WO2024105754A1 - 情報処理装置、情報処理方法及び情報処理プログラム - Google Patents

Abstract

可視化定義情報作成部（１２）は、機器（２）に要求される少なくとも調達要件、運用要件又はセキュリティ要件のいずれかの入力を受けて、機器（２）に含まれる各構成要素について情報公開のレベルを評価するための指標を設定する。情報取得部（１１）は、機器（２）の部分的な構成要素を示す部分構成情報を取得する。可視化レベル算出部（１５）は、部分構成情報及び可視化定義情報作成部（１２）により設定された指標を基に、機器（２）に含まれる構成要素毎の情報公開のレベルを判定して、機器（２）の情報公開のレベルを算出する。通知部（１６）は、可視化レベル算出部（１５）により算出された機器（２）の情報公開のレベルを通知する。

Description

情報処理装置、情報処理方法及び情報処理プログラム

　本発明は、情報処理装置、情報処理方法及び情報処理プログラムに関する。

　社会や産業のデジタルトランスフォーメーションが加速する中、情報通信インフラを構成する機器やシステムの調達や運用が注目されている。以下では、機器及びシステムを含めて、単に「機器」と呼ぶ。機器を構成するハードウェア部品及びソフトウェア部品は、その機器のサプライチェーンを構成する様々な事業者から提供される。そのため、利用者が当該機器の管理や、監視や、検査といった各種運用を行うための十分な情報が得られず、ライセンス確認や脆弱性対応などリスクへの対処が難しくなっている。

　そこで、機器のサプライチェーンを構成する事業者間でシステムの構成情報を共有することで、リスク対処に活用する取り組みが進展している。例えば、構成情報を共有する技術の一例として、特定の情報機器に含まれる全てのソフトウェアコンポーネントを一覧化したＳＢＯＭ（Software　Bill　Of　Materials）が挙げられる。

"The　Minimum　Elements　For　a　Software　Bill　Of　Materials[SBOM]",　[online],　July　12,　2021,　The　United　States　Department　of　Commerce,　[令和4年10月20日検索],　インターネット＜ＵＲＬ：https://www.ntia.doc.gov/files/ntia/publications/sbom_minimum_elements_report.pdf＞

　既存の技術では、提供者から利用者への機器の構成情報の提供は、各部品がオープンソースなどであり、構成が全て開示されていることを前提として行われる。しかしながら、構成情報は提供するシステムにおける独自の工夫など提供者にとっての機密情報を含むことが多いため、提供者は、機密情報の漏えいの懸念から全ての構成情報を提供することが難しい。また、利用者が求める構成情報の粒度や当該情報の利用用途が予め分からないため、提供者は、構成情報を提供するとしても、最小限の構成情報の提供に留める可能性が高い。

　これに対して、現状では、利用者にとって機器又はシステムの利用用途や適用分野において求められる適切な可視化尺度、すなわち、利用者が検証等を行うのに十分なレベルまで構成情報が公開されているかを評価するための指標として適切なものが少ない。そのため、利用者は、開示された構成情報ではリスク対処に十分かの判定ができず、結果的に過剰だとしても全ての構成情報の提供を求めることとなる。これを受けて、全ての構成情報を提供するとなると、提供者は、構成情報の作成、確認及び共有のためのコストの増加分を負担することとなる。この提供者のコストの負担は、機器又はシステムの提供価格に転嫁され、利用者にとっては不必要なコスト増を招くおそれもある。

　本発明は、上記に鑑みてなされたものであって、利用者の利用用途に応じた適切な機器の提供を容易にすることを目的とする。

　上述した課題を解決し、目的を達成するために、指標設定部は、所定機器に要求される少なくとも調達要件、運用要件又はセキュリティ要件のいずれかの入力を受けて、前記所定機器に含まれる各構成要素について情報公開のレベルを評価するための指標を設定する。情報取得部は、前記所定機器の部分的な構成要素を示す部分構成情報を取得する。可視化レベル算出部は、前記部分構成情報及び前記指標設定部により設定された前記指標を基に、前記構成要素毎の情報公開のレベルを判定し、判定結果を基に前記構成要素毎の情報公開のレベルを基に前記所定機器の情報公開のレベルを算出する。通知部は、前記可視化レベル算出部により算出された前記所定機器の情報公開のレベルを通知する。

　本発明によれば、利用者の利用用途に応じた適切な機器の提供を容易にすることができる。

図１は、情報処理装置の一例を示すブロック図である。 図２は、構成情報及び動作情報の一例を示す図である。 図３は、可視化定義情報の一例を示す図である。 図４は、可視化定義情報作成の流れを示す図である。 図５は、可視化レベルの算出の一例を示す図である。 図６は、第１の実施形態に係る可視化レベル情報提供処理のフローチャートである。 図７は、第２の実施形態に係る情報処理装置のブロック図である。 図８は、要素の過不足の一例を示す図である。 図９は、第２の実施形態に係る可視化レベル情報提供処理のフローチャートである。 図１０は、第３の実施形態に係る情報処理装置のブロック図である。 図１１は、情報処理プログラムを実行するコンピュータの一例を示す図である。

　以下に、本願の開示する情報処理装置、情報処理方法及び情報処理プログラムの一実施形態を図面に基づいて詳細に説明する。なお、以下の実施形態により本願の開示する情報処理装置、情報処理方法及び情報処理プログラムが限定されるものではない。

（第１の実施形態）
（情報処理装置の構成）
　図１は、情報処理装置の一例を示すブロック図である。情報処理装置１は、図１に示すように、ネットワーク３を介して複数の機器２に接続される。機器２は、構成要素の調査の対象となる機器である。機器２は、例えば、クライアント装置やサーバ装置などのコンピュータ又は通信機器などの情報処理装置である。

　ここで、情報処理装置１は、単一の機器２であっても、複数の機器２で構成されるシステムであっても同様に構成情報の生成を行うことが可能である。以下では、システムも機器に含まれるものとして、特定の機器２についての構成情報の生成を例に説明する。また、本実施形態では、機器２を調達する利用者が情報処理装置１を使用する場合を主に説明する。

　また、情報処理装置１は、情報提供装置４及び要件入力装置５に接続される。情報提供装置４及び要件入力装置５は、ネットワーク３などを介して接続されてもよい。

　図１を参照して、第１の実施形態に係る情報処理装置１の構成について説明する。情報処理装置１は、図１に示すように、情報取得部１１、可視化定義情報作成部１２、データベース１３、動作情報観測部１４、可視化レベル算出部１５及び通知部１６を有する。

　可視化定義情報作成部１２は、適用分野毎に要求される構成情報及び動作情報の要素及びその可視化レベルを記載した可視化定義情報３０を予め生成して、データベース１３に格納する。可視化レベルとは、情報公開のレベルであり、機器２の提供者が公開する構成情報や機器２から得られる動作情報が、利用ユーザが検証等を行うのに十分なレベルまで公開されているかを評価するための指標である。以下に、可視化定義情報作成部１２の動作の詳細を説明する。

　可視化定義情報作成部１２は、各種の適用分野における関連法規、規定及びガイドラインなどから求められる調達要件、セキュリティ要件及び運用要件の入力を要件入力装置５から受ける。適用分野には、医療や情報通信等の重要インフラ分野といった大きな分野に限らず、企業や団体のような集団も１つの分野として含まれてもよい。ここで、本実施形態に係る可視化定義情報作成部１２は、調達要件、セキュリティ要件及び運用要件の全てを用いるが、いずれか１つを用いてもよい。また、セキュリティ要件は、運用要件に含まれてもよい。例えば、機器２を適用しようとする分野の代表組織等により、当該分野の関連法規、規定、ガイドラインなどから求められる調達要件、セキュリティ要件及び運用要件の入力が、可視化定義情報作成部１２に対してなされる。

　調達要件は、機器調達時に要求される要件であり、例えば、「エンティティリストに記載の生産国の機器は利用しないこと」などと規定される。また、セキュリティ要件は、機器に求められる安全性を示した要件であり、例えば、「基幹ネットワークを構成する機器は、脆弱性検査に加え改ざん検知機能を有すること」などと規定される。また、運用要件は、機器の運用時に求められる機能を示した要件であり、例えば、「基幹ネットワークを構成する機器は、構成管理を常時行うこと」などと規定される。

　可視化定義情報作成部１２は、調達要件、セキュリティ要件及び運用要件の各要件に基づき、予め決められたフォーマットにしたがって、適用分野毎に可視化定義情報３０を生成する。可視化定義情報３０は、例えば、調達要件、セキュリティ要件及び運用要件を満たすために必要となる構成情報及び動作情報に含まれる各要素について、それぞれに求められる可視化レベルを段階的に定義した情報である。構成情報及び動作情報に含まれる各要素は、以下に例示する構成情報及び動作情報に含まれる各項目にあたる。

　図２は、構成情報及び動作情報の一例を示す図である。構成情報は、機器に含まれるソフトウェア部品及びハードウェア部品の情報が含まれる。また、動作情報は、通信ログ、動作ログ、ＧＵＩ（Graphical　User　Interface）やＣＵＩ（Character　User　Interface）の情報などが含まれ、機器の状態を表す状態情報とも言える。構成情報は、図２のように階層的に情報が登録されてもよい。また、動作情報は、図２では情報が階層化されていないが、階層化されてもよい。

　以下の説明では、構成情報及び動作情報の各要素に対する説明の深さを「深度」と呼ぶ。図２では、矢印１０１が深度を表す。すなわち、深度は、要素それぞれが位置する階層の深さを示す情報であり、例えば階層数で表現される。ソフトウェア部品の中には、例えば、ソフトウェアパッケージという要素が存在する。ソフトウェアパッケージの深度は１である。また、ソフトウェアパッケージの中には、パッケージ名、ｈａｓｈ値、ファイルといった要素が存在する。パッケージ名、ｈａｓｈ値、ファイルは、いずれも深度が２である。

　また、以下の説明では、構成情報及び動作情報の各要素に対する説明の広さを「範囲」と呼ぶ。図２では、矢印１０２が範囲を表す。すなわち、範囲は、特定の要素に対する１つ下の階層の要素の数を示す情報である。範囲は、例えば要素の数又は同じ階層に存在する要素全体に対する特定の要素配下の要素の数の割合などで表される。例えば、ファイルには、１つ下の階層に、個々のファイル毎に、ファイル名、ｈａｓｈ値、拡張子といった要素が存在する。この場合、ファイルという要素の範囲は、矢印１０２に含まれる要素の数にしたがった値となる。

　可視化定義情報３０は、構成情報及び動作情報の要素毎の深度や範囲に応じて情報を登録するためのフォーマットを有する。ただし、可視化定義情報３０は、深度及び範囲の少なくとも一方の情報が登録されていればよい。図３は、可視化定義情報の一例を示す図である。可視化定義情報作成部１２は、例えば、図３のテーブル１１１で示される可視化定義情報３０を生成する。ここでは、可視化定義情報３０として、ソフトウェア部品及びハードウェア部品の可視化レベルの判定の対象となる要素を抽出して登録し、且つ、それぞれについて、所定の適用分野における可視化レベルをＡ～Ｃの３段階で示した。可視化レベルＡは、ファイルｈａｓｈを用いた改ざん検知が可能となる構成情報及び動作情報の要素について、「構成情報」や「動作情報」から得られることが求められる。また、可視化レベルＢは、構成管理や脆弱性管理が可能となる構成情報及び動作情報の要素について、「構成情報」や「動作情報」から得られることが求められる。また、可視化レベルＣは、改ざん検知や構成管理、脆弱性管理が可能となる構成情報及び動作情報の要素について、「構成情報」や「動作情報」から得られることは求められない。

　例えば、可視化定義情報作成部１２は、ソフトウェア部品について、ソフトウェアパッケージ及びファイルの要素を、可視化レベルの評価の対象となる要素として選択する。そして、可視化定義情報作成部１２は、ソフトウェアパッケージのそれぞれを深度の情報と共に可視化定義情報３０に登録する。次に、可視化定義情報作成部１２は、ソフトウェアパッケージに関する情報としてパッケージ名及びｈａｓｈ値を、その深度で得られる可視化対象の情報である深度情報として可視化定義情報３０に登録する。また、可視化定義情報作成部１２は、ファイルについての深度情報としてファイル名、ｈａｓｈ値及び拡張子を可視化レベルの評価の対象となる要素として選択して、可視化定義情報３０に登録する。

　次に、可視化定義情報作成部１２は、登録した深度情報それぞれについて対象とする適用分野における求められる可視化レベルを登録する。可視化定義情報作成部１２は、例えばテーブル１１１に示すように、適用分野＃１では可視化レベルＢとして、ソフトウェアパッケージのパッケージ名及びｈａｓｈ値が、「構成情報」や「動作情報」から得られることを規定する。また、可視化定義情報作成部１２は、例えばテーブル１１１に示すように、適用分野＃１では可視化レベルＡとして、ファイルの、ファイル名、ｈａｓｈ値及び拡張子が、「構成情報」や「動作情報」から得られることを規定する。

　また、可視化定義情報作成部１２は、より詳細に特定の要素に対して範囲の観点から可視化レベルを定義した可視化定義情報３０を生成してもよい。例えば、可視化定義情報作成部１２は、図３のテーブル１１２に示すような、テーブル１１１に記載されたソフトウェアパッケージに深度情報として含まれる要素の１つであるパッケージ名の範囲に関する可視化定義情報３０を生成してもよい。テーブル１１２に示すように、可視化定義情報作成部１２は、可視化レベルＡをさらに、Ａａ、Ａｂ、Ａｃという３つの可視化レベルに分ける。テーブル１１２は、特定の要素について、どの様な情報が「構成情報」や「動作情報」から得られれば詳細な可視化レベルＡａ、Ａｂ、Ａｃのそれぞれと認められるかを示すテーブルである。例えば、可視化レベルＡｂは、機器２に含まれるすべてのソフトウェアパッケージのパッケージ名について、それら全ての数及びそのうち５割のパッケージ名が「構成情報」や「動作情報」から得られることを規定する。可視化定義情報作成部１２は、テーブル１１２をテーブル１１１に組み込んで１つのテーブルとしてもよい。

　その後、可視化定義情報作成部１２は、生成した適用分野毎の可視化定義情報３０をデータベース１３に登録する。この可視化定義情報作成部１２は、「指標設定部」の一例であり、所定機器に要求される少なくとも調達要件、運用要件又はセキュリティ要件のいずれかの入力を受けて、所定機器に含まれる各構成要素について情報公開のレベルを評価するための指標を設定する。

　図４は、可視化定義情報作成の流れを示す図である。ここで、図４を参照して、可視化定義情報３０の作成の流れを再度まとめて説明する。

　例えば、各適用分野の代表組織等により、各分野の法律などの関連法規、規定、セキュリティガイドラインなどの各種ガイドライン及び慣習などから求められる調達要件、セキュリティ要件及び運用要件が生成される（ステップＳ１）。

　可視化定義情報作成部１２は、調達要件、セキュリティ要件及び運用要件などの入力を要件入力装置５などから受ける。次に、可視化定義情報作成部１２は、取得した調達要件、セキュリティ要件及び運用要件を基に、適用分野毎の可視化定義情報３０を生成する（ステップＳ２）。

　その後、可視化定義情報作成部１２は、生成した適用分野毎の可視化定義情報３０それぞれをデータベース１３に格納する（ステップＳ３）。

　図１に戻って説明を続ける。情報取得部１１は、機器２の全ての構成要素のうちの部分的な構成要素の情報を含む部分構成情報を取得する。部分構成情報は、機器２の提供者が提供を許可した情報であり、機器２の全ての構成要素のうちの機器２の機密情報などの提供者が提供を許可していない情報は含まれない。部分構成情報には、例えば、機器２内に存在するハードウェアの部品名やソフトウェア名などが構成要素として含まれる。

　情報取得部１１は、例えば、機器２の提供者が情報提供装置４を用いて送信した機器２の構成要素の情報を取得してもよい。また、情報取得部１１は、ネットワーク３を介して機器２により取得可能な構成要素の情報を取得してもよい。他にも、情報取得部１１は、情報処理装置１の利用者が機器２の提供者から提供された構成要素の情報を、その利用者による図示しない入力装置を用いた入力により取得してもよい。情報取得部１１は、上述した各種の手段により取得した機器２の構成要素の情報をまとめて部分構成情報として用いることができる。

　その後、情報取得部１１は、取得した部分構成情報を可視化レベル算出部１５へ出力する。

　動作情報観測部１４は、利用者により構築されたテスト環境などで動作する機器２に対して提供者が許可する範囲内での動作の観測を行って、機器２の動作の特徴を示す動作情報を抽出する。例えば、提供者が許可する範囲が通信のキャプチャ、ＧＵＩやＣＵＩのキャプチャ等である場合、動作情報観測部１４は、機器２が行う通信のキャプチャや機器２が表示したＧＵＩやＣＵＩのキャプチャ等を行う。他にも、動作情報観測部１４は、提供者が許可する範囲であれば、動作ログ等を取得してもよい。そして、動作情報観測部１４は、抽出した機器２の動作情報を可視化レベル算出部１５へ出力する。このように、動作情報観測部１４は、所定機器の動作を観測して動作の特徴を示す動作情報を取得する。

　可視化レベル算出部１５は、部分構成情報の入力を情報取得部１１から受ける。また、可視化レベル算出部１５は、機器２の動作情報の入力を動作情報観測部１４から受ける。

　次に、可視化レベル算出部１５は、機器２の適用分野の入力を受ける。例えば、可視化レベル算出部１５は、情報処理装置１の図示しない入力装置を用いて利用者により入力された適用分野の情報を取得することができる。そして、可視化レベル算出部１５は、指定された適用分野に基づいてデータベース１３を検索して、指定された適用分野の可視化定義情報３０をデータベース１３から取得する。

　可視化レベル算出部１５は、取得した機器２の部分構成情報に含まれる構成情報の各要素及び機器２の動作情報の各要素について、指定された適用分野における可視化レベルを判定する。また、可視化レベル算出部１５は、得られた構成情報及び動作情報の各要素の可視化レベルの判定結果から機器２の可視化レベルを算出する。

　例えば、可視化レベル算出部１５は、得られた機器２の構成情報及び動作情報の各要素の可視化レベルにより、求められる条件が全て満たされた可視化レベルのうち最も高い可視化レベルを、機器２の可視化レベルとして算出する。また、可視化レベル算出部１５は、得られた機器２の構成情報及び動作情報の各要素の可視化レベルのうち最低の可視化レベルを機器２の可視化レベルとして算出してもよい。

　図５は、可視化レベルの算出の一例を示す図である。可視化レベル算出部１５は、取得した情報３１に示される機器２の部分構成情報及び動作情報と適用分野＃１の可視化定義情報３０とを用いて、機器２の可視化レベルを算出する。

　例えば、可視化レベル算出部１５は、適用分野＃１の可視化定義情報３０に登録された要素のうちソフトウェアパッケージのパッケージ名に対して、取得した部分構成要素の記載内容がどの可視化レベルを満たすかを判定する。この場合、可視化レベル算出部１５は、取得した部分構成要素の記載内容にソフトウェアパッケージのパッケージ名が存在することを確認し、可視化レベルＡに合致すると判定する。同様に、可視化レベル算出部１５は、ソフトウェアパッケージのｈａｓｈ値、ファイルのファイル名についても、取得した部分構成要素の記載内容にソフトウェアパッケージのｈａｓｈ値、ファイルのファイル名が存在することを確認し、それぞれ可視化レベルＡに合致すると判定する。これに対して、可視化レベル算出部１５は、ファイルのｈａｓｈ値について、取得した部分構成要素の記載内容にファイルのｈａｓｈ値が存在しないことを確認し、少なくとも可視化レベルＢを満たすと判定する。そして、可視化レベル算出部１５は、判定値３２として示すように、最低の可視化レベルであるファイルのｈａｓｈ値についての可視化レベルＢを機器２の可視化レベルとする。

　また、可視化レベル算出部１５は、算出した機器２の可視化レベルの判定情報を機器２の取得した部分構成情報及び動作情報とともに記載した機器２の機器情報ファイル３３を生成してもよい。ここで、図５の機器情報ファイル３３に示すように、可視化レベル算出部１５は、指定された適用分野が複数ある場合には適用分野毎に機器２の可視化レベルを算出して、それぞれ機器情報ファイル３３に登録してもよい。さらに、可視化レベル算出部１５は、機器情報ファイル３３において要求される可視化レベルを満たさない適用分野を強調表示してもよい。

　その後、可視化レベル算出部１５は、生成した機器２の機器情報ファイルを通知部１６へ出力する。このように、可視化レベル算出部１５は、部分構成情報、動作情報及び指標設定部により設定された指標を基に、所定機器に含まれる構成要素毎の情報公開のレベルを判定して、所定機器の情報公開のレベルを算出する。

　ここで、本実施形態では、情報取得部１１から得られる機器２の部分構成情報と動作情報観測部１４が観測した機器２の動作情報との双方を用いて、機器２の可視化レベルの算出を行ったが、可視化レベルの算出に用いる情報はいずれか一方でもよい。例えば、可視化レベルの算出に機器２の動作情報を用いない場合、情報処理装置１は、動作情報観測部１４を有さなくてもよい。

　図１に戻って説明を続ける。通知部１６は、機器２の機器情報ファイルの入力を可視化レベル算出部１５から受ける。そして、通知部１６は、図示しないモニタに機器情報ファイルを表示するなどして利用者に提供する。利用者は、機器情報ファイルを確認することで、個別案件において機器２が求められる可視化レベルを満たすかどうかを確認して、調達の判断を行うことができる。

　また、通知部１６は、機器２の提供者に機器情報ファイルを提供してもよい。これにより、利用者間や利用者と提供者との間で機器２の可視化レベルの情報を共有することができる。このように、通知部１６は、可視化レベル算出部１５により算出された所定機器の情報公開のレベルを通知する。

　（可視化レベル算出処理）
　図６は、第１の実施形態に係る可視化レベル情報提供処理のフローチャートである。次に、図６を参照して、第１の実施形態に係る情報処理装置１による可視化レベル情報提供処理の流れについて説明する。

　可視化定義情報作成部１２は、各種の適用分野における関連法規、規定、ガイドラインなどから求められる調達要件、セキュリティ要件及び運用要件の各種要件を要件入力装置５から取得する（ステップＳ１０１）。

　次に、可視化定義情報作成部１２は、調達要件、セキュリティ要件及び運用要件などの各種要件に基づき、予め決められたフォーマットにしたがって、適用分野毎に可視化定義情報３０を生成する（ステップＳ１０２）。

　情報取得部１１は、機器２の全ての構成要素のうちの部分的な構成要素の情報を含む部分構成情報を取得する（ステップＳ１０３）。

　動作情報観測部１４は、利用者により構築されたテスト環境などで動作する機器２に対して提供者が許可する範囲内での動作の観測を行って、機器２の動作の特徴である動作情報を抽出する（ステップＳ１０４）。

　可視化レベル算出部１５は、部分構成情報の入力を情報取得部１１から受ける。また、可視化レベル算出部１５は、機器２の動作情報の入力を動作情報観測部１４から受ける。さらに、可視化レベル算出部１５は、機器２の適用分野の入力を利用者から受ける。そして、可視化レベル算出部１５は、指定された適用分野に基づいてデータベース１３を検索して、指定された適用分野の可視化定義情報３０をデータベース１３から取得する（ステップＳ１０５）。

　次に、可視化レベル算出部１５は、取得した可視化定義情報３０を参照して、取得した機器２の部分構成情報に含まれる各構成要素及び機器２の動作情報の各要素について、指定された適用分野において、得られた情報で条件が満たされる可視化レベルを特定する。そして、可視化レベル算出部１５は、得られた構成情報及び動作情報の各要素の可視化レベルから機器２の可視化レベルを算出する（ステップＳ１０６）。

　その後、可視化レベル算出部１５は、取得した部分構成情報及び動作情報、並びに、機器２の可視化レベルの判定情報を含む機器２の機器情報ファイルを作成する（ステップＳ１０７）。

　通知部１６は、可視化レベル算出部１５により作成された機器２の機器情報ファイルを利用者に提供する（ステップＳ１０８）。

（分類装置及び分類処理による効果）
　以上に説明したように、本実施形態に係る情報処理装置１は、各適用分野で求められる各種要件から可視化定義情報３０を生成する。そして、情報処理装置１は、提供者が提供を許可した部分構成情報及び観測により得られる動作情報と指定された適用分野の可視化定義情報３０を用いて、機器又はシステムの可視化レベルを算出して利用者に提供する。

　このように、機器又はシステムの適用分野毎の可視化レベルの判定情報が共有されることにより、提供者以外の利用者などが、当該機器又はシステムに対する可視化レベルを確認でき、それに基づいた調達や利用を判断することができる。例えば、利用者は、特定の適用分野において求められるリスク対応に適切な可視化レベルをもった機器又はシステムの調達が可能となる。他にも、重要インフラ分野など高いレベルでのリスク対応が求められる機器又はシステムにおいて、利用者は、その各分野で求められる可視化レベルに応じた機器又はシステム調達について、可視化レベルを用いて提供者側とのコミュニケーションを図ることができる。したがって、本実施形態に係る情報処理装置１は、利用者の利用用途に応じた適切な機器の提供を容易にすることができる。

（第２の実施形態）
　図７は、第２の実施形態に係る情報処理装置のブロック図である。次に、図７を参照して、第２の実施形態に係る情報処理装置１について説明する。本実施形態に係る情報処理装置１は、機器２の可視化レベルを評価して、利用者が求める可視化レベルを満たすための変更要素の情報を提供することが第１の実施形態と異なる。本実施形態では、機器２を提供する提供者が情報処理装置１を使用する場合を主に説明する。以下の説明では第１の実施形態と同様の各部の動作については説明を省略する。本実施例に係る情報処理装置１は、第１の実施形態の各部に加えて、必要要素算出部１７を有する。

　可視化レベル算出部１５は、可視化定義情報３０、並びに、取得した機器２の部分構成情報及び動作情報の各要素の可視化レベルの情報を必要要素算出部１７へ出力する。また、可視化レベル算出部１５は、生成した機器２の機器情報ファイルを通知部１６へ出力する。

　必要要素算出部１７は、可視化定義情報３０、並びに、機器２の部分構成情報及び動作情報の各要素の可視化レベルの情報の入力を可視化レベル算出部１５から受ける。次に、必要要素算出部１７は、機器２の部分構成情報及び動作情報の各要素の可視化レベルと可視化定義情報３０で規定された求められる可視化レベルとを比較して、機器２の可視化レベルを評価する。そして、必要要素算出部１７は、構成情報として特定の可視化レベルへの到達のための機器２に構成情報に対する変更要素を特定する。例えば、適用分野の個別案件において、可視化レベルＢ以上の機器を用いること、などの求められる可視化レベルの評価情報をもとに、そのレベルに到達するために必要となる構成情報の追加要素を特定する。

　また、本実施形態では、必要要素算出部１７は、算出された可視化レベルより低い他の可視化レベルであれば不要となる不用要素も特定する。他にも、必要要素算出部１７は、可視化レベルは維持されるが、入れ替えることが好ましい入替要素を特定してもよい。入替要素は、例えば、可視化レベルを維持するために２つの構成要素のうちいずれかが得られれば良い場合に、手に入れられた一方の構成要素に代えて、もう一方の構成要素を要求する場合などに利用される。この場合、必要要素算出部１７は、機器２の提供者から択一的に選択可能な複数の構成要素間の公開の優先度の情報を取得して、その優先度の情報を基に入替要素を決定する。この入替要素は、可視化レベルの評価情報に基づいて、人により明示的に指定されてもよい。

　図８は、要素の過不足の一例を示す図である。例えば、図５に記載のように機器２の可視化レベルがＢである場合で説明する。この場合、必要要素算出部１７は、機器２の可視化レベルをＡとするためには、対象の機器情報の記載内容において、可視化レベルＡと比較した際に不足しているファイルのｈａｓｈ値が追加要素として得られれば良いと判定する。また、必要要素算出部１７は、機器２の可視化レベルをＢに維持するためには、対象の機器情報の記載内容において、可視化レベルＢと比較した際に余分に記載しているファイルのファイル名が不要であると判定する。また、必要要素算出部１７は、機器２の可視化レベルがＣで良い場合には、対象の機器情報の記載内容において、可視化レベルＣと比較した際に余分に記載しているソフトウェアパッケージのパッケージ名及びパッケージｈａｓｈ値、並びに、ファイルのファイル名が不要であると判定する。

　このように、必要要素算出部１７は、要素の過不足を確認して、求められる可視化レベルに応じた追加要素や、不要要素や、入替要素などの各種の変更要素を算出する。

　その後、必要要素算出部１７は、機器２について可視化レベルそれぞれに対応する指定された適用分野における追加要素や、不要要素や、入替要素などの変更要素の情報を通知部１６へ出力する。

　通知部１６は、機器２の機器情報ファイルの入力を可視化レベル算出部１５から受ける。また、通知部１６は、機器２について可視化レベルそれぞれに対応する指定された適用分野における変更要素の情報の入力を必要要素算出部１７から受ける。そして、通知部１６は、機器情報ファイルを機器２の提供者の端末装置などに送信して、提供者に通知する。また、通知部１６は、機器２について可視化レベルそれぞれに対応する指定された適用分野における変更要素の情報を機器２の提供者の端末装置などに送信して、提供者に通知する。

　（可視化レベル算出処理）
　図９は、第２の実施形態に係る可視化レベル情報提供処理のフローチャートである。次に、図９を参照して、第２の実施形態に係る情報処理装置１による可視化レベル情報提供処理の流れについて説明する。

　可視化定義情報作成部１２は、各種の適用分野における関連法規、規定、ガイドラインなどから求められる調達要件、セキュリティ要件及び運用要件などの各種要件を要件入力装置５から取得する（ステップＳ２０１）。

　次に、可視化定義情報作成部１２は、調達要件、セキュリティ要件及び運用要件などの各要件に基づき、予め決められたフォーマットにしたがって、適用分野毎に可視化定義情報３０を生成する（ステップＳ２０２）。

　情報取得部１１は、機器２の全ての構成要素のうちの部分的な構成要素の情報を含む部分構成情報を取得する（ステップＳ２０３）。

　動作情報観測部１４は、利用者により構築されたテスト環境などで動作する機器２に対して提供者が許可する範囲内での動作の観測を行って、機器２の動作の特徴である動作情報を抽出する（ステップＳ２０４）。

　可視化レベル算出部１５は、部分構成情報の入力を情報取得部１１から受ける。また、可視化レベル算出部１５は、機器２の動作情報の入力を動作情報観測部１４から受ける。さらに、可視化レベル算出部１５は、機器２の適用分野の入力を受ける。そして、可視化レベル算出部１５は、指定された適用分野に基づいてデータベース１３を検索して、指定された適用分野の可視化定義情報３０をデータベース１３から取得する（ステップＳ２０５）。

　次に、可視化レベル算出部１５は、取得した可視化定義情報３０を参照して、部分構成情報に含まれる各構成要素及び機器２の動作情報の各要素について、得られた情報で満たされる可視化レベルを特定する。また、可視化レベル算出部１５は、部分構成情報に含まれる各構成要素及び機器２の動作情報の各要素について、指定された適用分野で求められる可視化レベルを満たすか否かを判定して可視化レベルを判定する。そして、可視化レベル算出部１５は、部分構成情報に含まれる構成情報及び動作情報の各要素の判定結果から機器２の可視化レベルを算出する（ステップＳ２０６）。

　その後、可視化レベル算出部１５は、部分構成情報及び動作情報、並びに、機器２の可視化レベルの判定情報を含む機器２の機器情報ファイルを作成する（ステップＳ２０７）。

　必要要素算出部１７は、機器２の部分構成情報及び動作情報の各要素の可視化レベルと可視化定義情報３０で規定された求められる可視化レベルとを比較する。そして、必要要素算出部１７は、特定の可視化レベルへの到達のための機器２の構成情報に対する変更要素を特定する（ステップＳ２０８）。

　通知部１６は、機器情報ファイル及び機器２について可視化レベルそれぞれに対応する指定された適用分野における変更要素の情報を機器２の提供者に提供する（ステップＳ２０９）。

　以上に説明したように、本実施形態に係る情報処理装置１は、提供先の利用者が機器又はシステムを使用する適用分野において要求される可視化レベルを満たすための追加要素等の変更要素を特定して、機器情報ファイルと共に提供者に通知する。

　これにより、提供者は、機器又はシステムの可視化レベルが、利用者が求める可視化レベルに達しないことや利用者が求められる可視化レベルに対して不要な情報が公開されていることが確認できる。また、提供者は、提供者側の基準に合わせて提供する情報を入れ替えることが可能である。さらに、提供者は、利用者が求める可視化レベルに到達するために追加が求められる構成情報及び動作情報の要素を確認し、自社の企業秘密開示や追加コストなどの観点から、利用者に提供する構成情報及び動作情報への要素追加を検討することが可能となる。

　このように、機器又はシステムの提供者は、利用者が求める可視化レベルを確認できるようになり、不必要な構成情報の開示を避けることができる。また、提供者は、適切な可視化レベルとその提供に伴うコスト転嫁した価格をもった機器又はシステムのラインナップをそろえることができ、多様な分野への参入を検討することができる。さらに、ネームバリューのない提供者や機器又はシステムであっても、提供者は、適切な可視化レベルの機器又はシステムを準備することで、利用者における調達時の選択肢に加えてもらうことができる。したがって、本実施形態に係る情報処理装置１は、利用者の利用用途に応じた適切な機器の提供を容易にすることができる。

（第３の実施形態）
　図１０は、第３の実施形態に係る情報処理装置のブロック図である。次に、図１０を参照して、第３の実施形態に係る情報処理装置１について説明する。本実施形態では、利用者が、運用環境２０において既に動作していた機器６をリプレイスして新たに機器２を導入した場合を例に説明する。本実施形態では、利用者が情報処理装置１を使用する場合を主に説明する。以下の説明では第２の実施形態と同様の各部の動作については説明を省略する。

　情報処理装置１は、可視化レベル算出部１５において機器２の可視化レベルを算出し、必要要素算出部１７において求める可視化レベルに到達するための追加要素を特定する。

　通知部１６は、機器２の可視化レベルが、適用分野で要求される可視化レベルに機器２の可視化レベルが達しない場合、要求される可視化レベルに到達するための追加要素を確認する。その後、通知部１６は、情報提供装置４などから追加要素の情報の提供がされて機器２の可視化レベルが要求される可視化レベルに到達したか否かを判定する。

　機器２の可視化レベルが要求される可視化レベルに到達していない間、通知部１６は、機器２に対して動作の一時的な停止を指示する。機器２は、所定の制御アプリケーションを用いて、機器２の可視化レベルが要求される可視化レベルに到達するまで、動作を一時的に停止する。

　さらに、通知部１６は、機器２に対して動作の一時的な停止を指示する。機器２は、機器２の可視化レベルが要求される可視化レベルに到達していない間、リプレイス前の機器６に動作を指示する。機器６は、機器２の可視化レベルが要求される可視化レベルに到達するまで、機器２に代わって運用を継続する。

　以上に説明したように、本実施形態に係る情報処理装置１は、運用環境におけるリプレイス後の機器又はシステムについて適用分野で求められる可視化レベルを満たすか否かを判定する。そして、求められる可視化レベルが満たされない場合、情報処理装置１は、リプレイス後の機器又はシステムの運用を停止させて、リプレイス前の機器又はシステムの運用を継続させる。これにより、利用者は、特定の適用分野において求められるリスクに対して、適切な可視化レベルをもった機器及びシステムの調達及び運用が可能となる。

（システム構成等）
　また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散及び統合の具体的形態は図示のものに限られず、その全部又は一部を、各種の負荷や使用状況等に応じて、任意の単位で機能的又は物理的に分散又は統合して構成することができる。さらに、各装置にて行われる各処理機能は、その全部又は任意の一部が、ＣＰＵ（Central　Processing　Unit）及び当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

　また、本実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部又は一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部又は一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

（プログラム）
　一実施形態として、情報処理装置１は、パッケージソフトウェアやオンラインソフトウェアとして上記の情報処理を実行する情報処理プログラムを所望のコンピュータにインストールさせることによって実装できる。例えば、上記の情報処理プログラムを情報処理装置１に実行させることにより機能させることができる。ここで言う情報処理装置１には、デスクトップ型又はノート型のパーソナルコンピュータが含まれる。また、その他にも、情報処理装置１にはスマートフォン、携帯電話機やＰＨＳ（Personal　Handy-phone　System）等の移動体通信端末、さらには、ＰＤＡ（Personal　Digital　Assistant）等のスレート端末等がその範疇に含まれる。

　また、情報処理装置１は、ユーザが使用する端末装置をクライアントとし、当該クライアントに上記の情報処理に関するサービスを提供するサーバ装置として実装することもできる。例えば、情報処理装置１は、部分構成情報及び動作情報を入力とし、可視化レベルの情報提供を行うサービスを提供するサーバ装置として実装される。この場合、サーバ装置は、Ｗｅｂサーバとして実装することとしてもよいし、アウトソーシングによって上記の情報処理に関するサービスを提供するクラウドとして実装することとしてもかまわない。

　図１１は、情報処理プログラムを実行するコンピュータの一例を示す図である。コンピュータ１０００は、例えば、メモリ１０１０、ＣＰＵ１０２０を有する。また、コンピュータ１０００は、ハードディスクドライブインタフェース１０３０、ディスクドライブインタフェース１０４０、シリアルポートインタフェース１０５０、ビデオアダプタ１０６０、ネットワークインタフェース１０７０を有する。これらの各部は、バス１０８０によって接続される。

　メモリ１０１０は、ＲＯＭ（Read　Only　Memory）１０１１及びＲＡＭ（Random　Access　Memory）１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（BASIC　Input　Output　System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

　ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、情報処理装置１と同等の機能を持つ情報処理装置１の各処理を規定する情報処理プログラムは、コンピュータにより実行可能なコードが記述されたプログラムモジュール１０９３として実装される。プログラムモジュール１０９３は、例えばハードディスクドライブ１０９０に記憶される。例えば、情報処理装置１における機能構成と同様の処理を実行するためのプログラムモジュール１０９３が、ハードディスクドライブ１０９０に記憶される。なお、ハードディスクドライブ１０９０は、ＳＳＤ（Solid　State　Drive）により代替されてもよい。

　また、上述した実施形態の処理で用いられる設定データは、プログラムデータ１０９４として、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０は、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出して、上述した実施形態の処理を実行する。

　なお、プログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限らず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ１１００等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムモジュール１０９３及びプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local　Area　Network）、ＷＡＮ（Wide　Area　Network）等）を介して接続された他のコンピュータに記憶されてもよい。そして、プログラムモジュール１０９３及びプログラムデータ１０９４は、他のコンピュータから、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

　１　情報処理装置
　２　機器
　３　ネットワーク
　４　情報提供装置
　５　要件入力装置
　６　機器
　１１　情報取得部
　１２　可視化定義情報作成部
　１３　データベース
　１４　動作情報観測部
　１５　可視化レベル算出部
　１６　通知部
　１７　必要要素算出部
　２０　運用環境
　３０　可視化定義情報

Claims (6)

1. 　所定機器に要求される少なくとも調達要件、運用要件又はセキュリティ要件のいずれかの入力を受けて、前記所定機器に含まれる各構成要素について情報公開のレベルを評価するための指標を設定する指標設定部と、
   　前記所定機器の部分的な構成要素を示す部分構成情報を取得する情報取得部と、
   　前記部分構成情報及び前記指標設定部により設定された前記指標を基に、前記所定機器に含まれる前記構成要素毎の情報公開のレベルを判定して、判定結果を基に前記所定機器の情報公開のレベルを算出する可視化レベル算出部と、
   　前記可視化レベル算出部により算出された前記所定機器の情報公開のレベルを通知する通知部と
   　を備えたことを特徴とする情報処理装置。
2. 　前記所定機器の動作を観測して動作の特徴を表す動作情報を取得する動作情報観測部をさらに備え、
   　前記可視化レベル算出部は、前記部分構成情報、前記動作情報及び前記指標設定部により設定された前記指標を基に、前記構成要素毎の情報公開のレベルを判定する
   　ことを特徴とする請求項１に記載の情報処理装置。
3. 　前記部分構成情報、前記指標設定部により設定された前記指標及び可視化レベル算出部による前記構成要素毎の情報公開のレベルの判定結果を基に、前記所定機器の情報公開のレベルを所定レベルとするための変更要素を算出する必要要素算出部をさらに備え、
   　前記通知部は、前記必要要素算出部により算出された前記変更要素を通知する
   　ことを特徴とする請求項１に記載の情報処理装置。
4. 　前記通知部は、第１機器が第２機器にリプレイスされた場合、前記情報取得部が前記第２機器の前記変更要素を取得するまで、前記第２機器の動作を停止させ、前記第１機器を動作させることを特徴とする請求項３に記載の情報処理装置。
5. 　情報処理装置が、
   　所定機器に要求される少なくとも調達要件、運用要件又はセキュリティ要件のいずれかの入力を受けて、前記所定機器に含まれる各構成要素について情報公開のレベルを評価するための指標を設定する指標設定工程と、
   　前記所定機器の部分的な構成要素を示す部分構成情報を取得する情報取得工程と、
   　前記部分構成情報及び前記指標設定工程により設定された前記指標を基に、前記所定機器に含まれる前記構成要素毎の情報公開のレベルを判定して、判定結果を基に前記所定機器の情報公開のレベルを算出する可視化レベル算出工程と、
   　前記可視化レベル算出工程により算出された前記所定機器の情報公開のレベルを通知する通知工程と
   　を備えたことを特徴とする情報処理方法。
6. 　所定機器に要求される少なくとも調達要件、運用要件又はセキュリティ要件のいずれかの入力を受けて、前記所定機器に含まれる各構成要素について情報公開のレベルを評価するための指標を設定する指標設定ステップと、
   　前記所定機器の部分的な構成要素を示す部分構成情報を取得する情報取得ステップと、
   　前記部分構成情報及び前記指標設定ステップにより設定された前記指標を基に、前記所定機器に含まれる前記構成要素毎の情報公開のレベルを判定して、判定結果を基に前記所定機器の情報公開のレベルを算出する可視化レベル算出ステップと、
   　前記可視化レベル算出ステップにより算出された前記所定機器の情報公開のレベルを通知する通知ステップと
   　をコンピュータに実行させることを特徴とする情報処理プログラム。

Images