の各入力欄に目次番号、セキュリティ要素名及び識別子が入力されて当該保存ボタンがクリック操作されることにより、前記評価者端末から入力された当該目次番号、セキュリティ要素名及び識別子を関連付けて識別子記憶手段に書き込む識別子入力手段、
   前記書き込まれた各目次番号、前記各セキュリティ要素名及び前記識別子を関連付けて前記識別子記憶手段に書き込む手段、
   前記評価者端末からのセキュリティ要素情報管理画面データの送出要求により、前記各目次番号の入力欄、各セキュリティ要素名の入力欄、前記各内容情報に含まれる識別子の開始文字列、前記各内容情報に含まれる識別子の開始文字列とラベルと内容とに対応する識別子項目とラベル項目と内容項目とを含む情報項目の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名、識別子の開始文字列及び情報項目を保存する旨を示す保存ボタン、を含むセキュリティ要素情報管理画面を表示させるセキュリティ要素情報管理画面データを前記評価者端末に送出して当該評価者端末に前記セキュリティ要素情報管理画面を表示させ、前記評価者端末において前記セキュリティ要素情報管理画面内の各入力欄に目次番号、セキュリティ要素名及び情報項目が入力されて当該保存ボタンがクリック操作されることにより、前記評価端末から入力された当該目次番号、セキュリティ要素名及び情報項目を関連付けた表形式の複数のセキュリティ要素情報をセキュリティ要素情報記憶手段に書き込む要素情報入力手段、
   前記評価端末からのセキュリティ要素関係情報管理画面データの送出要求により、前記目次番号の入力欄、前記セキュリティ要素名の入力欄、当該セキュリティ要素名に対する関係元セキュリティ要素名の入力欄、関係先セキュリティ要素名の入力欄、前記関係先セキュリティ要素名による十分性を示すタイトル情報の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報を保存する旨を示す保存ボタン、を含むセキュリティ要素関係情報管理画面を表示させるセキュリティ要素関係情報管理画面データを前記評価者端末に送出して当該評価者端末に前記セキュリティ要素関係情報管理画面を表示させ、前記評価者端末において前記セキュリティ要素関係情報管理画面内の各入力欄に目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報が入力されて当該保存ボタンがクリック操作されることにより、前記評価者端末から入力された当該目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報を関連付けた表形式の複数の要素関係情報を要素関係情報記憶手段に書き込む要素関係情報入力手段、
   前記書き込まれた各要素関係情報を前記要素関係情報記憶手段に書き込む手段、
   前記要素関係情報毎の目次番号とセキュリティ要素名、当該目次番号とセキュリティ要素名に基づいて前記セキュリティ要素情報記憶手段から読み出した識別子の開始文字列に基づいて前記セキュリティ設計書の電子ファイルから探索した当該開始文字列から始まる識別子、前記セキュリティ設計書の電子ファイル内でこの識別子の直後に記述された文字列であるラベル、前記セキュリティ設計書の電子ファイル内でこのラベルの直後に記述された文字列である内容、当該目次番号とセキュリティ要素名に基づいて前記要素関係情報記憶手段から読み出した関係元セキュリティ要素名、当該目次番号とセキュリティ要素名に基づいて前記要素関係情報記憶手段から読み出した関係先セキュリティ要素名、前記識別子記憶手段内で当該関係先セキュリティ要素名による十分性を示すタイトル情報に一致するセキュリティ要素名に関連付けられた目次番号、を関連付けた表形式の複数の構造情報を作成し、当該各構造情報を前記構造記憶手段に書き込む手段、
   前記ＩＳＯ／ＩＥＣ１５４０８に準拠した共通評価方法文書であって、複数個のサブアクティビティ番号、前記各サブアクティビティ番号の右側に記載された各サブアクティビティ内容情報、前記各サブアクティビティ番号の下側に記載された各ワークユニット番号、前記各ワークユニット番号の右側に記載された各ワークユニット内容情報、を含む前記共通評価方法文書に対し、前記各サブアクティビティ番号、前記各サブアクティビティ内容情報、前記各ワークユニット番号及び前記各ワークユニット内容情報を関連付けた表形式の評価基準情報を前記評価基準記憶手段に書き込む手段、
   前記評価者端末からの目次対応情報定義画面データの送出要求により、前記共通評価方法文書内の各サブアクティビティ番号の入力欄、各ワークユニット番号の入力欄、及び各目次番号とタイトル情報の入力欄、空欄状態の前記目次情報及びタイトル情報の表示欄、及びクリック操作により当該各入力欄内のサブアクティビティ番号、ワークユニット番号及び目次番号とタイトル情報を保存する旨を示す保存ボタン、を含む目次対応情報定義画面を表示させる目次対応情報定義画面データを前記評価者端末に送出して当該評価者端末に前記目次対応情報定義画面を表示させ、前記評価端末から前記目次対応情報定義画面内の各入力欄にサブアクティビティ番号及びワークユニット番号が入力されると、前記空欄状態の表示欄に前記目次情報内の各目次番号及び各タイトル情報を表示し、前記評価者端末から前記表示欄内の各目次番号及び各タイトル情報のうちの幾つかの目次番号及びタイトル情報が指定されると、前記空欄状態の登録欄に当該指定された目次番号及びタイトル情報を書き込み、前記評価者端末による当該保存ボタンのクリック操作により、当該入力欄内のサブアクティビティ番号、当該入力欄内のワークユニット番号及び当該登録欄内の目次番号及びタイトル情報のうちの目次番号、を関連付けた表形式の目次対応情報を前記目次対応情報記憶手段に書き込む目次対応情報入力手段、
   前記評価端末からの第１評価ガイダンス表示画面データの送出要求により、前記目次対応情報内のサブアクティビティ番号毎に、当該サブアクティビティ番号に基づいて前記評価基準情報記憶手段から読み出したサブアクティビティ内容情報、及びクリック操作により当該サブアクティビティ番号と詳細表示要求を入力する旨を示す詳細ボタン、を含む第１評価ガイダンス表示画面を表示させる第１評価ガイダンス表示画面データを前記評価端末に送出して当該評価端末に前記第１評価ガイダンス表示画面を表示させる第１評価ガイダンス表示手段、
   前記評価端末による前記詳細ボタンのクリック操作によりサブアクティビティ番号及び前記詳細表示要求が入力されると、当該サブアクティビティ番号に基づいて前記目次対応情報記憶手段から読み出したワークユニット番号毎に、クリック操作により当該ワークユニット番号及び評価報告作成要求を入力する旨を示す評価ボタン、及びクリック操作により所見報告作成要求を入力する旨を示す表示ボタン、を含む第２評価ガイダンス表示画面を表示させる第２評価ガイダンス表示画面データを前記評価端末に送出して前記評価者端末に前記第２評価ガイダンス表示画面を表示させる第２評価ガイダンス表示手段、
   前記評価端末による前記評価ボタンのクリック操作によりワークユニット番号及び前記評価報告作成要求が入力されると、このワークユニット番号を表示する番号表示欄、当該ワークユニット番号に基づいて前記評価基準記憶手段から読み出したワークユニット内容情報を表示するワークユニット内容表示欄、このワークユニット内容情報に対応して評価者が前記セキュリティ設計書を評価した内容を示す評価内容情報が前記評価者端末から入力される評価内容入力欄、この評価内容情報に対応して評価者が前記セキュリティ設計書を評価した結果を示す評価結果情報が前記評価者端末から入力される評価結果入力欄、クリック操作により設計書表示要求を入力する旨を示す設計書表示ボタン、クリック操作により構造表示要求を入力する旨を示す構造表示ボタン、クリック操作により評価報告保存要求を入力する旨を示す保存ボタン、クリック操作により前記番号表示欄内のワークユニット番号及び所見報告作成要求を入力する旨を示す所見報告作成ボタン、を含む評価報告書作成画面を表示させる評価報告書作成画面データを前記評価端末に送出して前記評価者端末に前記評価報告書作成画面を表示させる評価報告書作成画面表示手段、
   前記評価端末による前記設計書表示ボタンのクリック操作により前記設計書表示要求が入力されると、前記番号表示欄に表示されたワークユニット番号に基づいて前記目次対応情報記憶手段から目次番号を読み出し、この目次番号に基づいて前記目次情報記憶手段からページ情報を読み出し、このページ情報に基づいて、前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルにおける前記本文部分の各ページのうち、当該ページ情報に一致するページ番号が記載されたページを前記評価者端末に表示する設計書表示手段、
   前記評価報告書作成画面を表示中の前記評価端末による前記構造表示ボタンのクリック操作により前記構造表示要求が入力されると、前記番号表示欄内のワークユニット番号に基づいて前記目次対応情報記憶手段から目次番号を読み出し、この目次番号に基づいて前記構造記憶手段内の構造情報毎に、当該構造情報におけるセキュリティ要素名、当該構造情報における識別子、当該構造情報におけるラベル、及び当該構造情報における内容、を関連付けた表形式のセキュリティ要素モデルを作成し、当該作成した各セキュリティ要素モデルを前記評価者端末に表示すると共に、当該表示した各セキュリティ要素モデルの間を接続する線情報を当該各セキュリティ要素モデルの作成に用いた構造情報内の関係元セキュリティ要素名及び関係先セキュリティ要素名に基づいて当該各セキュリティ要素モデルと、当該関係元セキュリティ要素名のセキュリティ要素モデル及び当該関係先セキュリティ要素名のセキュリティ要素モデルとをそれぞれ結ぶように前記評価者端末に表示する構造情報表示手段、
   前記評価報告書作成画面を表示中の前記評価端末による前記保存ボタンのクリック操作により前記評価報告保存要求が入力されると、前記番号表示欄内のワークユニット番号、前記評価内容入力欄に入力された評価内容情報、及び前記評価結果入力欄に入力された評価結果情報、を前記評価報告記憶手段に書き込む評価報告書込手段、
   前記評価端末による前記所見報告作成ボタンのクリック操作によりワークユニット番号及び前記所見報告作成要求が入力されると、前記ＩＳＯ／ＩＥＣ１５４０８に準拠した所見報告書を個別に管理する管理番号の入力欄、当該所見報告書のタイトルを表すタイトル情報の入力欄、当該ワークユニット番号に基づいて前記目次対応情報記憶手段から読み出したサブアクティビティ番号の表示欄、前記所見報告書における所見内容を示す所見内容情報が入力される所見内容入力欄、前記所見報告書における不適合理由を示す不適合理由情報が入力される不適合理由入力欄、前記所見報告書における不適合理由を示す推奨処置情報が入力される推奨処置入力欄、クリック操作により所見報告保存要求を入力する旨を示す保存ボタン、を含む所見報告作成画面を表示させる所見報告作成画面データを前記評価端末に送出して当該評価者端末に前記所見報告作成画面を表示させる所見報告書作成画面表示手段、
   前記所見報告作成画面を表示中の前記評価端末による前記保存のクリック操作により前記所見報告保存要求が入力されると、前記管理番号の入力欄に入力された管理番号、前記タイトル情報の入力欄に入力されたタイトル情報、前記サブアクティビティ番号の表示欄に表示されたサブアクティビティ番号、前記所見内容入力欄に入力された所見内容情報、前記不適合理由入力欄に入力された不適合理由情報、前記推奨処置入力欄に入力された推奨処置情報、を所見報告記憶手段に書き込む所見報告書込手段、
   として機能させるためのプログラム。

Images