@techreport{oai:ipsj.ixsq.nii.ac.jp:00186345, author = {金子, 朋子 and 早川, 拓郎 and 髙橋, 雄志 and 大久保, 隆夫 and 佐々木, 良一 and Kaneko, Tomoko and Takuo, Hayakawa and Takahashi, Yuji and Takao, Okubo and Ryoichi, Sasaki}, issue = {6}, month = {Feb}, note = {IoT 時代の複雑なシステムに対する新たな安全性解析手法として注目を集めている理論とその安全分析手法に STAMP (System Theoretic Accident Model and Processes) と STPA (System Theoretic Process Analysis) がある.STAMP / STPA はセーフティを中心に展開されてきたが,セキュリティ上のリスク分析にも適用可能である.STPA のセキュリティ対応手法である STPA - Sec の他に STPA - SafeSec も提案されている.本稿では STPA - Sec や STPA - SafeSec に示されていないサイバーセキュリティの視点からの脅威分析の必要性を提示する.具体的には STPA - SafeSec 論文のスマートグリッドの事例に対して STRIDE モデルを適用し,その効果を考察する., STAMP (System Theoretic Accident Model and Processes) and its safety analysis application, STPA (System Theoretic Process Analysis) have attracted much attention as a new safety analysis method for complex systems of IoT. Though, STAMP/STPA is disseminated as a safety analysis technique, they also can be applied in the security risk analysis, and the security response of STPA is proposed as a STPA-Sec, or STPA-SafeSec. This paper presents the need for threat analysis from the viewpoint of cyber-security in stpa-sec and stpa-safesec. Specifically, the STRIDE model is applied to the case of the smart grid of the safesec paper, and the effect is examined.}, title = {安全性解析手法STAMP/STPAへの脅威分析(=STRIDE)の適用}, year = {2018} }