企業内不正アクセス対策情報サービスシステムの構築

• Item type: Journal(1)
• 公開日: 2000-08-15
• タイトル: 企業内不正アクセス対策情報サービスシステムの構築
• タイトル / 言語: en
• タイトル: Development of Enterprise Information Service System for Unauthorized Access Protection
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集：情報セキュリティの理論と応用
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• その他タイトル / その他のタイトル: アクセス制御
• 著者所属: 株式会社日立製作所システム開発研究所
• 著者所属: 株式会社日立製作所システム開発研究所
• 著者所属: 株式会社日立製作所情報システム事業部
• 著者所属: 株式会社日立製作所システム開発研究所
• 著者所属(英): en
• 著者所属(英): Systems Development Laboratory, Hitachi Ltd.
• 著者所属(英): en
• 著者所属(英): Systems Development Laboratory, Hitachi Ltd.
• 著者所属(英): en
• 著者所属(英): Information Technology Division, Hitachi Ltd.
• 著者所属(英): en
• 著者所属(英): Systems Development Laboratory, Hitachi Ltd.
• 著者名: 寺田, 真敏; 萱島, 信; 倉田, 盛彦; 佐々木, 良一
• 著者名(英): Masato, Terada; Makoto, Kayashima; Morihiko, Kurata; Ryoichi, Sasaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 不正アクセスによって引き起こされる企業情報システムへの被害は多大なものであるため，企業内における不正アクセス対策の推進は重要な課題となっている．企業内での不正アクセス対策活動においては，各部署が部署の業務に則した形で自律的に推進する不正アクセス対策活動を考慮するとともに，その活動を維持していく必要がある．本論文では，各部署の不正アクセス対策活動の支援ならびに，部署間にまたがった情報交換の場を提供するために構築した不正アクセス対策情報サービスシステムの有効性について検証する．構築したシステムでは，ネットワーク管理者向けサービスとして不正アクセス動向把握のための統計情報，対策策定を支援するための危険度/対策緊急度/対策解説を付加した脆弱性対策情報を提供する．また，一般ユーザ向けサービスとして不正アクセスによる被害状況把握のための統計情報，不正アクセス事例情報や不正アクセスを視覚的に見ることのできるデモを提供する．本サービスシステムの運用を通して得られた利用実績とアンケート調査から，構築したシステムが実用的なシステムであることを確認した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Because unauthorized access causes a lot of damage to the enterprise information system,the promotion of the unauthorized access protection in the enterprise is an important subject.As for the unauthorized access protection activities in the enterprise,the each division promotes the activities and the level of activities are maintained.This paper described the implementation andevaluation of the information service system for unauthorized access protection activity.A built system provides statistics information for unauthorized access trendand the security advisory information which the risk level/urgent level/solutionadvice are provided as a service for the network administrator.Furthermore, statistics information for damage conditionsby unauthorized access and the visible demonstrationabout unauthorized access are provided as a service for the general user.The validity of the built system was confirmed from the use conditions andthe questionnaire investigation.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 41, 号 8, p. 2246-2254, 発行日 2000-08-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764