秘匿性の高い個人情報を扱う業務時のヒューマンエラーに基づく情報漏えいインシデント低減に関する一考察

• Item type: SIG Technical Reports(1)
• 公開日: 2019-09-12
• タイトル: 秘匿性の高い個人情報を扱う業務時のヒューマンエラーに基づく情報漏えいインシデント低減に関する一考察
• タイトル / 言語: en
• タイトル: A Study on Information Leakage Incident Mitigation based on Human Error in Business Handling Highly Confidential Personal Information
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: SPT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 千葉工業大学
• 著者所属: 千葉工業大学
• 著者所属: NTTセキュアプラットフォーム研究所
• 著者所属: 法政大学
• 著者所属(英): en
• 著者所属(英): Chiba Institute of Technology
• 著者所属(英): en
• 著者所属(英): Chiba Institute of Technology
• 著者所属(英): en
• 著者所属(英): NTT Secure Platform Laboratories
• 著者所属(英): en
• 著者所属(英): Hosei University
• 著者名: 植草, 皓; 谷本, 茂明; 畑島, 隆; 金井, 敦
• 著者名(英): Hikaru, Uekusa; Shigeaki, Tanimoto; Takashi, Hatashima; Atsushi, Kanai
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 個人情報漏洩は重大な情報セキュリティインシデントであり解決すべき重要な課題である．例えば，JNSA（Japan Network Security Association）は，年間平均約500万人分以上の個人情報が漏洩していると報告している．その要因は組織外からの攻撃と組織内の不正に大別できる．一般に，前者の組織外からの攻撃に対する対策は進んでいるが，後者の組織内の内部不正やヒューマンエラーに対する対策の検討は十分ではない．本論文は，組織内の不正やヒューマンエラーに着目し，特に秘匿性の高い個人情報を扱う業務における情報漏洩の原因を明らかにし，これらを要因とするセキュリティインシデント対策を提案する．具体的には，リスクマネジメント手法により情報漏洩に至るリスク要因を網羅的に抽出し，その要因を詳細に分析することによりインシデント低減策を新たに提案する．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2019-SPT-35, 号 8, p. 1-7, 発行日 2019-09-12
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会