情報セキュリティマネジメントの IT 化によるセキュリティレベルの維持と PDCA サイクルの実現

• Item type: SIG Technical Reports(1)
• 公開日: 2007-03-02
• タイトル: 情報セキュリティマネジメントの IT 化によるセキュリティレベルの維持と PDCA サイクルの実現
• タイトル / 言語: en
• タイトル: Maintenance of a security level and realization of a PDCA cycle by IT of information security management.
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 三菱電機株式会社 情報技術総合研究所
• 著者所属: 三菱電機株式会社 情報技術総合研究所
• 著者所属: 三菱電機株式会社 情報技術総合研究所
• 著者所属(英): en
• 著者所属(英): Information Technology R&D Center, Mitsubishi Electric Corporation.
• 著者所属(英): en
• 著者所属(英): Information Technology R&D Center, Mitsubishi Electric Corporation.
• 著者所属(英): en
• 著者所属(英): Information Technology R&D Center, Mitsubishi Electric Corporation.
• 著者名: 國分, 俊介; 今井, 功; 相浦, 利治
• 著者名(英): Shunsuke, KOKUBU; Isao, IMAI; Toshiharu, AIURA
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 企業や団体における情報セキュリティ対策としてセキュリティツールの導入や、情報セキュリティマネジメントシステムの実施などが行われているが、管理対象となる IT 機器に対する専門性の確保や、分散環境における維持管理作業、新たに報告されるセキュリティ脅威への対応などに課題がある。本稿では、管理対象 IT 機器に対してセキュリティ設定の一貫性を確保すると共に、新たに報告されるセキュリティ脅威に対する現状システムの脆弱性分析作業を自動化するセキュリティ運用管理システムを提案する。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: A countermeasure for security threats in a company becomes more and more important. Therefore we introduce security tools and deploy information security management system. Although we make such efforts, we still have following issues such as how to keep expert knowledge for IT system, how to maintain distributed system, how to cope with new kind security threats persistently. In this report, we suggest security operation management system that automates vulnerability analysis for current system facing security threats dynamically all the time and also enables governance of system security.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10116224
• 書誌情報: 情報処理学会研究報告マルチメディア通信と分散処理（DPS）; 巻 2007, 号 16(2007-DPS-130), p. 453-458, 発行日 2007-03-02
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会