JP4630894B2 - セキュリティ設計評価支援装置及びプログラム - Google Patents
セキュリティ設計評価支援装置及びプログラム Download PDFInfo
- Publication number
- JP4630894B2 JP4630894B2 JP2007261238A JP2007261238A JP4630894B2 JP 4630894 B2 JP4630894 B2 JP 4630894B2 JP 2007261238 A JP2007261238 A JP 2007261238A JP 2007261238 A JP2007261238 A JP 2007261238A JP 4630894 B2 JP4630894 B2 JP 4630894B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- evaluation
- contents
- security element
- input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000011156 evaluation Methods 0.000 title claims description 481
- 238000013461 design Methods 0.000 title claims description 331
- 238000003860 storage Methods 0.000 claims description 248
- 238000007726 management method Methods 0.000 claims description 143
- 230000000694 effects Effects 0.000 claims description 90
- 230000004044 response Effects 0.000 claims description 29
- 238000006243 chemical reaction Methods 0.000 claims description 24
- 230000009471 action Effects 0.000 claims description 22
- 230000005540 biological transmission Effects 0.000 claims 8
- 230000006870 function Effects 0.000 description 58
- 238000010586 diagram Methods 0.000 description 33
- 238000000034 method Methods 0.000 description 25
- 238000012545 processing Methods 0.000 description 18
- 230000008569 process Effects 0.000 description 9
- 230000008676 import Effects 0.000 description 8
- 238000012217 deletion Methods 0.000 description 6
- 230000037430 deletion Effects 0.000 description 6
- 239000000470 constituent Substances 0.000 description 3
- 239000000463 material Substances 0.000 description 3
- 238000003672 processing method Methods 0.000 description 3
- 238000012790 confirmation Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000002360 preparation method Methods 0.000 description 2
- 230000010365 information processing Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000002093 peripheral effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
第1の発明においては、評価報告書作成画面表示手段が、ワークユニット番号を表示する番号表示欄、評価基準記憶手段内の当該ワークユニット番号に対応するワークユニット内容情報を表示するワークユニット内容表示欄、このワークユニット内容情報に対応するセキュリティ設計書の評価内容情報を入力するための評価内容入力欄、この評価内容に対応する評価結果情報を入力するための評価結果入力欄、設計書表示要求を入力するための設計書表示ボタン、構造表示要求を入力するための構造表示ボタン、…、を含む評価報告書作成画面を評価者端末に表示する。
セキュリティ設計書変換部201は、図11に示したように、評価者端末410からの要求により、セキュリティ設計書管理画面データを評価者端末410に送出する。
識別子情報管理部211は、図13に示したように、評価者端末410からの要求により、識別子情報管理画面データを評価者端末410に送出する。
評価項目/設計書目次対応情報定義部222は、図17に示したように、評価者端末410からの要求により、評価項目/設計書目次対応情報定義画面データを評価者端末410に送出する。
評価ガイダンス表示部231は、図19に示したように、評価者端末410からの要求により、評価項目/設計書目次対応記憶部108から評価項目情報であるサブアクティビティ番号、評価報告記憶部109からサブアクティビティ毎の評価ステータスの情報を読み出し、評価基準記憶部(CC/CEM)107からサブアクティビティの内容を読み出す。
雛形情報管理部240は、図29に示したように、評価者端末410からの要求により、所見報告書雛形登録編集部241又は評価報告書雛形登録編集部242を選択するための雛形情報管理画面データをユーザインタフェース部400から評価者端末410に送出する。
報告書生成制御部250は、図31に示すように、所見報告書生成部251、評価報告書生成部252、電子ファイル形式変換部253及び印刷データ生成部254を備えている。
Claims (3)
- セキュリティ設計評価支援装置であって、
ISO/IEC15408に準拠したセキュリティ設計書を電子化してなる電子ファイルであって、前記セキュリティ設計書は目次部分と本文部分とからなり、前記目次部分は、前記セキュリティ設計書内の章、節又は項の番号を数字とドットが交互に並んだ形式で示す複数個の目次番号と、前記各目次番号の右側に記載されて前記章、節又は項の各タイトル情報である各セキュリティ要素名と、前記本文部分内で前記各目次番号が記載されたページのページ番号を示すページ情報とを含んでおり、前記本文部分は、前記各目次番号と、前記各セキュリティ要素名と、前記各セキュリティ要素名の下側に記載されて識別子、ラベル及び内容を含む各内容情報と、前記本文部分の各ページに記載されたページ番号とを含む前記セキュリティ設計書を電子化してなる電子ファイルを入力する設計書入力手段と、
前記入力されたセキュリティ設計書の電子ファイルを記憶するセキュリティ設計書記憶手段と、
前記目次部分における前記各目次番号、前記各セキュリティ要素名である各タイトル情報、及び前記各目次番号が記載されたページのページ番号を示すページ情報、を関連付けた表形式の目次情報を記憶する目次情報記憶手段と、
目次情報生成要求が入力されると、前記セキュリティ設計書の目次番号の形式及び章、節及び項の各タイトル情報に基づいて前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルを探索し、この探索の結果、得られた各目次番号、各タイトル情報及びページ情報を前記目次部分から抽出し、当該抽出した各目次番号、各タイトル情報及びページ情報を関連付けて前記目次情報を作成し、当該目次情報を前記目次情報記憶手段に書き込む手段と、
評価者端末からの識別子情報管理画面データの送出要求により、前記各目次番号の入力欄、各セキュリティ要素名の入力欄、前記各内容情報に含まれる識別子の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名及び識別子を保存する旨を示す保存ボタン、を含む識別子情報管理画面を表示させる識別子情報管理画面データを前記評価者端末に送出して当該評価者端末に前記識別情報管理画面を表示させ、前記評価者端末において前記識別子管理画面内の各入力欄に目次番号、セキュリティ要素名及び識別子が入力されて当該保存ボタンがクリック操作されることにより、前記評価者端末から入力された当該目次番号、セキュリティ要素名及び識別子を関連付けて識別子記憶手段に書き込む識別子入力手段と、
前記書き込まれた各目次番号、前記各セキュリティ要素名及び前記識別子を関連付けて記憶する前記識別子記憶手段と、
前記評価者端末からのセキュリティ要素情報管理画面データの送出要求により、前記各目次番号の入力欄、各セキュリティ要素名の入力欄、前記各内容情報に含まれる識別子の開始文字列、前記各内容情報に含まれる識別子の開始文字列とラベルと内容とに対応する識別子項目とラベル項目と内容項目とを含む情報項目の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名、識別子の開始文字列及び情報項目を保存する旨を示す保存ボタン、を含むセキュリティ要素情報管理画面を表示させるセキュリティ要素情報管理画面データを前記評価者端末に送出して当該評価者端末に前記セキュリティ要素情報管理画面を表示させ、前記評価者端末において前記セキュリティ要素情報管理画面内の各入力欄に目次番号、セキュリティ要素名及び情報項目が入力されて当該保存ボタンがクリック操作されることにより、前記評価端末から入力された当該目次番号、セキュリティ要素名及び情報項目を関連付けた表形式の複数のセキュリティ要素情報をセキュリティ要素情報記憶手段に書き込む要素情報入力手段と、
前記書き込まれた各セキュリティ要素情報を記憶する前記セキュリティ要素情報記憶手段と、
前記評価端末からのセキュリティ要素関係情報管理画面データの送出要求により、前記目次番号の入力欄、前記セキュリティ要素名の入力欄、当該セキュリティ要素名に対する関係元セキュリティ要素名の入力欄、関係先セキュリティ要素名の入力欄、前記関係先セキュリティ要素名による十分性を示すタイトル情報の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報を保存する旨を示す保存ボタン、を含むセキュリティ要素関係情報管理画面を表示させるセキュリティ要素関係情報管理画面データを前記評価者端末に送出して当該評価者端末に前記セキュリティ要素関係情報管理画面を表示させ、前記評価者端末において前記セキュリティ要素関係情報管理画面内の各入力欄に目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報が入力されて当該保存ボタンがクリック操作されることにより、前記評価者端末から入力された当該目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報を関連付けた表形式の複数の要素関係情報を要素関係情報記憶手段に書き込む要素関係情報入力手段と、
前記書き込まれた各要素関係情報を記憶する前記要素関係情報記憶手段と、
前記要素関係情報毎の目次番号とセキュリティ要素名、当該目次番号とセキュリティ要素名に基づいて前記セキュリティ要素情報記憶手段から読み出した識別子の開始文字列に基づいて前記セキュリティ設計書の電子ファイルから探索した当該開始文字列から始まる識別子、前記セキュリティ設計書の電子ファイル内でこの識別子の直後に記述された文字列であるラベル、前記セキュリティ設計書の電子ファイル内でこのラベルの直後に記述された文字列である内容、当該目次番号とセキュリティ要素名に基づいて前記要素関係情報記憶手段から読み出した関係元セキュリティ要素名、当該目次番号とセキュリティ要素名に基づいて前記要素関係情報記憶手段から読み出した関係先セキュリティ要素名、前記識別子記憶手段内で当該関係先セキュリティ要素名による十分性を示すタイトル情報に一致するセキュリティ要素名に関連付けられた目次番号、を関連付けた表形式の複数の構造情報を記憶する構造記憶手段と、
前記評価端末から構造情報生成要求が入力されると、前記要素関係情報記憶手段、前記セキュリティ要素情報記憶手段及び前記識別子記憶手段内の各情報と前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルに基づいて前記各構造情報を作成し、当該各構造情報を前記構造記憶手段に書き込む手段と、
前記ISO/IEC15408に準拠した共通評価方法文書であって、複数個のサブアクティビティ番号、前記各サブアクティビティ番号の右側に記載された各サブアクティビティ内容情報、前記各サブアクティビティ番号の下側に記載された各ワークユニット番号、前記各ワークユニット番号の右側に記載された各ワークユニット内容情報、を含む前記共通評価方法文書に対し、前記各サブアクティビティ番号、前記各サブアクティビティ内容情報、前記各ワークユニット番号及び前記各ワークユニット内容情報を関連付けた表形式の評価基準情報を記憶した評価基準記憶手段と、
前記評価者端末からの目次対応情報定義画面データの送出要求により、前記共通評価方法文書内の各サブアクティビティ番号の入力欄、各ワークユニット番号の入力欄、及び各目次番号とタイトル情報の入力欄、空欄状態の前記目次情報及びタイトル情報の表示欄、及びクリック操作により当該各入力欄内のサブアクティビティ番号、ワークユニット番号及び目次番号とタイトル情報を保存する旨を示す保存ボタン、を含む目次対応情報定義画面を表示させる目次対応情報定義画面データを前記評価者端末に送出して当該評価者端末に前記目次対応情報定義画面を表示させ、前記評価端末から前記目次対応情報定義画面内の各入力欄にサブアクティビティ番号及びワークユニット番号が入力されると、前記空欄状態の表示欄に前記目次情報内の各目次番号及び各タイトル情報を表示し、前記評価者端末から前記表示欄内の各目次番号及び各タイトル情報のうちの幾つかの目次番号及びタイトル情報が指定されると、前記空欄状態の登録欄に当該指定された目次番号及びタイトル情報を書き込み、前記評価者端末による当該保存ボタンのクリック操作により、当該入力欄内のサブアクティビティ番号、当該入力欄内のワークユニット番号及び当該登録欄内の目次番号及びタイトル情報のうちの目次番号、を関連付けた表形式の目次対応情報を目次対応情報記憶手段に書き込む目次対応情報入力手段と、
前記書き込まれた目次対応情報を記憶する前記目次対応情報記憶手段と、
前記評価端末からの第1評価ガイダンス表示画面データの送出要求により、前記目次対応情報内のサブアクティビティ番号毎に、当該サブアクティビティ番号に基づいて前記評価基準情報記憶手段から読み出したサブアクティビティ内容情報、及びクリック操作により当該サブアクティビティ番号と詳細表示要求を入力する旨を示す詳細ボタン、を含む第1評価ガイダンス表示画面を表示させる第1評価ガイダンス表示画面データを前記評価端末に送出して当該評価端末に前記第1評価ガイダンス表示画面を表示させる第1評価ガイダンス表示手段と、
前記評価端末による前記詳細ボタンのクリック操作によりサブアクティビティ番号及び前記詳細表示要求が入力されると、当該サブアクティビティ番号に基づいて前記目次対応情報記憶手段から読み出したワークユニット番号毎に、クリック操作により当該ワークユニット番号及び評価報告作成要求を入力する旨を示す評価ボタン、及びクリック操作により所見報告作成要求を入力する旨を示す表示ボタン、を含む第2評価ガイダンス表示画面を表示させる第2評価ガイダンス表示画面データを前記評価端末に送出して前記評価者端末に前記第2評価ガイダンス表示画面を表示させる第2評価ガイダンス表示手段と、
前記評価端末による前記評価ボタンのクリック操作によりワークユニット番号及び前記評価報告作成要求が入力されると、このワークユニット番号を表示する番号表示欄、当該ワークユニット番号に基づいて前記評価基準記憶手段から読み出したワークユニット内容情報を表示するワークユニット内容表示欄、このワークユニット内容情報に対応して評価者が前記セキュリティ設計書を評価した内容を示す評価内容情報が前記評価者端末から入力される評価内容入力欄、この評価内容情報に対応して評価者が前記セキュリティ設計書を評価した結果を示す評価結果情報が前記評価者端末から入力される評価結果入力欄、クリック操作により設計書表示要求を入力する旨を示す設計書表示ボタン、クリック操作により構造表示要求を入力する旨を示す構造表示ボタン、クリック操作により評価報告保存要求を入力する旨を示す保存ボタン、クリック操作により前記番号表示欄内のワークユニット番号及び所見報告作成要求を入力する旨を示す所見報告作成ボタン、を含む評価報告書作成画面を表示させる評価報告書作成画面データを前記評価端末に送出して前記評価者端末に前記評価報告書作成画面を表示させる評価報告書作成画面表示手段と、
前記評価端末による前記設計書表示ボタンのクリック操作により前記設計書表示要求が入力されると、前記番号表示欄に表示されたワークユニット番号に基づいて前記目次対応情報記憶手段から目次番号を読み出し、この目次番号に基づいて前記目次情報記憶手段からページ情報を読み出し、このページ情報に基づいて、前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルにおける前記本文部分の各ページのうち、当該ページ情報に一致するページ番号が記載されたページを前記評価者端末に表示する設計書表示手段と、
前記評価報告書作成画面を表示中の前記評価端末による前記構造表示ボタンのクリック操作により前記構造表示要求が入力されると、前記番号表示欄内のワークユニット番号に基づいて前記目次対応情報記憶手段から目次番号を読み出し、この目次番号に基づいて前記構造記憶手段内の構造情報毎に、当該構造情報におけるセキュリティ要素名、当該構造情報における識別子、当該構造情報におけるラベル、及び当該構造情報における内容、を関連付けた表形式のセキュリティ要素モデルを作成し、当該作成した各セキュリティ要素モデルを前記評価者端末に表示すると共に、当該表示した各セキュリティ要素モデルの間を接続する線情報を当該各セキュリティ要素モデルの作成に用いた構造情報内の関係元セキュリティ要素名及び関係先セキュリティ要素名に基づいて当該各セキュリティ要素モデルと、当該関係元セキュリティ要素名のセキュリティ要素モデル及び当該関係先セキュリティ要素名のセキュリティ要素モデルとをそれぞれ結ぶように前記評価者端末に表示する構造情報表示手段と、
前記評価報告書作成画面を表示中の前記評価端末による前記保存ボタンのクリック操作により前記評価報告保存要求が入力されると、前記番号表示欄内のワークユニット番号、前記評価内容入力欄に入力された評価内容情報、及び前記評価結果入力欄に入力された評価結果情報、を評価報告記憶手段に書き込む評価報告書込手段と、
前記評価報告書込手段により書き込まれたワークユニット番号、評価内容情報及び評価結果情報を記憶する前記評価報告記憶手段と、
前記評価端末による前記所見報告作成ボタンのクリック操作によりワークユニット番号及び前記所見報告作成要求が入力されると、前記ISO/IEC15408に準拠した所見報告書を個別に管理する管理番号の入力欄、当該所見報告書のタイトルを表すタイトル情報の入力欄、当該ワークユニット番号に基づいて前記目次対応情報記憶手段から読み出したサブアクティビティ番号の表示欄、前記所見報告書における所見内容を示す所見内容情報が入力される所見内容入力欄、前記所見報告書における不適合理由を示す不適合理由情報が入力される不適合理由入力欄、前記所見報告書における不適合理由を示す推奨処置情報が入力される推奨処置入力欄、クリック操作により所見報告保存要求を入力する旨を示す保存ボタン、を含む所見報告作成画面を表示させる所見報告作成画面データを前記評価端末に送出して当該評価者端末に前記所見報告作成画面を表示させる所見報告書作成画面表示手段と、
前記所見報告作成画面を表示中の前記評価端末による前記保存のクリック操作により前記所見報告保存要求が入力されると、前記管理番号の入力欄に入力された管理番号、前記タイトル情報の入力欄に入力されたタイトル情報、前記サブアクティビティ番号の表示欄に表示されたサブアクティビティ番号、前記所見内容入力欄に入力された所見内容情報、前記不適合理由入力欄に入力された不適合理由情報、前記推奨処置入力欄に入力された推奨処置情報、を所見報告記憶手段に書き込む所見報告書込手段と、
前記所見報告書込手段により書き込まれた管理番号、所見報告書のタイトル情報、サブアクティビティ番号、所見内容情報、不適合理由情報及び推奨処置情報を記憶する所見報告記憶手段と、
を備えたことを特徴とするセキュリティ設計評価支援装置。 - 請求項1に記載のセキュリティ設計評価支援装置において、
前記ISO/IEC15408に準拠した所見報告書の表紙データを含む所見報告書雛形情報の電子ファイルを記憶する所見報告書雛形記憶手段と、
前記評価基準記憶手段内の各サブアクティビティ番号の順番に基づいて、当該各サブアクティビティ番号に一致するサブアクティビティ番号をもつ前記所見報告記憶手段内のタイトル情報、所見内容情報、不適合理由情報及び推奨処置情報を、前記所見報告書雛形記憶手段内の所見報告書雛形情報の電子ファイルにおける表紙データの後に挿入することにより、所見報告書の電子ファイルを作成する所見報告作成手段と、
前記ISO/IEC15408に準拠した評価報告書の表紙データを含む評価報告書雛形情報の電子ファイルを記憶する評価報告書雛形記憶手段と、
前記評価基準記憶手段内の各ワークユニット番号の順番に基づいて、当該各ワークユニット番号に一致するワークユニット番号をもつ前記評価報告記憶手段内の評価内容情報及び評価結果情報を、前記評価報告書雛形記憶手段内の評価報告書雛形情報の電子ファイルにおける表紙データの後に挿入することにより、評価報告書の電子ファイルを作成する評価報告作成手段と、
指定されたファイル形式に基づいて、前記作成した所見報告書の電子ファイル又は前記作成した評価報告書の電子ファイルのファイル形式を変換し、変換後の電子ファイルを出力する電子ファイル形式変換手段と、
前記作成した所見報告書の電子ファイル又は前記作成した評価報告書の電子ファイルから印刷用データを作成し、この印刷用データを、指定されたプリンタ名称のプリンタに出力する印刷データ作成手段と、
を備えたことを特徴とするセキュリティ設計評価支援装置。 - セキュリティ設計書記憶手段、目次情報記憶手段、識別子記憶手段、セキュリティ要素情報記憶手段、要素関係情報記憶手段、構造記憶手段、評価基準記憶手段、目次対応情報記憶手段、評価報告記憶手段及び所見報告記憶手段を備えたセキュリティ設計評価支援装置に用いられるプログラムであって、
前記セキュリティ設計評価支援装置を、
ISO/IEC15408に準拠したセキュリティ設計書を電子化してなる電子ファイルであって、前記セキュリティ設計書は目次部分と本文部分とからなり、前記目次部分は、前記セキュリティ設計書内の章、節又は項の番号を数字とドットが交互に並んだ形式で示す複数個の目次番号と、前記各目次番号の右側に記載されて前記章、節又は項の各タイトル情報である各セキュリティ要素名と、前記本文部分内で前記各目次番号が記載されたページのページ番号を示すページ情報とを含んでおり、前記本文部分は、前記各目次番号と、前記各セキュリティ要素名と、前記各セキュリティ要素名の下側に記載されて識別子、ラベル及び内容を含む各内容情報と、前記本文部分の各ページに記載されたページ番号とを含む前記セキュリティ設計書を電子化してなる電子ファイルを入力する設計書入力手段、
前記入力されたセキュリティ設計書の電子ファイルを前記セキュリティ設計書記憶手段に書き込む手段、
目次情報生成要求が入力されると、前記セキュリティ設計書の目次番号の形式及び章、節及び項の各タイトル情報に基づいて前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルを探索し、この探索の結果、得られた各目次番号、各タイトル情報及びページ情報を前記目次部分から抽出し、当該抽出した各目次番号、各タイトル情報及びページ情報を関連付けて前記目次情報を作成し、当該目次情報を前記目次情報記憶手段に書き込む手段、
評価者端末からの識別子情報管理画面データの送出要求により、前記各目次番号の入力欄、各セキュリティ要素名の入力欄、前記各内容情報に含まれる識別子の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名及び識別子を保存する旨を示す保存ボタン、を含む識別子情報管理画面を表示させる識別子情報管理画面データを前記評価者端末に送出して当該評価者端末に前記識別情報管理画面を表示させ、前記評価者端末において前記識別子管理画面内の各入力欄に目次番号、セキュリティ要素名及び識別子が入力されて当該保存ボタンがクリック操作されることにより、前記評価者端末から入力された当該目次番号、セキュリティ要素名及び識別子を関連付けて識別子記憶手段に書き込む識別子入力手段、
前記書き込まれた各目次番号、前記各セキュリティ要素名及び前記識別子を関連付けて前記識別子記憶手段に書き込む手段、
前記評価者端末からのセキュリティ要素情報管理画面データの送出要求により、前記各目次番号の入力欄、各セキュリティ要素名の入力欄、前記各内容情報に含まれる識別子の開始文字列、前記各内容情報に含まれる識別子の開始文字列とラベルと内容とに対応する識別子項目とラベル項目と内容項目とを含む情報項目の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名、識別子の開始文字列及び情報項目を保存する旨を示す保存ボタン、を含むセキュリティ要素情報管理画面を表示させるセキュリティ要素情報管理画面データを前記評価者端末に送出して当該評価者端末に前記セキュリティ要素情報管理画面を表示させ、前記評価者端末において前記セキュリティ要素情報管理画面内の各入力欄に目次番号、セキュリティ要素名及び情報項目が入力されて当該保存ボタンがクリック操作されることにより、前記評価端末から入力された当該目次番号、セキュリティ要素名及び情報項目を関連付けた表形式の複数のセキュリティ要素情報をセキュリティ要素情報記憶手段に書き込む要素情報入力手段、
前記評価端末からのセキュリティ要素関係情報管理画面データの送出要求により、前記目次番号の入力欄、前記セキュリティ要素名の入力欄、当該セキュリティ要素名に対する関係元セキュリティ要素名の入力欄、関係先セキュリティ要素名の入力欄、前記関係先セキュリティ要素名による十分性を示すタイトル情報の入力欄、及びクリック操作により当該各入力欄内の目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報を保存する旨を示す保存ボタン、を含むセキュリティ要素関係情報管理画面を表示させるセキュリティ要素関係情報管理画面データを前記評価者端末に送出して当該評価者端末に前記セキュリティ要素関係情報管理画面を表示させ、前記評価者端末において前記セキュリティ要素関係情報管理画面内の各入力欄に目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報が入力されて当該保存ボタンがクリック操作されることにより、前記評価者端末から入力された当該目次番号、セキュリティ要素名、関係元セキュリティ要素名、関係先セキュリティ要素名及びタイトル情報を関連付けた表形式の複数の要素関係情報を要素関係情報記憶手段に書き込む要素関係情報入力手段、
前記書き込まれた各要素関係情報を前記要素関係情報記憶手段に書き込む手段、
前記要素関係情報毎の目次番号とセキュリティ要素名、当該目次番号とセキュリティ要素名に基づいて前記セキュリティ要素情報記憶手段から読み出した識別子の開始文字列に基づいて前記セキュリティ設計書の電子ファイルから探索した当該開始文字列から始まる識別子、前記セキュリティ設計書の電子ファイル内でこの識別子の直後に記述された文字列であるラベル、前記セキュリティ設計書の電子ファイル内でこのラベルの直後に記述された文字列である内容、当該目次番号とセキュリティ要素名に基づいて前記要素関係情報記憶手段から読み出した関係元セキュリティ要素名、当該目次番号とセキュリティ要素名に基づいて前記要素関係情報記憶手段から読み出した関係先セキュリティ要素名、前記識別子記憶手段内で当該関係先セキュリティ要素名による十分性を示すタイトル情報に一致するセキュリティ要素名に関連付けられた目次番号、を関連付けた表形式の複数の構造情報を作成し、当該各構造情報を前記構造記憶手段に書き込む手段、
前記ISO/IEC15408に準拠した共通評価方法文書であって、複数個のサブアクティビティ番号、前記各サブアクティビティ番号の右側に記載された各サブアクティビティ内容情報、前記各サブアクティビティ番号の下側に記載された各ワークユニット番号、前記各ワークユニット番号の右側に記載された各ワークユニット内容情報、を含む前記共通評価方法文書に対し、前記各サブアクティビティ番号、前記各サブアクティビティ内容情報、前記各ワークユニット番号及び前記各ワークユニット内容情報を関連付けた表形式の評価基準情報を前記評価基準記憶手段に書き込む手段、
前記評価者端末からの目次対応情報定義画面データの送出要求により、前記共通評価方法文書内の各サブアクティビティ番号の入力欄、各ワークユニット番号の入力欄、及び各目次番号とタイトル情報の入力欄、空欄状態の前記目次情報及びタイトル情報の表示欄、及びクリック操作により当該各入力欄内のサブアクティビティ番号、ワークユニット番号及び目次番号とタイトル情報を保存する旨を示す保存ボタン、を含む目次対応情報定義画面を表示させる目次対応情報定義画面データを前記評価者端末に送出して当該評価者端末に前記目次対応情報定義画面を表示させ、前記評価端末から前記目次対応情報定義画面内の各入力欄にサブアクティビティ番号及びワークユニット番号が入力されると、前記空欄状態の表示欄に前記目次情報内の各目次番号及び各タイトル情報を表示し、前記評価者端末から前記表示欄内の各目次番号及び各タイトル情報のうちの幾つかの目次番号及びタイトル情報が指定されると、前記空欄状態の登録欄に当該指定された目次番号及びタイトル情報を書き込み、前記評価者端末による当該保存ボタンのクリック操作により、当該入力欄内のサブアクティビティ番号、当該入力欄内のワークユニット番号及び当該登録欄内の目次番号及びタイトル情報のうちの目次番号、を関連付けた表形式の目次対応情報を前記目次対応情報記憶手段に書き込む目次対応情報入力手段、
前記評価端末からの第1評価ガイダンス表示画面データの送出要求により、前記目次対応情報内のサブアクティビティ番号毎に、当該サブアクティビティ番号に基づいて前記評価基準情報記憶手段から読み出したサブアクティビティ内容情報、及びクリック操作により当該サブアクティビティ番号と詳細表示要求を入力する旨を示す詳細ボタン、を含む第1評価ガイダンス表示画面を表示させる第1評価ガイダンス表示画面データを前記評価端末に送出して当該評価端末に前記第1評価ガイダンス表示画面を表示させる第1評価ガイダンス表示手段、
前記評価端末による前記詳細ボタンのクリック操作によりサブアクティビティ番号及び前記詳細表示要求が入力されると、当該サブアクティビティ番号に基づいて前記目次対応情報記憶手段から読み出したワークユニット番号毎に、クリック操作により当該ワークユニット番号及び評価報告作成要求を入力する旨を示す評価ボタン、及びクリック操作により所見報告作成要求を入力する旨を示す表示ボタン、を含む第2評価ガイダンス表示画面を表示させる第2評価ガイダンス表示画面データを前記評価端末に送出して前記評価者端末に前記第2評価ガイダンス表示画面を表示させる第2評価ガイダンス表示手段、
前記評価端末による前記評価ボタンのクリック操作によりワークユニット番号及び前記評価報告作成要求が入力されると、このワークユニット番号を表示する番号表示欄、当該ワークユニット番号に基づいて前記評価基準記憶手段から読み出したワークユニット内容情報を表示するワークユニット内容表示欄、このワークユニット内容情報に対応して評価者が前記セキュリティ設計書を評価した内容を示す評価内容情報が前記評価者端末から入力される評価内容入力欄、この評価内容情報に対応して評価者が前記セキュリティ設計書を評価した結果を示す評価結果情報が前記評価者端末から入力される評価結果入力欄、クリック操作により設計書表示要求を入力する旨を示す設計書表示ボタン、クリック操作により構造表示要求を入力する旨を示す構造表示ボタン、クリック操作により評価報告保存要求を入力する旨を示す保存ボタン、クリック操作により前記番号表示欄内のワークユニット番号及び所見報告作成要求を入力する旨を示す所見報告作成ボタン、を含む評価報告書作成画面を表示させる評価報告書作成画面データを前記評価端末に送出して前記評価者端末に前記評価報告書作成画面を表示させる評価報告書作成画面表示手段、
前記評価端末による前記設計書表示ボタンのクリック操作により前記設計書表示要求が入力されると、前記番号表示欄に表示されたワークユニット番号に基づいて前記目次対応情報記憶手段から目次番号を読み出し、この目次番号に基づいて前記目次情報記憶手段からページ情報を読み出し、このページ情報に基づいて、前記セキュリティ設計書記憶手段内のセキュリティ設計書の電子ファイルにおける前記本文部分の各ページのうち、当該ページ情報に一致するページ番号が記載されたページを前記評価者端末に表示する設計書表示手段、
前記評価報告書作成画面を表示中の前記評価端末による前記構造表示ボタンのクリック操作により前記構造表示要求が入力されると、前記番号表示欄内のワークユニット番号に基づいて前記目次対応情報記憶手段から目次番号を読み出し、この目次番号に基づいて前記構造記憶手段内の構造情報毎に、当該構造情報におけるセキュリティ要素名、当該構造情報における識別子、当該構造情報におけるラベル、及び当該構造情報における内容、を関連付けた表形式のセキュリティ要素モデルを作成し、当該作成した各セキュリティ要素モデルを前記評価者端末に表示すると共に、当該表示した各セキュリティ要素モデルの間を接続する線情報を当該各セキュリティ要素モデルの作成に用いた構造情報内の関係元セキュリティ要素名及び関係先セキュリティ要素名に基づいて当該各セキュリティ要素モデルと、当該関係元セキュリティ要素名のセキュリティ要素モデル及び当該関係先セキュリティ要素名のセキュリティ要素モデルとをそれぞれ結ぶように前記評価者端末に表示する構造情報表示手段、
前記評価報告書作成画面を表示中の前記評価端末による前記保存ボタンのクリック操作により前記評価報告保存要求が入力されると、前記番号表示欄内のワークユニット番号、前記評価内容入力欄に入力された評価内容情報、及び前記評価結果入力欄に入力された評価結果情報、を前記評価報告記憶手段に書き込む評価報告書込手段、
前記評価端末による前記所見報告作成ボタンのクリック操作によりワークユニット番号及び前記所見報告作成要求が入力されると、前記ISO/IEC15408に準拠した所見報告書を個別に管理する管理番号の入力欄、当該所見報告書のタイトルを表すタイトル情報の入力欄、当該ワークユニット番号に基づいて前記目次対応情報記憶手段から読み出したサブアクティビティ番号の表示欄、前記所見報告書における所見内容を示す所見内容情報が入力される所見内容入力欄、前記所見報告書における不適合理由を示す不適合理由情報が入力される不適合理由入力欄、前記所見報告書における不適合理由を示す推奨処置情報が入力される推奨処置入力欄、クリック操作により所見報告保存要求を入力する旨を示す保存ボタン、を含む所見報告作成画面を表示させる所見報告作成画面データを前記評価端末に送出して当該評価者端末に前記所見報告作成画面を表示させる所見報告書作成画面表示手段、
前記所見報告作成画面を表示中の前記評価端末による前記保存のクリック操作により前記所見報告保存要求が入力されると、前記管理番号の入力欄に入力された管理番号、前記タイトル情報の入力欄に入力されたタイトル情報、前記サブアクティビティ番号の表示欄に表示されたサブアクティビティ番号、前記所見内容入力欄に入力された所見内容情報、前記不適合理由入力欄に入力された不適合理由情報、前記推奨処置入力欄に入力された推奨処置情報、を所見報告記憶手段に書き込む所見報告書込手段、
として機能させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007261238A JP4630894B2 (ja) | 2007-10-04 | 2007-10-04 | セキュリティ設計評価支援装置及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007261238A JP4630894B2 (ja) | 2007-10-04 | 2007-10-04 | セキュリティ設計評価支援装置及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009093286A JP2009093286A (ja) | 2009-04-30 |
JP4630894B2 true JP4630894B2 (ja) | 2011-02-09 |
Family
ID=40665249
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2007261238A Active JP4630894B2 (ja) | 2007-10-04 | 2007-10-04 | セキュリティ設計評価支援装置及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4630894B2 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2011154662A (ja) * | 2010-01-28 | 2011-08-11 | Ntt Data Corp | 評価支援装置、評価支援方法及びコンピュータプログラム |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5419475B2 (ja) * | 2009-01-14 | 2014-02-19 | 三菱電機株式会社 | セキュリティ管理装置及びプログラム |
JP5269722B2 (ja) * | 2009-08-26 | 2013-08-21 | 株式会社東芝 | セキュリティ設計支援装置及びプログラム |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003067371A (ja) * | 2001-08-27 | 2003-03-07 | Toshiba Corp | 文書作成支援方法、文書作成支援を行うためのプログラム、及びそのプログラムを記憶した記憶媒体 |
JP2004139590A (ja) * | 2002-09-27 | 2004-05-13 | Natural Science:Kk | Iso認証取得または維持支援方法及びそのシステム |
JP2004318647A (ja) * | 2003-04-18 | 2004-11-11 | Aruze Corp | 情報管理システム |
JP2007047989A (ja) * | 2005-08-09 | 2007-02-22 | Mitsubishi Electric Corp | ガイダンス情報提供装置 |
JP2007072715A (ja) * | 2005-09-06 | 2007-03-22 | Hitachi Electronics Service Co Ltd | 情報技術サービスの成熟度評価システム |
-
2007
- 2007-10-04 JP JP2007261238A patent/JP4630894B2/ja active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003067371A (ja) * | 2001-08-27 | 2003-03-07 | Toshiba Corp | 文書作成支援方法、文書作成支援を行うためのプログラム、及びそのプログラムを記憶した記憶媒体 |
JP2004139590A (ja) * | 2002-09-27 | 2004-05-13 | Natural Science:Kk | Iso認証取得または維持支援方法及びそのシステム |
JP2004318647A (ja) * | 2003-04-18 | 2004-11-11 | Aruze Corp | 情報管理システム |
JP2007047989A (ja) * | 2005-08-09 | 2007-02-22 | Mitsubishi Electric Corp | ガイダンス情報提供装置 |
JP2007072715A (ja) * | 2005-09-06 | 2007-03-22 | Hitachi Electronics Service Co Ltd | 情報技術サービスの成熟度評価システム |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2011154662A (ja) * | 2010-01-28 | 2011-08-11 | Ntt Data Corp | 評価支援装置、評価支援方法及びコンピュータプログラム |
Also Published As
Publication number | Publication date |
---|---|
JP2009093286A (ja) | 2009-04-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US8766980B2 (en) | Information management system, method and program | |
CN108885611B (zh) | 文档自动化 | |
JP2009104229A (ja) | 入力チェック装置および入力チェック方法 | |
JP5506176B2 (ja) | 情報処理装置及び情報処理方法 | |
JP2004287972A (ja) | Ediシステム、ediメッセージのフォーマット定義ならびびに生成プログラム | |
JP2004021791A (ja) | 自然言語による既存データの記述方法及びそのためのプログラム | |
JP4630894B2 (ja) | セキュリティ設計評価支援装置及びプログラム | |
JP2010102510A (ja) | クライアント装置、サーバ装置、及び、それらを用いた文書管理システム、文書管理方法、文書管理プログラム | |
JP4672754B2 (ja) | プログラム・設計書の生成装置及びプログラム・設計書の生成プログラム | |
JP2023078406A (ja) | 資料作成装置、資料作成方法及びプログラム | |
JP6231260B2 (ja) | 画面制御システム、画面制御プログラム、画面作成支援プログラム及び画面制御方法 | |
CN112583603B (zh) | 可视化签名方法、装置、电子设备和计算机可读存储介质 | |
JP2019128859A (ja) | 情報処理装置 | |
JP2009099090A (ja) | 帳票キーワード登録装置、帳票キーワード登録方法、および、プログラム | |
JP2011154608A (ja) | 帳票入出力装置 | |
JP2010266968A (ja) | スプレッドシートへの入力データを管理するデータ管理サーバ、データ管理プログラム及びデータ管理の方法 | |
JPH0744343A (ja) | 操作支援情報自動生成装置 | |
JP6034541B1 (ja) | 情報表示装置、情報表示方法及び情報表示プログラム | |
JP2998674B2 (ja) | 設計作業における文書作成支援装置 | |
WO2023089676A1 (ja) | 設計支援装置及び設計支援方法 | |
JP4630640B2 (ja) | 設計情報検証装置および設計情報検証方法 | |
JP4595400B2 (ja) | ドキュメント処理装置 | |
JPH04199226A (ja) | ツール選択起動方法 | |
JP2009003771A (ja) | プロジェクト構築支援プログラム及びプロジェクト構築支援システム | |
JP4480378B2 (ja) | 文字入力支援モジュール |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100319 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100420 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100621 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101019 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101115 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131119 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4630894 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |