【手続補正書】
【提出日】平成16年2月24日(2004.2.24)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】セキュリティ管理支援方法および装置
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
電子計算機が、複数の管理対象システムで構成される情報システムの管理を支援するセキュリティ管理支援方法であって、
前記電子計算機の記憶装置は、
複数の管理対象システム各々の構成機器情報が記述された構成機器情報データベースと、複数の情報セキュリティポリシ各々のセキュリティ施策の内容が記述された情報セキュリティポリシデータベースと、複数の情報セキュリティポリシ各々について、セキュリティ状態を変更する管理プログラム、該管理プログラムが起動される管理対象システム、セキュリティ状態を検出する監査プログラムおよび該監査プログラムが起動される管理対象システムの対応関係が記述されたセキュリティ管理プログラムデータベースと、を備え、
前記電子計算機の演算装置は、
前記情報システムに適用する情報セキュリティポリシを決定する設計ステップと、前記情報システムのセキュリティ状態を前記決定された情報セキュリティポリシに整合するように変更する導入ステップと、を行い、
前記設計ステップは、
入力装置を介してユーザより、前記構成機器情報データベースに記述されている管理対象システムの中から、前記情報システムを構成する管理対象システムの選択を受付ける対象システム選択ステップと、
前記セキュリティ管理プログラムデータベースから、前記選択された管理対象システムのセキュリティ状態を検出する監査プログラムに対応する情報セキュリティポリシを検索し、さらに、前記情報セキュリティポリシデータベースから、前記検索された情報セキュリティポリシのセキュリティ施策の内容を検索するセキュリティ施策検索ステップと、
表示装置に、前記検索された情報セキュリティポリシのセキュリティ施策の内容を表示して、前記入力装置を介してユーザより、前記情報システムに適用する情報セキュリティポリシの決定を受付けるセキュリティポリシ決定ステップと、を有し、
前記導入ステップは、
前記決定された情報セキュリティポリシに対応する前記選択された管理対象システムのセキュリティ状態を検出する監査プログラムを、前記セキュリティ管理プログラムデータベースを用いて特定し、前記選択された管理対象システム上の前記特定した監査プログラムを起動して、前記選択された管理対象システムのセキュリティ状態を入手し出力する監査ステップと、
前記入力装置を介してユーザより、前記セキュリティ管理プログラムデータベースに記述されている、前記決定された情報セキュリティポリシに対応する前記選択された管理対象システムのセキュリティ状態を変更する管理プログラムの中から、セキュリティ状態を変更したい管理対象システムに対する管理プログラムの選択を受付ける管理プログラム選択ステップと、
前記選択された管理対象システム上の前記選択された管理プログラムを起動して、前記選択された管理対象システムのセキュリティ状態を、前記入力装置を介してユーザより受付けた内容に変更する管理ステップと、を有すること
を特徴とするセキュリティ管理支援方法。
【請求項２】
請求項１に記載のセキュリティ管理支援方法であって、
前記電子計算機の演算装置は、
前記導入ステップの実行後に、前記監査ステップ、前記管理プログラム選択ステップおよび前記管理ステップを定期的に行なう運用ステップを行うこと
を特徴とするセキュリティ管理支援方法。
【請求項３】
請求項１又は２に記載のセキュリティ管理支援方法であって、
前記設計ステップは、
前記セキュリティポリシ決定ステップに先立って、前記対象システム選択ステップで選択された管理対象システムおよび前記セキュリティ施策検索ステップで検索された情報セキュリティポリシのセキュリティ施策の内容が記述されたセキュリティ仕様書を作成し出力する仕様書作成ステップをさらに有すること
を特徴とするセキュリティ管理支援方法。
【請求項４】
請求項１乃至３のいずれか一項に記載のセキュリティ管理支援方法であって、
前記電子計算機の記憶装置は、
監査プログラム、該監査プログラムが起動された管理対象システムおよび該管理対象システムのセキュリティ状態を登録するためのセキュリティ状態データベースをさらに有し、
前記監査ステップは、
前記起動した監査プログラム、該監査プログラムが起動された管理対象システムおよび該起動プログラムが入手したセキュリティ状態を、前記セキュリティ状態データベースに登録すること
を特徴とするセキュリティ管理支援方法。
【請求項５】
請求項１乃至３のいずれか一項に記載のセキュリティ管理支援方法であって、
前記セキュリティ状態は、
セキュリティ施策の実施の有無および当該セキュリティ施策に関連するセキュリティ管理システムのセキュリティ状況を含むこと
を特徴とするセキュリティ管理支援方法。
【請求項６】
情報システムを構成する複数の管理対象システムにネットワークを介して接続された、前記情報システムの管理を支援するセキュリティ管理支援装置であって、
複数の管理対象システム各々の構成機器情報が記述された構成機器情報データベースと、
複数の情報セキュリティポリシ各々のセキュリティ施策の内容が記述された情報セキュリティポリシデータベースと、
複数の情報セキュリティポリシ各々について、セキュリティ状態を変更する管理プログラム、該管理プログラムが起動される管理対象システム、セキュリティ状態を検出する監査プログラムおよび該監査プログラムが起動される管理対象システムの対応関係が記述されたセキュリティ管理プログラムデータベースと、
前記情報システムに適用する情報セキュリティポリシを決定すると共に、前記情報システムのセキュリティ状態を前記決定された情報セキュリティポリシに整合するように変更する管理支援手段と、を備え、
前記管理支援手段は、
ユーザより、前記構成機器情報データベースに構成機器情報が記述されている管理対象システムの中から、前記情報システムを構成する管理対象システムの選択を受付ける対象システム選択処理と、
前記セキュリティ管理プログラムデータベースから、前記選択された管理対象システムのセキュリティ状態を検出する監査プログラムに対応する情報セキュリティポリシを検索し、さらに、前記情報セキュリティポリシデータベースから、前記検索された情報セキュリティポリシのセキュリティ施策の内容を検索するセキュリティ施策検索処理と、
前記検索された情報セキュリティポリシのセキュリティ施策の内容を表示して、前記ユーザより、前記情報システムに適用する情報セキュリティポリシの決定を受付けるセキュリティポリシ決定処理と、
前記決定された情報セキュリティポリシに対応する前記選択された管理対象システムのセキュリティ状態を検出する監査プログラムを、前記セキュリティ管理プログラムデータベースを用いて特定し、前記選択された管理対象システム上の前記特定した監査プログラムを起動して、前記選択された管理対象システムのセキュリティ状態を入手し出力する監査処理と、
前記ユーザより、前記セキュリティ管理プログラムデータベースに記述されている、前記決定された情報セキュリティポリシに対応する前記選択された管理対象システムのセキュリティ状態を変更する管理プログラムの中から、セキュリティ状態を変更したい管理対象システムに対する管理プログラムの選択を受付ける管理プログラム選択処理と、
前記選択された管理対象システム上の前記選択された管理プログラムを起動して、前記選択された管理対象システムのセキュリティ状態を、前記ユーザより受付けた内容に変更する管理処理と、を行なうこと
を特徴とするセキュリティ管理支援装置。
【請求項７】
請求項６に記載のセキュリティ管理支援装置であって、
前記管理支援手段は、
前記監査処理、前記管理プログラム選択処理および前記管理処理を定期的に行なうこと
を特徴とするセキュリティ管理支援装置。
【請求項８】
請求項６又は７に記載のセキュリティ管理支援装置であって、
前記管理支援手段は、
前記選択された管理対象システムおよび前記検索された情報セキュリティポリシのセキュリティ施策の内容が記述されたセキュリティ仕様書を作成し出力する仕様書作成処理をさらに行うこと
を特徴とするセキュリティ管理支援装置。
【請求項９】
請求項６乃至８のいずれか一項に記載のセキュリティ管理支援装置であって、
監査プログラム、該監査プログラムが起動された管理対象システムおよび該管理対象システムのセキュリティ状態を登録するためのセキュリティ状態データベースをさらに有し、
前記管理支援手段は、
前記監査処理において、前記起動した監査プログラム、該監査プログラムが起動された管理対象システムおよび該起動プログラムが入手したセキュリティ状態を、前記セキュリティ状態データベースに登録すること
を特徴とするセキュリティ管理支援装置。
【請求項１０】
請求項６乃至９のいずれか一項に記載のセキュリティ管理支援装置であって、
前記セキュリティ状態は、
セキュリティ施策の実施の有無および当該セキュリティ施策に関連するセキュリティ管理システムのセキュリティ状況を含むこと
を特徴とするセキュリティ管理支援装置。