セキュリティ評価認証を効率化する開発プロセスと証拠資料作成支援システム

• Item type: Journal(1)
• 公開日: 2009-09-15
• タイトル: セキュリティ評価認証を効率化する開発プロセスと証拠資料作成支援システム
• タイトル / 言語: en
• タイトル: Development Process and Evidence Document Creation Supporting System for Security Evaluation
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 特集：社会を活性化するコンピュータセキュリティ技術
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 東芝ソリューション株式会社
• 著者所属: 東芝ソリューション株式会社
• 著者所属(英): en
• 著者所属(英): TOSHIBA SOLUTIONS CORPORATION
• 著者所属(英): en
• 著者所属(英): TOSHIBA SOLUTIONS CORPORATION
• 著者名: 斯波, 万恵; 佐々木, 尚一
• 著者名(英): Masue, Shiba; Naokazu, Sasaki
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ISO/IEC15408（CC: Common Criteria for Information Technology Security Evaluation）に基づくIT製品や情報システムのセキュリティ認証の取得が普及してきた．国内では，ICカードやデジタル複合機といった一部のIT製品での認証取得が特に顕著である．しかし，CC評価認証は製品開発に加え，評価のための証拠資料作成や開発期間と開発コストがかさむこともあり，新規に認証取得を行うベンダやIT製品の裾野が広がらないといった問題もかかえている．本稿では，このような背景から製品開発のプロセスと認証取得プロセスを統合し効率化するための開発プロセスと証拠資料作成支援システムを提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: The number of IT products and the information system that have security evaluation certification of based on ISO/IEC15408 (CC: Common Criteria for Information Technology Security Evaluation) is increased. The certification of IC cards and the digital compound machines are remarkable in Japan. However, the CC evaluation has the problem that there are few venders and IT products newly get the certification, because consume the development period and the cost. In this paper, we suggest the development process where a usual development process and the evaluation ceertification process were integrated, and an evidence document creation support system.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 50, 号 9, p. 2274-2283, 発行日 2009-09-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764