(57)【要約】  セキュリティ管理装置（２０１）の第２通信部（４１１）は、第１システムと第２システムとが個別に保有している情報資産の間の依存関係を示す依存情報（４１２）を外部から受信する。そして、セキュリティ管理装置（２０１）の選定部（４１５）は、第１システムが保有している情報資産への脅威に対するセキュリティ対策の候補の中から、第２通信部（４１１）により受信された依存情報（４１２）で示されている依存関係に応じて、実施すべきセキュリティ対策を選定する。
2017208403.tif 000002
【特許請求の範囲】
【請求項１】
第１システムと、前記第１システムとは別の１つ以上の第２システムとが個別に保有している情報資産の間の依存関係を示す依存情報を外部から受信する通信部と、
前記第１システムが保有している情報資産への脅威に対するセキュリティ対策の候補の中から、前記通信部により受信された依存情報で示されている依存関係に応じて、実施すべきセキュリティ対策を選定する選定部と
を備えるセキュリティ管理装置。
【請求項２】
前記選定部は、実施すべきセキュリティ対策として、前記第１システムが保有している情報資産である第１情報資産へのアクセス元を、前記第１情報資産に依存する情報資産である第２情報資産を保有している第２システムに限定するためのセキュリティ対策を選定する請求項１に記載のセキュリティ管理装置。
【請求項３】
前記依存情報から、前記依存関係を木構造で定義するデータである関連木を生成する生成部をさらに備え、
前記選定部は、前記生成部により生成された関連木を参照して、前記依存関係を特定する請求項１または２に記載のセキュリティ管理装置。
【請求項４】
前記依存情報には、前記第１システムが保有している情報資産の、依存元の情報資産に対する重要度を示す情報が含まれ、
前記セキュリティ管理装置は、前記依存情報で示されている重要度から、前記候補の評価値を算出する算出部をさらに備え、
前記選定部は、前記依存関係だけでなく、前記算出部により算出された評価値にも応じて、実施すべきセキュリティ対策を選定する請求項１から３のいずれか１項に記載のセキュリティ管理装置。
【請求項５】
セキュリティ対策ごとに、セキュリティ対策を選定するための指標値を格納するデータベースから、前記候補のそれぞれの指標値を抽出する抽出部をさらに備え、
前記選定部は、実施すべきセキュリティ対策として、前記抽出部により抽出された指標値が条件を満たすセキュリティ対策を選定する請求項１から４のいずれか１項に記載のセキュリティ管理装置。
【請求項６】
前記通信部は、前記条件を示す情報を外部から受信する請求項５に記載のセキュリティ管理装置。
【請求項７】
前記第１システムの構成の変化を検出する検出部をさらに備え、
前記選定部は、前記依存関係だけでなく、前記検出部により検出された変化にも応じて、実施すべきセキュリティ対策を選定する請求項１から６のいずれか１項に記載のセキュリティ管理装置。
【請求項８】
前記１つ以上の第２システムに含まれる他のセキュリティ管理装置と前記依存情報を共有する、前記第１システムに含まれる請求項１から７のいずれか１項に記載のセキュリティ管理装置。
【請求項９】
前記第１システムに含まれる請求項１から７のいずれか１項に記載のセキュリティ管理装置と、前記１つ以上の第２システムに含まれる他のセキュリティ管理装置とから前記依存情報を集約する中央セキュリティ管理装置。
【請求項１０】
通信部が、第１システムと、前記第１システムとは別の１つ以上の第２システムとが個別に保有している情報資産の間の依存関係を示す依存情報を外部から受信し、
選定部が、前記第１システムが保有している情報資産への脅威に対するセキュリティ対策の候補の中から、前記通信部により受信された依存情報で示されている依存関係に応じて、実施すべきセキュリティ対策を選定するセキュリティ管理方法。
【請求項１１】
コンピュータに、
第１システムと、前記第１システムとは別の１つ以上の第２システムとが個別に保有している情報資産の間の依存関係を示す依存情報を外部から受信する処理と、
前記第１システムが保有している情報資産への脅威に対するセキュリティ対策の候補の中から、前記依存情報で示されている依存関係に応じて、実施すべきセキュリティ対策を選定する処理と
を実行させるセキュリティ管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ管理装置、中央セキュリティ管理装置、セキュリティ管理方法およびセキュリティ管理プログラムに関するものである。
【背景技術】
【０００２】
特許文献１には、初期状態を示すノードから、経過状態のノードを経て、被害が発生した状態のノードに至るまでの各ノード間の状態変化を発生させる脅威を洗い出し、対策コスト、残存リスクおよび新たに派生するリスクを基に、脅威に対する対策を提示するための技術が記載されている。【０００３】
特許文献２には、検出された攻撃に対し、攻撃の目的を実現する確率である成功確率、セキュリティレベルとＱｏＳレベルでの攻撃目的の影響、および、攻撃に関連する費用影響を基に、リアルタイムにセキュリティポリシをアクティブまたは非アクティブにする技術が記載されている。ＱｏＳは、Ｑｕａｌｉｔｙ  ｏｆ  Ｓｅｒｖｉｃｅの略語である。【０００４】
特許文献３には、資産の追加等によりシステムの構成を変更する際に、変化に伴う影響を受ける資産を特定し、発生する脅威に対する対策方針を表示する技術が記載されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００９−１１０１７７号公報
【特許文献２】特表２０１３−５２５９２７号公報
【特許文献３】特開２００５−２５８５１２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
近年、スマートファクトリやスマートビル、スマートハウス等の異なる複数のシステムが互いに複雑な関係を持つＳｏＳが拡大し、日常生活になくてはならない重要なインフラストラクチャになりつつある。ＳｏＳは、Ｓｙｓｔｅｍ  ｏｆ  Ｓｙｓｔｅｍｓの略語である。ＳｏＳは、運用の独立性と、管理の独立性を持った複数のシステムが組み合わさった、巨大なシステムである。ＳｏＳの世界では、あるシステムの軽微な障害が、様々な要因を引き出し、他システムに大きな影響を与えること、すなわち、バタフライ効果が、懸念される。あるシステムにおいて発生した脅威に対して対策を施した結果、バタフライ効果により、他システムがダウンし、大きな被害が発生することがあり得る。【０００７】
ＳｏＳでは、それぞれ運用の独立性と管理の独立性を有した複数のシステムが、インターネットを介して組み合わさり、複雑な関係を持っている。各システムでは、人およびパーソナルコンピュータ等の物の移動や、情報資産の生成や削除に伴い、刻一刻と状況が変化しており、常に脅威が新たに発生したり、消滅したりしている。そのため、各システムでは、常にリアルタイムで、システムの状況を認識し、セキュリティ分析を行い、認識された脅威に対してセキュリティ対策を実施する必要がある。しかも、他システムとの依存関係を把握し、他システムに影響を与えないセキュリティ対策を実施する必要がある。【０００８】
特許文献１に記載の技術は、１つの閉じたシステム内でセキュリティリスクを網羅的に分析し、その対策を提示するものである。この技術では、他システムとの依存関係を考慮しておらず、ＳｏＳのような環境におけるセキュリティ対策が他システムに与える影響は、考慮されていない。そのため、ＳｏＳのような環境では、提示された対策が、他システムに大きな影響を与えるおそれがある。【０００９】
特許文献２に記載の技術は、１つの閉じたシステム内で発生した攻撃に対し、攻撃の成功確率や、攻撃目的の影響、費用影響を基に、リアルタイムで対策を実施するものである。したがって、この技術も、他システムとの依存関係を考慮しておらず、ＳｏＳのような環境におけるセキュリティ対策が他システムに与える影響は、考慮されていない。【００１０】
特許文献３に記載の技術でも、１つの閉じたシステム内の情報資産に対する影響を考慮しているに過ぎない。したがって、この技術も、他システムとの依存関係を考慮しておらず、ＳｏＳのような環境におけるセキュリティ対策が他システムに与える影響は、考慮されていない。【００１１】
このように、従来、セキュリティ対策の提示や実施を行う技術では、１つの閉じた運用と管理の独立性を持ったシステムのみを対象としており、運用と管理の独立性を持った異なる複数のシステムが互いに複雑な関係を持った１つの大きなシステムを対象とはしていない。つまり、他システムとの依存関係を考慮しておらず、あるシステムで実施したセキュリティ対策により、他システムが大きな影響を受けるおそれがある。【００１２】
本発明は、あるシステムで実施するセキュリティ対策として、他システムが大きな影響を受けないようなセキュリティ対策を選定できるようにすることを目的とする。
【課題を解決するための手段】
【００１３】
本発明の一態様に係るセキュリティ管理装置は、
第１システムと、前記第１システムとは別の１つ以上の第２システムとが個別に保有している情報資産の間の依存関係を示す依存情報を外部から受信する通信部と、
前記第１システムが保有している情報資産への脅威に対するセキュリティ対策の候補の中から、前記通信部により受信された依存情報で示されている依存関係に応じて、実施すべきセキュリティ対策を選定する選定部とを備える。
【発明の効果】
【００１４】
本発明では、第１システムが保有している情報資産への脅威に対するセキュリティ対策の候補の中から、第１システムと第２システムとが個別に保有している情報資産の間の依存関係に応じて、実施すべきセキュリティ対策が選定される。このため、第１システムで実施するセキュリティ対策として、第２システムが大きな影響を受けないようなセキュリティ対策を選定することができる。
【図面の簡単な説明】
【００１５】
【図１】実施の形態１に係るＳｏＳの構成を示すブロック図。
【図２】実施の形態１に係るＳｏＳの詳細な構成を示すブロック図。
【図３】実施の形態１に係る機器の構成を示すブロック図。
【図４】実施の形態１に係るセキュリティ管理装置の構成を示すブロック図。
【図５】実施の形態１に係るセキュリティ対策一覧表の例を示す図。
【図６】実施の形態１に係る情報資産の関連木の例を示す図。
【図７】実施の形態１に係るＳｏＳの通信手順を示すシーケンス図。
【図８】実施の形態１に係る機器の動作を示すフローチャート。
【図９】実施の形態１に係るセキュリティ管理装置の動作を示すフローチャート。
【図１０】実施の形態１に係るセキュリティ管理装置の動作を示すフローチャート。
【図１１】実施の形態１に係るセキュリティ管理装置の動作を示すフローチャート。
【図１２】実施の形態１に係るセキュリティ対策評価テーブルの例を示す図。
【図１３】実施の形態２に係るＳｏＳの詳細な構成を示すブロック図。
【図１４】実施の形態２に係るセキュリティ管理装置の構成を示すブロック図。
【図１５】実施の形態２に係るセキュリティ対策一覧表の例を示す図。
【図１６】実施の形態２に係る情報資産の関連木の例を示す図。
【図１７】実施の形態２に係る中央セキュリティ管理装置の構成を示すブロック図。
【図１８】実施の形態２に係るＳｏＳの通信手順を示すシーケンス図。
【図１９】実施の形態２に係るセキュリティ管理装置の動作を示すフローチャート。
【図２０】実施の形態２に係る中央セキュリティ管理装置の動作を示すフローチャート。
【図２１】実施の形態２に係るセキュリティ管理装置の動作を示すフローチャート。
【図２２】実施の形態２に係るＳｏＳの通信手順を示すシーケンス図。
【図２３】実施の形態２に係るセキュリティ管理装置の動作を示すフローチャート。
【図２４】実施の形態２に係る中央セキュリティ管理装置の動作を示すフローチャート。
【図２５】実施の形態２に係るセキュリティ管理装置の動作を示すフローチャート。
【図２６】実施の形態２に係るセキュリティ管理装置の動作を示すフローチャート。
【図２７】実施の形態２に係るセキュリティ対策評価テーブルの例を示す図。
【図２８】実施の形態３に係るセキュリティ管理装置の構成を示すブロック図。
【図２９】実施の形態３に係る中央セキュリティ管理装置の構成を示すブロック図。
【図３０】実施の形態３に係るＳｏＳの通信手順を示すシーケンス図。
【図３１】実施の形態３に係るセキュリティ管理装置の動作を示すフローチャート。
【図３２】実施の形態３に係る中央セキュリティ管理装置の動作を示すフローチャート。
【図３３】実施の形態３に係るＳｏＳの通信手順を示すシーケンス図。
【図３４】実施の形態３に係る中央セキュリティ管理装置の動作を示すフローチャート。
【図３５】実施の形態３に係るセキュリティ管理装置の動作を示すフローチャート。
【図３６】実施の形態３に係るＳｏＳの通信手順を示すシーケンス図。
【図３７】実施の形態３に係るＳｏＳの通信手順を示すシーケンス図。
【図３８】実施の形態３に係るＳｏＳの通信手順を示すシーケンス図。
【図３９】実施の形態３に係る中央セキュリティ管理装置の動作を示すフローチャート。
【図４０】実施の形態３に係る中央セキュリティ管理装置の動作を示すフローチャート。
【図４１】実施の形態４に係るＳｏＳの通信手順を示すシーケンス図。
【図４２】実施の形態４に係る機器の動作を示すフローチャート。
【図４３】実施の形態４に係るセキュリティ管理装置の動作を示すフローチャート。
【図４４】実施の形態４に係るセキュリティ管理装置の動作を示すフローチャート。
【図４５】実施の形態４に係るＳｏＳの通信手順を示すシーケンス図。
【図４６】実施の形態４に係るセキュリティ管理装置の動作を示すフローチャート。
【図４７】実施の形態４に係る機器の動作を示すフローチャート。
【発明を実施するための形態】
【００１６】
以下、本発明の実施の形態について、図を用いて説明する。なお、各図中、同一または相当する部分には、同一符号を付している。実施の形態の説明において、同一または相当する部分については、説明を適宜省略または簡略化する。
【００１７】
実施の形態１．
本実施の形態について、図１から図１２を用いて説明する。
【００１８】
＊＊＊構成の説明＊＊＊
図１および図２を参照して、本実施の形態に係るＳｏＳ１００の構成を説明する。
【００１９】
ＳｏＳ１００は、それぞれ運用の独立性と管理の独立性を有した複数のシステムを備える。システムの数は、２つ以上であればよいが、本実施の形態では６つである。
【００２０】
複数のシステムのうち、いずれか１つを第１システム１０１と捉えたとき、残りを、第１システム１０１とは別の１つ以上の第２システム１０２と捉えることができる。本実施の形態では、第１システム１０１に相当するシステムＸ１と、第２システム１０２に相当するシステムＸ２，Ｘ３，Ｘ４，Ｘ５，Ｘ６とがある。なお、システムＸ２，Ｘ３，Ｘ４，Ｘ５，Ｘ６のいずれかを第１システム１０１、残りのシステムを第２システム１０２として扱うこともできる。
【００２１】
各システムは、セキュリティ管理装置２０１と、複数の機器２０２とを備える。
【００２２】
システムＸ１，Ｘ２，Ｘ３，Ｘ４，Ｘ５，Ｘ６は、インターネット１０３を介して相互に接続され、複雑な関係を持っている。各システムでは、人および機器２０２等の物の移動や、情報資産２０３の生成や削除に伴い、刻一刻と状況が変化しており、常に脅威が新たに発生したり、消滅したりしている。そのため、各システムでは、セキュリティ管理装置２０１が、常にリアルタイムで、システムの状況を認識し、セキュリティ分析を行い、認識された脅威に対してセキュリティ対策を実施する。しかも、本実施の形態では、セキュリティ管理装置２０１は、他システムとの依存関係を把握し、他システムに影響を与えないセキュリティ対策を実施する。
【００２３】
各システム内では、複数の機器２０２およびセキュリティ管理装置２０１がＬＡＮを介して接続されている。具体的には、システムＸ１では、機器Ｄ１１およびセキュリティ管理装置Ｍ１がＬＡＮ２０４ａを介して接続されている。システムＸ２では、機器Ｄ２１，Ｄ２２およびセキュリティ管理装置Ｍ２がＬＡＮ２０４ｂを介して接続されている。システムＸ３では、機器Ｄ３１およびセキュリティ管理装置Ｍ３がＬＡＮ２０４ｃを介して接続されている。ＬＡＮは、Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋの略語である。ＬＡＮは、実際には、様々なネットワーク機器から構成されるが、図２では省略している。
【００２４】
それぞれの機器２０２には、情報資産２０３が保持されている。具体的には、機器Ｄ１１，Ｄ２１，Ｄ２２，Ｄ３１に、それぞれ情報資産Ａ１１，Ａ２１，Ａ２２，Ａ３１が存在している。図２では、１台の機器２０２あたり、１つの情報資産２０３のみが記載されているが、実際には１台の機器２０２に多数の情報資産２０３が保持されている。情報資産２０３は、情報そのものだけでなく、情報を取り扱う仕組みまでを含めた概念である。よって、書類およびデータだけでなく、ハードウェアおよびソフトウェアも情報資産２０３に該当する。
【００２５】
システムＸ２の機器Ｄ２１上の情報資産Ａ２１は、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照して生成される。すなわち、情報資産Ａ２１は、情報資産Ａ１１に依存する情報資産２０３である。また、システムＸ２の機器Ｄ２２上の情報資産Ａ２２は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照して生成される。システムＸ３の機器Ｄ３１上の情報資産Ａ３１は、システムＸ２の機器Ｄ２１上の情報資産Ａ２１を参照して生成される。すなわち、情報資産Ａ２２，Ａ３１は、情報資産Ａ２１に依存する情報資産２０３である。
【００２６】
本実施の形態では、第１システム１０１のセキュリティ管理装置２０１が、第２システム１０２に相当する他システムとの依存関係を情報資産２０３の繋がりから求め、他システムとの依存関係を考慮し、他システムになるべく影響を与えないよう、最適なセキュリティ対策を選定し、実施する。
【００２７】
図３を参照して、本実施の形態に係る機器２０２の構成を説明する。
【００２８】
機器２０２は、コンピュータである。機器２０２は、プロセッサ３０１を備えるとともに、メモリ３０２、補助記憶装置３０３、通信モジュール３０４、入出力インタフェース３０５といった他のハードウェアを備える。プロセッサ３０１は、バス３０６を介して他のハードウェアと接続され、これら他のハードウェアを制御する。
【００２９】
機器２０２は、機能要素として、セキュリティ管理装置２０１と通信を行う通信部３０７を備える。通信部３０７の機能は、ソフトウェアにより実現される。
【００３０】
プロセッサ３０１は、プロセッシングを行うＩＣである。ＩＣは、Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔの略語である。プロセッサ３０１は、具体的には、ＣＰＵである。ＣＰＵは、Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔの略語である。
【００３１】
メモリ３０２は、具体的には、フラッシュメモリまたはＲＡＭである。ＲＡＭは、Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙの略語である。
【００３２】
補助記憶装置３０３には、通信部３０７の機能を実現するプログラムが記憶されている。このプログラムは、メモリ３０２にロードされ、プロセッサ３０１によって実行される。補助記憶装置３０３には、ＯＳも記憶されている。ＯＳは、Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍの略語である。プロセッサ３０１は、ＯＳを実行しながら、通信部３０７の機能を実現するプログラムを実行する。なお、通信部３０７の機能を実現するプログラムの一部または全部がＯＳに組み込まれていてもよい。補助記憶装置３０３は、具体的には、ＨＤＤまたはフラッシュメモリである。ＨＤＤは、Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅの略語である。
【００３３】
通信モジュール３０４は、データを受信するレシーバおよびデータを送信するトランスミッタを含む。通信モジュール３０４は、具体的には、通信チップまたはＮＩＣである。ＮＩＣは、Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄの略語である。
【００３４】
入出力インタフェース３０５は、図示していない入力装置または出力装置が接続されるポートである。入出力インタフェース３０５は、具体的には、ＵＳＢ端子である。ＵＳＢは、Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓの略語である。入力装置は、具体的には、マウス、キーボードまたはタッチパネルである。出力装置は、具体的には、ＬＣＤである。ＬＣＤは、Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙの略語である。
【００３５】
機器２０２は、プロセッサ３０１を代替する複数のプロセッサを備えていてもよい。これら複数のプロセッサは、通信部３０７の機能を実現するプログラムの実行を分担する。それぞれのプロセッサは、プロセッサ３０１と同じように、プロセッシングを行うＩＣである。
【００３６】
通信部３０７の処理の結果を示す情報、データ、信号値、および、変数値は、メモリ３０２、補助記憶装置３０３、または、プロセッサ３０１内のレジスタまたはキャッシュメモリに記憶される。
【００３７】
通信部３０７の機能を実現するプログラムは、磁気ディスク、光ディスクといった可搬記録媒体に記憶されてもよい。
【００３８】
なお、通信部３０７の機能は、ソフトウェアとハードウェアとの組み合わせにより実現されてもよい。あるいは、通信部３０７の機能は、ハードウェアにより実現されてもよい。具体的には、通信部３０７の実体が、通信モジュール３０４と同一であっても構わない。
【００３９】
図４を参照して、本実施の形態に係るセキュリティ管理装置２０１の構成を説明する。
【００４０】
セキュリティ管理装置２０１は、コンピュータである。セキュリティ管理装置２０１は、プロセッサ４０１を備えるとともに、メモリ４０２、補助記憶装置４０３、入出力インタフェース４０４、通信モジュール４１７といった他のハードウェアを備える。プロセッサ４０１は、バス４０９を介して他のハードウェアと接続され、これら他のハードウェアを制御する。
【００４１】
セキュリティ管理装置２０１は、機能要素として、検出部４０５と、分析部４０６と、抽出部４０８と、第１通信部４１０と、第２通信部４１１と、生成部４１３と、選定部４１５と、実施部４１６とを備える。検出部４０５、分析部４０６、抽出部４０８、第１通信部４１０、第２通信部４１１、生成部４１３、選定部４１５、実施部４１６といった「部」の機能は、ソフトウェアにより実現される。
【００４２】
プロセッサ４０１は、プロセッシングを行うＩＣである。プロセッサ４０１は、具体的には、ＣＰＵである。
【００４３】
メモリ４０２には、情報資産２０３へのアクセスに関する情報である依存情報４１２と、情報資産２０３の繋がりを表す木構造のデータである関連木４１４とが記憶される。メモリ４０２は、具体的には、フラッシュメモリまたはＲＡＭである。
【００４４】
補助記憶装置４０３には、セキュリティ管理装置２０１の「部」の機能を実現するプログラムが記憶されている。このプログラムは、メモリ４０２にロードされ、プロセッサ４０１によって実行される。補助記憶装置４０３には、ＯＳも記憶されている。プロセッサ４０１は、ＯＳを実行しながら、セキュリティ管理装置２０１の「部」の機能を実現するプログラムを実行する。なお、セキュリティ管理装置２０１の「部」の機能を実現するプログラムの一部または全部がＯＳに組み込まれていてもよい。補助記憶装置４０３には、図５に示すようなセキュリティ対策一覧表５０１を保持するデータベース４０７も記憶されている。補助記憶装置４０３は、具体的には、ＨＤＤまたはフラッシュメモリである。
【００４５】
入出力インタフェース４０４は、図示していない入力装置または出力装置が接続されるポートである。入出力インタフェース４０４は、具体的には、ＵＳＢ端子である。入力装置は、具体的には、マウス、キーボードまたはタッチパネルである。出力装置は、具体的には、ＬＣＤである。
【００４６】
通信モジュール４１７は、データを受信するレシーバおよびデータを送信するトランスミッタを含む。通信モジュール４１７は、具体的には、通信チップまたはＮＩＣである。
【００４７】
セキュリティ管理装置２０１は、プロセッサ４０１を代替する複数のプロセッサを備えていてもよい。これら複数のプロセッサは、セキュリティ管理装置２０１の「部」の機能を実現するプログラムの実行を分担する。それぞれのプロセッサは、プロセッサ４０１と同じように、プロセッシングを行うＩＣである。
【００４８】
セキュリティ管理装置２０１の「部」の処理の結果を示す情報、データ、信号値、および、変数値は、メモリ４０２、補助記憶装置４０３、または、プロセッサ４０１内のレジスタまたはキャッシュメモリに記憶される。
【００４９】
セキュリティ管理装置２０１の「部」の機能を実現するプログラムは、磁気ディスク、光ディスクといった可搬記録媒体に記憶されてもよい。
【００５０】
検出部４０５は、システム内のネットワーク構成やシステム構成を把握する機能要素である。分析部４０６は、システムに対してセキュリティ分析を行い、脅威を洗い出す機能要素である。抽出部４０８は、分析部４０６によって洗い出された脅威に対するセキュリティ対策を、データベース４０７に登録されたセキュリティ対策一覧表５０１から抽出する機能要素である。第１通信部４１０は、通信モジュール４１７を用いて機器２０２と通信を行い、機器２０２が情報資産２０３へアクセスする際に、依存情報４１２を機器２０２から受信する機能要素である。第２通信部４１１は、通信モジュール４１７を用いて他システムのセキュリティ管理装置２０１と通信を行い、依存情報４１２を他システムのセキュリティ管理装置２０１と共有する機能要素である。第１通信部４１０および第２通信部４１１で受信された依存情報４１２は、メモリ４０２に保存して管理される。生成部４１３は、メモリ４０２に保存された依存情報４１２を基に、情報資産２０３の関連木４１４を生成する機能要素である。生成部４１３で生成された関連木４１４は、メモリ４０２に保存して管理される。選定部４１５は、抽出部４０８によって抽出されたセキュリティ対策と、メモリ４０２に保存された関連木４１４から、セキュリティ対策の詳細を決定し、管理者によって指定されたセキュリティ対策方針に従い、最適なセキュリティ対策を選定する機能要素である。実施部４１６は、選定部４１５によって選定された最適なセキュリティ対策を実施する機能要素である。
【００５１】
図５に、データベース４０７に登録されているセキュリティ対策一覧表５０１の例を示す。この例において、セキュリティ対策一覧表５０１は、脅威ＩＤ５０２、脅威内容５０３、対策ＩＤ５０４、対策内容５０５、導入コスト５０６、運用コスト５０７、対策後の攻撃発生頻度５０８、対策後の攻撃成功率５０９といったカラムを有する。セキュリティ対策一覧表５０１では、脅威内容５０３ごとに脅威ＩＤ５０２が付与され、脅威内容５０３ごとに対策内容５０５が定められており、対策内容５０５ごとに対策ＩＤ５０４、導入コスト５０６、運用コスト５０７、対策後の攻撃発生頻度５０８、および、対策後の攻撃成功率５０９が定められている。
【００５２】
図６に、生成部４１３によって生成される関連木４１４の例を示す。この例において、関連木４１４は、システムＸ２上の情報資産Ａ２２とシステムＸ３上の情報資産Ａ３１が、システムＸ２上の情報資産Ａ２１を参照しており、システムＸ２上の情報資産Ａ２１が、システムＸ１上の情報資産Ａ１１を参照していることを示している。
【００５３】
＊＊＊動作の説明＊＊＊
図７から図１２を参照して、本実施の形態に係るＳｏＳ１００の動作を説明する。本実施の形態に係るセキュリティ管理装置２０１の動作は、本実施の形態に係るセキュリティ管理方法に相当する。本実施の形態に係るセキュリティ管理装置２０１の動作は、本実施の形態に係るセキュリティ管理プログラムの処理手順に相当する。
【００５４】
図７は、次の順序で情報資産２０３への参照が行われることを示しているが、参照の順序はこの限りではない。最初に、システムＸ２の機器Ｄ２１上の情報資産Ａ２１が、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照する。次に、システムＸ２の機器Ｄ２２上の情報資産Ａ２２が、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照する。最後に、システムＸ３の機器Ｄ３１上の情報資産Ａ３１が、システムＸ２の機器Ｄ２１上の情報資産Ａ２１を参照する。
【００５５】
機器２０２とセキュリティ管理装置２０１との間、および、セキュリティ管理装置２０１間で送受信される依存情報４１２は、参照元の情報資産情報と参照先の情報資産情報とを含む。本実施の形態では、依存情報４１２に含まれる参照元の情報資産情報および参照先の情報資産情報が、「情報資産Ａ１１＠システムＸ１」といった形式で、情報資産名とシステム名とで表記されるが、他の任意の表記が用いられてもよい。具体例として、依存情報４１２が、情報資産名と、ホスト名と、システム名またはドメイン名とから構成されても構わない。依存情報４１２は、情報資産２０３を一意に特定できれば、どのような形式でも構わない。
【００５６】
図８は、機器２０２の動作を示している。図９は、セキュリティ管理装置２０１が、機器２０２から依存情報４１２を受信した際の動作を示している。図１０は、セキュリティ管理装置２０１が、他システムのセキュリティ管理装置２０１から依存情報４１２を受信した際の動作を示している。
【００５７】
図８のステップＳ１０１において、システムＸ２の機器Ｄ２１上の情報資産Ａ２１は、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照するために情報資産Ａ１１へアクセスする。図８のステップＳ１０２において、機器Ｄ２１の通信部３０７は、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」を、システムＸ２のセキュリティ管理装置Ｍ２へ送信する。
【００５８】
図９のステップＳ１１１において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２１から、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」を受信する。図９のステップＳ１１２において、セキュリティ管理装置Ｍ２は、受信した依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」を、メモリ４０２に保存する。図９のステップＳ１１３において、セキュリティ管理装置Ｍ２の第２通信部４１１は、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ３のセキュリティ管理装置Ｍ３へ、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」を送信する。
【００５９】
図１０のステップＳ１２１において、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ３のセキュリティ管理装置Ｍ３の第２通信部４１１は、システムＸ２のセキュリティ管理装置Ｍ２から、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」を受信する。図１０のステップＳ１２２において、セキュリティ管理装置Ｍ１，Ｍ３は、それぞれのメモリ４０２に、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」を保存する。
【００６０】
同様に、図８のステップＳ１０１において、システムＸ２の機器Ｄ２２上の情報資産Ａ２２は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照するために情報資産Ａ２１へアクセスする。図８のステップＳ１０２において、機器Ｄ２２の通信部３０７は、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」を、システムＸ２のセキュリティ管理装置Ｍ２へ送信する。
【００６１】
図９のステップＳ１１１において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２２から、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」を受信する。図９のステップＳ１１２において、セキュリティ管理装置Ｍ２は、受信した依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」を、メモリ４０２に保存する。図９のステップＳ１１３において、セキュリティ管理装置Ｍ２の第２通信部４１１は、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ３のセキュリティ管理装置Ｍ３へ、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」を送信する。
【００６２】
図１０のステップＳ１２１において、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ３のセキュリティ管理装置Ｍ３の第２通信部４１１は、システムＸ２のセキュリティ管理装置Ｍ２から、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」を受信する。図１０のステップＳ１２２において、セキュリティ管理装置Ｍ１，Ｍ３は、それぞれのメモリ４０２に、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」を保存する。
【００６３】
同様に、図８のステップＳ１０１において、システムＸ３の機器Ｄ３１上の情報資産Ａ３１は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照するために情報資産Ａ２１へアクセスする。図８のステップＳ１０２において、機器Ｄ３１の通信部３０７は、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」を、システムＸ３のセキュリティ管理装置Ｍ３へ送信する。
【００６４】
図９のステップＳ１１１において、セキュリティ管理装置Ｍ３の第１通信部４１０は、機器Ｄ３１から、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」を受信する。図９のステップＳ１１２において、セキュリティ管理装置Ｍ３は、受信した依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」を、メモリ４０２に保存する。図９のステップＳ１１３において、セキュリティ管理装置Ｍ３の第２通信部４１１は、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ２のセキュリティ管理装置Ｍ２へ、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」を送信する。
【００６５】
図１０のステップＳ１２１において、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ２のセキュリティ管理装置Ｍ２の第２通信部４１１は、システムＸ３のセキュリティ管理装置Ｍ３から、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」を受信する。図１０のステップＳ１２２において、セキュリティ管理装置Ｍ１，Ｍ２は、それぞれのメモリ４０２に、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」を保存する。
【００６６】
本実施の形態において、セキュリティ管理装置Ｍ１，Ｍ２，Ｍ３の間で共有および保存される依存情報４１２は、全セキュリティ管理装置２０１で同じであり、対称である。しかし、無関係の依存情報４１２を、無関係なセキュリティ管理装置２０１へ送信する必要はなく、セキュリティ管理装置Ｍ１，Ｍ２，Ｍ３の間で共有および保存される依存情報４１２が、セキュリティ管理装置２０１ごとに異なり、非対称でも構わない。
【００６７】
具体例として、本実施の形態では、システムＸ２のセキュリティ管理装置Ｍ２から送信される依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」は、システムＸ３のセキュリティ管理装置Ｍ３には、不要な情報であるため、セキュリティ管理装置Ｍ３へは送信されなくてもよい。
【００６８】
同様に、セキュリティ管理装置Ｍ３は、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」を、システムＸ２のセキュリティ管理装置Ｍ２へのみ送信してもよい。しかし、情報資産Ａ２１は、システムＸ１の機器Ｄ１１上の情報資産Ａ１１を参照している。そのため、セキュリティ管理装置Ｍ２は、セキュリティ管理装置Ｍ３からの依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」を、システムＸ１のセキュリティ管理装置Ｍ１へ転送する必要がある。
【００６９】
図１１は、セキュリティ管理装置２０１が、セキュリティ脅威分析を行い、セキュリティ対策を実施する際の動作を示している。図１２は、セキュリティ管理装置２０１の選定部４１５が、抽出部４０８によって抽出されたセキュリティ対策を評価するためのセキュリティ対策評価テーブル５１１の例である。この例において、セキュリティ対策評価テーブル５１１は、脅威ＩＤ５１２、脅威内容５１３、対策ＩＤ５１４、対策内容５１５、導入コスト５１６、運用コスト５１７、対策後の攻撃発生頻度５１８、対策後の攻撃成功率５１９といったカラムを有する。脅威ＩＤ５１２、対策ＩＤ５１４、導入コスト５１６、運用コスト５１７、および、対策後の攻撃発生頻度５１８、対策後の攻撃成功率５１９は、図５に示したセキュリティ対策一覧表５０１の同名のカラムと同じである。脅威内容５１３および対策内容５１５は、図５に示したセキュリティ対策一覧表５０１の同名のカラムよりも具体的な内容になっている。
【００７０】
図１１のステップＳ１３１において、セキュリティ管理装置Ｍ１の検出部４０５は、ネットワーク構成やシステム構成、情報資産２０３の保有状況といったシステムＸ１の状況に関する情報を収集し、システムＸ１の状況に関する情報を基にシステム状況の分析を行う。システム状況に変化がある場合、図１１のステップＳ１３２において、セキュリティ管理装置Ｍ１の分析部４０６は、システムＸ１の状況に関する情報を基にセキュリティ脅威分析を行う。図１１のステップＳ１３３において、セキュリティ管理装置Ｍ１の抽出部４０８は、分析部４０６によって洗い出された脅威を基に、データベース４０７に登録されているセキュリティ対策一覧表５０１から、採り得るセキュリティ対策の候補をすべて抽出する。ここでは、分析部４０６により、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１への不正アクセスの脅威が発見されたとする。
【００７１】
図１１のステップＳ１３４において、セキュリティ管理装置Ｍ１の生成部４１３は、メモリ４０２に保存された依存情報４１２を基に、情報資産２０３の関連木４１４を生成する。図１１のステップＳ１３５において、セキュリティ管理装置Ｍ１の生成部４１３は、関連木４１４をメモリ４０２に保存する。図１１のステップＳ１３６において、セキュリティ管理装置Ｍ１の選定部４１５は、抽出部４０８によって抽出されたセキュリティ対策の候補と、メモリ４０２に保存された関連木４１４を基に、実際の脅威内容５１３および実際の対策内容５１５を含んだセキュリティ対策評価テーブル５１１を生成する。さらに、選定部４１５は、管理者によって指定されたセキュリティ対策方針に従って、セキュリティ対策評価テーブル５１１の中から、最適なセキュリティ対策を選定する。セキュリティ対策方針は、ここでは「導入コストと運用コストの和が最も小さい情報セキュリティ対策」であるが、「対策後の攻撃発生頻度と対策後の攻撃成功率の積が最も低い情報セキュリティ対策」等でも構わない。
【００７２】
本実施の形態では、データベース４０７に登録されているセキュリティ対策一覧表５０１の導入コスト５０６および運用コスト５０７の値が固定値であるが、依存情報４１２から得られる任意の係数の比例値とすることも可能である。具体例として、「１０万円×｛一次アクセス元数｝」といったような一次アクセス元数の比例値を用いてもよい。依存情報４１２から得られる係数の比例値を用いることにより、依存情報４１２をより有効に活用することができる。
【００７３】
図１１のステップＳ１３７において、セキュリティ管理装置Ｍ１の実施部４１６は、選定部４１５によって選定された最適なセキュリティ対策を実施する。なお、最適なセキュリティ対策によっては、セキュリティ管理装置Ｍ１が自動で実施できないものもあり、その場合には管理者が実施する。
【００７４】
＊＊＊実施の形態の効果の説明＊＊＊
以上のように、本実施の形態では、他システムとの依存関係を情報資産２０３の繋がりから求め、他システムとの依存関係を考慮することにより、他システムに影響を与えないよう、最適なセキュリティ対策を選定し、実施することができる。そのため、あるシステムで実施した対策が、他システムへ大きな被害を発生させることがない、安全なセキュリティ対策システムを実現することができる。
【００７５】
本実施の形態において、第１システム１０１に含まれるセキュリティ管理装置２０１に相当するセキュリティ管理装置Ｍ１は、１つ以上の第２システム１０２に含まれる他のセキュリティ管理装置２０１に相当するセキュリティ管理装置Ｍ２，Ｍ３と依存情報４１２を共有する。具体的には、ステップＳ１２１において、セキュリティ管理装置Ｍ１の第２通信部４１１は、第１システム１０１に相当するシステムＸ１と第２システム１０２に相当するシステムＸ２，Ｘ３とが個別に保有している情報資産２０３の間の依存関係を示す依存情報４１２を外部のセキュリティ管理装置Ｍ２，Ｍ３から受信する。そして、ステップＳ１３６において、セキュリティ管理装置Ｍ１の選定部４１５は、システムＸ１が保有している情報資産Ａ１１への脅威に対するセキュリティ対策の候補の中から、第２通信部４１１により受信された依存情報４１２で示されている依存関係に応じて、実施すべきセキュリティ対策を選定する。
【００７６】
このように、本実施の形態では、システムＸ１が保有している情報資産Ａ１１に対するセキュリティ対策の候補の中から、システムＸ１，Ｘ２，Ｘ３が個別に保有している情報資産２０３の間の依存関係に応じて、実施すべきセキュリティ対策が選定される。このため、システムＸ１で実施するセキュリティ対策として、システムＸ２，Ｘ３が大きな影響を受けないようなセキュリティ対策を選定することができる。すなわち、本実施の形態によれば、セキュリティ分析によって洗い出された脅威に対するセキュリティ対策の候補の中から、他システムとの依存関係を考慮して、最適なセキュリティ対策を選定し、実施することが可能となる。
【００７７】
ステップＳ１３６において、セキュリティ管理装置Ｍ１の選定部４１５は、実施すべきセキュリティ対策として、第１システム１０１が保有している第１情報資産に相当する情報資産Ａ１１へのアクセス元を、第１情報資産に依存する第２情報資産に相当する情報資産Ａ２１を保有している第２システム１０２、すなわち、システムＸ２に限定するためのセキュリティ対策を選定する。このため、システムＸ２からの正当なアクセスを阻害することなく、情報資産Ａ１１への不正アクセスを防止するという最適なセキュリティ対策を選定し、システムＸ１で実施することが可能となる。
【００７８】
ステップＳ１３４において、セキュリティ管理装置Ｍ１の生成部４１３は、依存情報４１２から、依存情報４１２で示されている依存関係を木構造で定義するデータである関連木４１４を生成する。ステップＳ１３６において、セキュリティ管理装置Ｍ１の選定部４１５は、生成部４１３により生成された関連木４１４を参照して、システムＸ１，Ｘ２，Ｘ３が個別に保有している情報資産２０３の間の依存関係を特定する。木構造の走査によって依存関係を特定できるため、効率的な処理が可能である。
【００７９】
ステップＳ１３３において、セキュリティ管理装置Ｍ１の抽出部４０８は、セキュリティ対策ごとに、セキュリティ対策を選定するための指標値を格納するデータベース４０７から、システムＸ１が保有している情報資産Ａ１１への脅威に対するセキュリティ対策の候補のそれぞれの指標値を抽出する。具体的には、抽出部４０８は、データベース４０７のセキュリティ対策一覧表５０１から、該当する候補のそれぞれの導入コスト５０６および運用コスト５０７の値を取得する。ステップＳ１３６において、セキュリティ管理装置Ｍ１の選定部４１５は、実施すべきセキュリティ対策として、抽出部４０８により抽出された指標値が条件を満たすセキュリティ対策を選定する。具体的には、選定部４１５は、導入コスト５０６と運用コスト５０７との和が最も小さいという条件を満たす候補を、実施すべきセキュリティ対策に設定する。条件を適宜調整することで、システムの様々な要件あるいはユーザの様々な要望に柔軟に応えることができる。なお、上記条件を示す情報であるセキュリティ対策方針は、本実施の形態では、管理者によってセキュリティ管理装置Ｍ１に入力されるが、後述する他の実施の形態のように、セキュリティ管理装置Ｍ１の第２通信部４１１により外部から受信されてもよい。
【００８０】
ステップＳ１３１において、セキュリティ管理装置Ｍ１の検出部４０５は、システムＸ１の構成の変化を検出する。ステップＳ１３６において、セキュリティ管理装置Ｍ１の選定部４１５は、依存情報４１２で示されている依存関係だけでなく、検出部４０５により検出された変化にも応じて、実施すべきセキュリティ対策を選定する。このため、現状に適したセキュリティ対策を選定することができる。
【００８１】
＊＊＊他の構成＊＊＊
本実施の形態では、セキュリティ管理装置２０１の「部」の機能がソフトウェアにより実現されるが、変形例として、セキュリティ管理装置２０１の「部」の機能がソフトウェアとハードウェアとの組み合わせにより実現されてもよい。すなわち、セキュリティ管理装置２０１の「部」の機能の一部が専用の電子回路により実現され、残りがソフトウェアにより実現されてもよい。
【００８２】
専用の電子回路は、具体的には、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ロジックＩＣ、ＧＡ、ＦＰＧＡ、または、ＡＳＩＣである。ＧＡは、Ｇａｔｅ  Ａｒｒａｙの略語である。ＦＰＧＡは、Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙの略語である。ＡＳＩＣは、Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔの略語である。
【００８３】
プロセッサ４０１、メモリ４０２、および、専用の電子回路を、総称して「プロセッシングサーキットリ」という。つまり、セキュリティ管理装置２０１の「部」の機能がソフトウェアにより実現されるか、ソフトウェアとハードウェアとの組み合わせにより実現されるかに関わらず、セキュリティ管理装置２０１の「部」の機能は、プロセッシングサーキットリにより実現される。
【００８４】
「部」を「工程」、「手順」または「処理」に読み替えてもよい。
【００８５】
実施の形態２．
本実施の形態について、主に実施の形態１との差異を、図１３から図２７を用いて説明する。
【００８６】
＊＊＊構成の説明＊＊＊
図１３を参照して、本実施の形態に係るＳｏＳ１００の構成を説明する。
【００８７】
本実施の形態では、実施の形態１と異なり、ＳｏＳ１００が、セキュリティ管理装置２０１を統括する中央セキュリティ管理装置２０５を備える。
【００８８】
中央セキュリティ管理装置２０５は、インターネット１０３を介して各システムと接続されている。
【００８９】
本実施の形態では、実施の形態１と同じように、第１システム１０１のセキュリティ管理装置２０１が、第２システム１０２に相当する他システムとの依存関係を情報資産２０３の繋がりから求め、他システムとの依存関係を考慮し、他システムに影響を与えないよう、最適なセキュリティ対策を選定し、実施する。実施の形態１との違いは、セキュリティ管理装置２０１が、セキュリティ対策が他システムに与える影響を数値化して比較する点である。
【００９０】
図１４を参照して、本実施の形態に係るセキュリティ管理装置２０１の構成を説明する。
【００９１】
セキュリティ管理装置２０１は、機能要素として、検出部４０５と、分析部４０６と、抽出部４０８と、第１通信部４１０と、第２通信部４１１と、生成部４１３と、選定部４１５と、実施部４１６とのほかに、算出部４１８を備える。検出部４０５、分析部４０６、抽出部４０８、第１通信部４１０、第２通信部４１１、生成部４１３、選定部４１５、実施部４１６、算出部４１８といった「部」の機能は、ソフトウェアにより実現される。
【００９２】
メモリ４０２には、依存情報４１２と、関連木４１４とのほかに、セキュリティ対策を選定するための指標値が満たすべき条件の定義であるセキュリティ対策方針４１９が記憶される。
【００９３】
第２通信部４１１は、実施の形態１と異なり、通信モジュール４１７を用いて中央セキュリティ管理装置２０５と通信を行い、ＳｏＳ１０１への参入を通知したり、依存情報４１２およびセキュリティ対策方針４１９を中央セキュリティ管理装置２０５と共有したりする機能要素である。第２通信部４１１が中央セキュリティ管理装置２０５から受け取ったセキュリティ対策方針４１９は、メモリ４０２に保存して管理される。算出部４１８は、抽出部４０８によって抽出されたセキュリティ対策と、メモリ４０２に保存された関連木４１４から、セキュリティ対策の詳細を決定し、セキュリティ対策による影響度を算出する機能要素である。選定部４１５は、実施の形態１と異なり、メモリ４０２に保存されたセキュリティ対策方針４１９と、算出部４１８によって算出された影響度を基に、最適なセキュリティ対策を選定する機能要素である。
【００９４】
図１５に、データベース４０７に登録されているセキュリティ対策一覧表５０１の例を示す。この例において、セキュリティ対策一覧表５０１は、図５の例と同じカラムに加えて、影響度算出式５１０のカラムを有する。セキュリティ対策一覧表５０１では、対策内容５０５ごとに対策ＩＤ５０４、導入コスト５０６、運用コスト５０７、対策後の攻撃発生頻度５０８、対策後の攻撃成功率５０９、および、影響度算出式５１０が定められている。
【００９５】
影響度算出式５１０は、メモリ４０２に保存された関連木４１４に示された情報資産２０３の重要度から、セキュリティ対策の影響度を算出するための演算式である。本実施の形態では、情報資産２０３の重要度が機密性「Ｃ」、完全性「Ｉ」および可用性「Ａ」の３要素で設定される。影響度算出式５１０は、機密性「Ｃ」、完全性「Ｉ」および可用性「Ａ」からセキュリティ対策の影響度を求める式である。なお、重要度は、機密性「Ｃ」、完全性「Ｉ」および可用性「Ａ」に限らず、任意の要素で設定されてよい。
【００９６】
図１６に、生成部４１３によって生成される関連木４１４の例を示す。この例において、関連木４１４は、システムＸ２上の情報資産Ａ２２とシステムＸ３上の情報資産Ａ３１が、システムＸ２上の情報資産Ａ２１を参照しており、システムＸ２上の情報資産Ａ２１が、システムＸ１上の情報資産Ａ１１を参照していることを示している。さらに、関連木４１４は、情報資産Ａ２２が、重要度「Ｃ：３，Ｉ：３，Ａ：２」で情報資産Ａ２１を参照しており、情報資産Ａ３１が、重要度「Ｃ：１，Ｉ：３，Ａ：３」で情報資産Ａ２１を参照していることを示している。また、関連木４１４は、情報資産Ａ２１が、重要度「Ｃ：１，Ｉ：３，Ａ：３」で情報資産Ａ１１を参照していることを示している。
【００９７】
図１７を参照して、本実施の形態に係る中央セキュリティ管理装置２０５の構成を説明する。
【００９８】
中央セキュリティ管理装置２０５は、コンピュータである。中央セキュリティ管理装置２０５は、プロセッサ６０１を備えるとともに、メモリ６０２、補助記憶装置６０３、通信モジュール６０４、入出力インタフェース６０５といった他のハードウェアを備える。プロセッサ６０１は、バス６０６を介して他のハードウェアと接続され、これら他のハードウェアを制御する。
【００９９】
中央セキュリティ管理装置２０５は、機能要素として、セキュリティ管理装置２０１と通信を行い、ＳｏＳ１０１への参入の通知を受信したり、依存情報４１２およびセキュリティ対策方針４１９をセキュリティ管理装置２０１と共有したりする通信部６０７を備える。通信部６０７の機能は、ソフトウェアにより実現される。
【０１００】
プロセッサ６０１は、プロセッシングを行うＩＣである。プロセッサ６０１は、具体的には、ＣＰＵである。
【０１０１】
メモリ６０２には、通信部６０７がセキュリティ管理装置２０１から受信した依存情報４１２と、ＳｏＳ１０１全体を統治する管理者によって指定されたセキュリティ対策方針４１９と、通信部６０７がセキュリティ管理装置２０１から受信した参入の通知を管理するための装置リスト６１０とが記憶される。メモリ６０２は、具体的には、フラッシュメモリまたはＲＡＭである。
【０１０２】
補助記憶装置６０３には、通信部６０７の機能を実現するプログラムが記憶されている。このプログラムは、メモリ６０２にロードされ、プロセッサ６０１によって実行される。補助記憶装置６０３には、ＯＳも記憶されている。プロセッサ６０１は、ＯＳを実行しながら、通信部６０７の機能を実現するプログラムを実行する。なお、通信部６０７の機能を実現するプログラムの一部または全部がＯＳに組み込まれていてもよい。補助記憶装置６０３は、具体的には、ＨＤＤまたはフラッシュメモリである。
【０１０３】
通信モジュール６０４は、データを受信するレシーバおよびデータを送信するトランスミッタを含む。通信モジュール６０４は、具体的には、通信チップまたはＮＩＣである。
【０１０４】
入出力インタフェース６０５は、図示していない入力装置または出力装置が接続されるポートである。入出力インタフェース６０５は、具体的には、ＵＳＢ端子である。入力装置は、具体的には、マウス、キーボードまたはタッチパネルである。出力装置は、具体的には、ＬＣＤである。
【０１０５】
中央セキュリティ管理装置２０５は、プロセッサ６０１を代替する複数のプロセッサを備えていてもよい。これら複数のプロセッサは、通信部６０７の機能を実現するプログラムの実行を分担する。それぞれのプロセッサは、プロセッサ６０１と同じように、プロセッシングを行うＩＣである。
【０１０６】
通信部６０７の処理の結果を示す情報、データ、信号値、および、変数値は、メモリ６０２、補助記憶装置６０３、または、プロセッサ６０１内のレジスタまたはキャッシュメモリに記憶される。
【０１０７】
通信部６０７の機能を実現するプログラムは、磁気ディスク、光ディスクといった可搬記録媒体に記憶されてもよい。
【０１０８】
なお、通信部６０７の機能は、ソフトウェアとハードウェアとの組み合わせにより実現されてもよい。
【０１０９】
＊＊＊動作の説明＊＊＊
図８、および、図１８から図２７を参照して、本実施の形態に係るＳｏＳ１００の動作を説明する。本実施の形態に係るセキュリティ管理装置２０１の動作は、本実施の形態に係るセキュリティ管理方法に相当する。本実施の形態に係るセキュリティ管理装置２０１の動作は、本実施の形態に係るセキュリティ管理プログラムの処理手順に相当する。
【０１１０】
図１８は、システムＸ１、システムＸ２、システムＸ３の順に、ＳｏＳ１０１へ参入することを示しているが、参入の順序はこの限りではない。中央セキュリティ管理装置２０５のメモリ６０２には、ＳｏＳ１０１全体を統治する管理者によって指定されたセキュリティ対策方針４１９が予め保存されているものとする。セキュリティ対策方針４１９は、ここでは「影響度が３０以下の情報セキュリティ対策」であるが、「影響度が３０以下で、対策後の攻撃成功率が２以下の情報セキュリティ対策」等でも構わない。
【０１１１】
図１９は、各システムがＳｏＳ１０１へ参入した際のセキュリティ管理装置２０１の動作を示している。図２０は、ＳｏＳ１０１へ参入したシステムのセキュリティ管理装置２０１から参入通知を受信した際の中央セキュリティ管理装置２０５の動作を示している。図２１は、セキュリティ管理装置２０１が、中央セキュリティ管理装置２０５へ参入通知を行った後、中央セキュリティ管理装置２０５からセキュリティ対策方針４１９を受信する際の動作を示している。
【０１１２】
図１９のステップＳ２０１において、システムＸ１が、ＳｏＳ１０１へ参入すると、図１９のステップＳ２０２において、システムＸ１のセキュリティ管理装置Ｍ１の第２通信部４１１は、中央セキュリティ管理装置２０５に、ＳｏＳ１０１へ参入したことを通知する。
【０１１３】
図２０のステップＳ２１１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ１のセキュリティ管理装置Ｍ１からの参入通知を受信する。図２０のステップＳ２１２において、中央セキュリティ管理装置２０５は、装置リスト６１０に、システムＸ１がＳｏＳ１０１へ参入したことを登録する。図２０のステップＳ２１３において、中央セキュリティ管理装置２０５の通信部６０７は、メモリ６０２に保存されたセキュリティ対策方針４１９を、システムＸ１のセキュリティ管理装置Ｍ１へ送信する。
【０１１４】
図２１のステップＳ２２１において、セキュリティ管理装置Ｍ１の第２通信部４１１は、中央セキュリティ管理装置２０５からのセキュリティ対策方針４１９を受信する。図２１のステップＳ２２１において、セキュリティ管理装置Ｍ１は、受信したセキュリティ対策方針４１９をメモリ４０２へ保存する。
【０１１５】
同様に、図１９のステップＳ２０１において、システムＸ２が、ＳｏＳ１０１へ参入すると、図１９のステップＳ２０２において、システムＸ２のセキュリティ管理装置Ｍ２の第２通信部４１１は、中央セキュリティ管理装置２０５に、ＳｏＳ１０１へ参入したことを通知する。
【０１１６】
図２０のステップＳ２１１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ２のセキュリティ管理装置Ｍ２からの参入通知を受信する。図２０のステップＳ２１２において、中央セキュリティ管理装置２０５は、装置リスト６１０に、システムＸ２がＳｏＳ１０１へ参入したことを登録する。図２０のステップＳ２１３において、中央セキュリティ管理装置２０５の通信部６０７は、メモリ６０２に保存されたセキュリティ対策方針４１９を、システムＸ２のセキュリティ管理装置Ｍ２へ送信する。
【０１１７】
図２１のステップＳ２２１において、セキュリティ管理装置Ｍ２の第２通信部４１１は、中央セキュリティ管理装置２０５からのセキュリティ対策方針４１９を受信する。図２１のステップＳ２２１において、セキュリティ管理装置Ｍ２は、受信したセキュリティ対策方針４１９をメモリ４０２へ保存する。
【０１１８】
同様に、図１９のステップＳ２０１において、システムＸ３が、ＳｏＳ１０１へ参入すると、図１９のステップＳ２０２において、システムＸ３のセキュリティ管理装置Ｍ３の第２通信部４１１は、中央セキュリティ管理装置２０５に、ＳｏＳ１０１へ参入したことを通知する。
【０１１９】
図２０のステップＳ２１１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ３のセキュリティ管理装置Ｍ３からの参入通知を受信する。図２０のステップＳ２１２において、中央セキュリティ管理装置２０５は、装置リスト６１０に、システムＸ３がＳｏＳ１０１へ参入したことを登録する。図２０のステップＳ２１３において、中央セキュリティ管理装置２０５の通信部６０７は、メモリ６０２に保存されたセキュリティ対策方針４１９を、システムＸ３のセキュリティ管理装置Ｍ３へ送信する。
【０１２０】
図２１のステップＳ２２１において、セキュリティ管理装置Ｍ３の第２通信部４１１は、中央セキュリティ管理装置２０５からのセキュリティ対策方針４１９を受信する。図２１のステップＳ２２１において、セキュリティ管理装置Ｍ３は、受信したセキュリティ対策方針４１９をメモリ４０２へ保存する。
【０１２１】
ＳｏＳ１０１全体を統治する管理者によって、セキュリティ対策方針４１９が変更されたときには、中央セキュリティ管理装置２０５の通信部６０７が、変更されたセキュリティ対策方針４１９をＳｏＳ１０１に参入しているセキュリティ管理装置２０１へ送信する。セキュリティ管理装置２０１は、中央セキュリティ管理装置２０５からのセキュリティ対策方針４１９を受信し、メモリ４０２へ保存する。
【０１２２】
図２２は、次の順序で情報資産２０３への参照が行われることを示しているが、参照の順序はこの限りではない。最初に、システムＸ２の機器Ｄ２１上の情報資産Ａ２１が、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照する。次に、システムＸ２の機器Ｄ２２上の情報資産Ａ２２が、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照する。最後に、システムＸ３の機器Ｄ３１上の情報資産Ａ３１が、システムＸ２の機器Ｄ２１上の情報資産Ａ２１を参照する。
【０１２３】
機器２０２とセキュリティ管理装置２０１との間、および、セキュリティ管理装置２０１と中央セキュリティ管理装置２０５との間で送受信される依存情報４１２は、参照元の情報資産情報と参照先の情報資産情報と参照元情報資産における参照先情報資産の重要度とを含む。本実施の形態では、依存情報４１２に含まれる参照元の情報資産情報および参照先の情報資産情報が、「情報資産Ａ１１＠システムＸ１」といった形式で、情報資産名とシステム名とで表記されるが、他の任意の表記が用いられてもよい。具体例として、依存情報４１２が、情報資産名と、ホスト名と、システム名またはドメイン名とから構成されても構わない。依存情報４１２は、情報資産２０３を一意に特定できれば、どのような形式でも構わない。また、本実施の形態では、依存情報４１２に含まれる重要度が、機密性「Ｃ」、完全性「Ｉ」および可用性「Ａ」の３要素で設定されるが、他の任意の要素で設定されてもよい。
【０１２４】
機器２０２の動作については、図８に示した実施の形態１のものと同様である。図２３は、セキュリティ管理装置２０１が、機器２０２から依存情報４１２を受信した際の動作を示している。図２４は、中央セキュリティ管理装置２０５が、セキュリティ管理装置２０１から依存情報４１２を受信した際の動作を示している。図２５は、セキュリティ管理装置２０１が、中央セキュリティ管理装置２０５から依存情報４１２を受信した際の動作を示している。
【０１２５】
図８のステップＳ１０１において、システムＸ２の機器Ｄ２１上の情報資産Ａ２１は、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照するために情報資産Ａ１１へアクセスする。図８のステップＳ１０２において、機器Ｄ２１の通信部３０７は、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を、システムＸ２のセキュリティ管理装置Ｍ２へ送信する。
【０１２６】
図２３のステップＳ２３１において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２１から、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図２３のステップＳ２３２において、セキュリティ管理装置Ｍ２は、受信した依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を、メモリ４０２に保存する。図２３のステップＳ２３３において、セキュリティ管理装置Ｍ２の第２通信部４１１は、中央セキュリティ管理装置２０５へ、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を送信する。
【０１２７】
図２４のステップＳ２４１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ２のセキュリティ管理装置Ｍ２から、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図２４のステップＳ２４２において、中央セキュリティ管理装置２０５は、メモリ６０２に、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を保存する。図２４のステップＳ２４３において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ３のセキュリティ管理装置Ｍ３へ、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を送信する。
【０１２８】
図２５のステップＳ２５１において、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ３のセキュリティ管理装置Ｍ３の第２通信部４１１は、中央セキュリティ管理装置２０５から、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図２５のステップＳ２５２において、セキュリティ管理装置Ｍ１，Ｍ３は、それぞれのメモリ４０２に、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を保存する。
【０１２９】
同様に、図８のステップＳ１０１において、システムＸ２の機器Ｄ２２上の情報資産Ａ２２は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照するために情報資産Ａ２１へアクセスする。図８のステップＳ１０２において、機器Ｄ２２の通信部３０７は、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を、システムＸ２のセキュリティ管理装置Ｍ２へ送信する。
【０１３０】
図２３のステップＳ２３１において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２２から、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を受信する。図２３のステップＳ２３２において、セキュリティ管理装置Ｍ２は、受信した依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を、メモリ４０２に保存する。図２３のステップＳ２３３において、セキュリティ管理装置Ｍ２の第２通信部４１１は、中央セキュリティ管理装置２０５へ、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を送信する。
【０１３１】
図２４のステップＳ２４１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ２のセキュリティ管理装置Ｍ２から、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を受信する。図２４のステップＳ２４２において、中央セキュリティ管理装置２０５は、メモリ６０２に、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を保存する。図２４のステップＳ２４３において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ３のセキュリティ管理装置Ｍ３へ、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を送信する。
【０１３２】
図２５のステップＳ２５１において、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ３のセキュリティ管理装置Ｍ３の第２通信部４１１は、中央セキュリティ管理装置２０５から、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を受信する。図２５のステップＳ２５２において、セキュリティ管理装置Ｍ１，Ｍ３は、それぞれのメモリ４０２に、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を保存する。
【０１３３】
同様に、図８のステップＳ１０１において、システムＸ３の機器Ｄ３１上の情報資産Ａ３１は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照するために情報資産Ａ２１へアクセスする。図８のステップＳ１０２において、機器Ｄ３１の通信部３０７は、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、システムＸ３のセキュリティ管理装置Ｍ３へ送信する。
【０１３４】
図２３のステップＳ２３１において、セキュリティ管理装置Ｍ３の第１通信部４１０は、機器Ｄ３１から、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図２３のステップＳ２３２において、セキュリティ管理装置Ｍ３は、受信した依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、メモリ４０２に保存する。図２３のステップＳ２３３において、セキュリティ管理装置Ｍ３の第２通信部４１１は、中央セキュリティ管理装置２０５へ、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を送信する。
【０１３５】
図２４のステップＳ２４１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ３のセキュリティ管理装置Ｍ３から、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図２４のステップＳ２４２において、中央セキュリティ管理装置２０５は、メモリ６０２に、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を保存する。図２４のステップＳ２４３において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ２のセキュリティ管理装置Ｍ２へ、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を送信する。
【０１３６】
図２５のステップＳ２５１において、システムＸ１のセキュリティ管理装置Ｍ１およびシステムＸ２のセキュリティ管理装置Ｍ２の第２通信部４１１は、中央セキュリティ管理装置２０５から、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図２５のステップＳ２５２において、セキュリティ管理装置Ｍ１，Ｍ２は、それぞれのメモリ４０２に、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を保存する。
【０１３７】
本実施の形態において、セキュリティ管理装置Ｍ１，Ｍ２，Ｍ３の間で共有および保存される依存情報４１２は、全セキュリティ管理装置２０１で同じであり、対称である。しかし、無関係の依存情報４１２を、無関係なセキュリティ管理装置２０１へ送信する必要はなく、セキュリティ管理装置Ｍ１，Ｍ２，Ｍ３の間で共有および保存される依存情報４１２が、セキュリティ管理装置２０１ごとに異なり、非対称でも構わない。
【０１３８】
具体例として、本実施の形態では、システムＸ２のセキュリティ管理装置Ｍ２から送信される依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」は、システムＸ３のセキュリティ管理装置Ｍ３には、不要な情報であるため、セキュリティ管理装置Ｍ３へは送信されなくてもよい。すなわち、中央セキュリティ管理装置２０５は、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を、システムＸ１のセキュリティ管理装置Ｍ１へのみ送信すればよい。
【０１３９】
また、他システムの情報資産２０３から参照されておらず、かつ、他システムの情報資産２０３を参照していない情報資産２０３に関しては、セキュリティ管理装置２０１は、個々に中央セキュリティ管理装置２０５へ依存情報４１２を送信しなくてもよい。そして、セキュリティ管理装置２０１は、その情報資産２０３における重要度を、他システムの情報資産２０３を参照している情報資産２０３における重要度に加算して、中央セキュリティ管理装置２０５へ通知しても構わない。具体的には、本実施の形態では、システムＸ２の機器Ｄ２２上の情報資産Ａ２２は、他システムの情報資産２０３から参照されておらず、かつ、他システムの情報資産２０３を参照していない。そこで、セキュリティ管理装置Ｍ２は、情報資産Ａ２２における情報資産Ａ２１の重要度「Ｃ：３，Ｉ：３，Ａ：２」を、情報資産Ａ２１における情報資産Ａ１１の重要度「Ｃ：１，Ｉ：３，Ａ：３」に加算し、情報資産Ａ２１における情報資産Ａ１１の重要度を「Ｃ：４，Ｉ：６，Ａ：５」として、中央セキュリティ管理装置２０５へ通知する。これにより、システム内の情報資産２０３の依存関係を他システムに知られることがない。関連木４１４において、他システムの情報資産２０３から参照されている情報資産２０３と、他システムの情報資産２０３を参照している情報資産２０３の間に位置し、同一システム内に存在する情報資産２０３に対しても、同様のことを行うことができる。
【０１４０】
図２６は、セキュリティ管理装置２０１が、セキュリティ脅威分析を行い、セキュリティ対策を実施する際の動作を示している。図２７は、セキュリティ管理装置２０１の算出部４１８が、生成部４１３によって生成された関連木４１４を基に、抽出部４０８によって抽出されたセキュリティ対策を評価するためのセキュリティ対策評価テーブル５１１の例である。この例において、セキュリティ対策評価テーブル５１１は、図１２の例と同じカラムに加えて、影響度５２０のカラムを有する。
【０１４１】
図２６のステップＳ２６１からステップＳ２６３の処理については、図１１のステップＳ１３１からステップＳ１３３の処理と同じであるため、説明を省略する。ここでも、分析部４０６により、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１への不正アクセスの脅威が発見されたとする。
【０１４２】
図２６のステップＳ２６４において、セキュリティ管理装置Ｍ１の生成部４１３は、メモリ４０２に保存された依存情報４１２を基に、情報資産２０３の関連木４１４を生成する。図２６のステップＳ２６５において、セキュリティ管理装置Ｍ１の生成部４１３は、関連木４１４をメモリ４０２に保存する。図２６のステップＳ２６６において、セキュリティ管理装置Ｍ１の算出部４１８は、抽出部４０８によって抽出されたセキュリティ対策の候補と、メモリ４０２に保存された関連木４１４を基に、実際の脅威内容５１３および実際の対策内容５１５を設定するとともに、セキュリティ対策の影響度５２０を算出する。そして、算出部４１８は、実際の脅威内容５１３、実際の対策内容５１５、および、セキュリティ対策の影響度５２０を含んだセキュリティ対策評価テーブル５１１を生成する。図２６のステップＳ２６７において、セキュリティ管理装置Ｍ１の選定部４１５は、メモリ４０２に保存されたセキュリティ対策方針４１９に従って、セキュリティ対策評価テーブル５１１の中から、最適なセキュリティ対策を選定する。
【０１４３】
図２６のステップＳ２６８において、セキュリティ管理装置Ｍ１の実施部４１６は、選定部４１５によって選定された最適なセキュリティ対策を実施する。なお、最適なセキュリティ対策によっては、セキュリティ管理装置Ｍ１が自動で実施できないものもあり、その場合には管理者が実施する。
【０１４４】
＊＊＊実施の形態の効果の説明＊＊＊
以上のように、本実施の形態では、他システムとの依存関係を情報資産２０３の繋がりから求め、他システムとの依存関係からセキュリティ対策による他システムへの影響を求めることにより、セキュリティ対策による影響度を考慮した最適なセキュリティ対策を選定し、実施することができる。そのため、あるシステムで実施した対策が、他システムへ大きな被害を発生させることがない、安全なセキュリティ対策システムを実現することができる。
【０１４５】
本実施の形態において、中央セキュリティ管理装置２０５は、第１システム１０１に含まれるセキュリティ管理装置２０１に相当するセキュリティ管理装置Ｍ１と、１つ以上の第２システム１０２に含まれる他のセキュリティ管理装置２０１に相当するセキュリティ管理装置Ｍ２，Ｍ３とから依存情報４１２を集約する。ステップＳ２５１において、セキュリティ管理装置Ｍ１の第２通信部４１１は、第１システム１０１に相当するシステムＸ１と第２システム１０２に相当するシステムＸ２，Ｘ３とが個別に保有している情報資産２０３の間の依存関係を示す依存情報４１２を外部の中央セキュリティ管理装置２０５から受信する。この依存情報４１２には、システムＸ１が保有している情報資産Ａ１１の、依存元の情報資産Ａ２１に対する重要度を示す情報が含まれている。ステップＳ２６６において、セキュリティ管理装置Ｍ１の算出部４１８は、依存情報４１２で示されている重要度から、情報資産Ａ１１への脅威に対するセキュリティ対策の候補の評価値である影響度５２０を算出する。そして、ステップＳ２６７において、セキュリティ管理装置Ｍ１の選定部４１５は、情報資産Ａ１１への脅威に対するセキュリティ対策の候補の中から、第２通信部４１１により受信された依存情報４１２で示されている依存関係だけでなく、算出部４１８により算出された影響度５２０にも応じて、実施すべきセキュリティ対策を選定する。
【０１４６】
このように、本実施の形態では、システムＸ１が保有している情報資産Ａ１１に対するセキュリティ対策の候補の中から、システムＸ１，Ｘ２，Ｘ３が個別に保有している情報資産２０３の間の依存関係と、セキュリティ対策によりシステムＸ２，Ｘ３が受ける影響の度合いに応じて、実施すべきセキュリティ対策が選定される。このため、システムＸ１で実施するセキュリティ対策として、システムＸ２，Ｘ３が大きな影響を受けないようなセキュリティ対策を、より確実に選定することができる。
【０１４７】
＊＊＊他の構成＊＊＊
本実施の形態では、実施の形態１と同じように、セキュリティ管理装置２０１の「部」の機能がソフトウェアにより実現されるが、実施の形態１の変形例と同じように、セキュリティ管理装置２０１の「部」の機能がソフトウェアとハードウェアとの組み合わせにより実現されてもよい。
【０１４８】
実施の形態３．
本実施の形態について、主に実施の形態２との差異を、図２８から図４０を用いて説明する。
【０１４９】
＊＊＊構成の説明＊＊＊
本実施の形態では、実施の形態２と同じように、第１システム１０１のセキュリティ管理装置２０１が、第２システム１０２に相当する他システムとの依存関係を情報資産２０３の繋がりから求め、他システムとの依存関係を考慮し、他システムに影響を与えないよう、最適なセキュリティ対策を選定し、実施する。実施の形態２との違いは、セキュリティ管理装置２０１が、他システムとの依存関係、および、実施すべきセキュリティ対策の候補を中央セキュリティ管理装置２０５へ問い合わせる点である。
【０１５０】
図２８を参照して、本実施の形態に係るセキュリティ管理装置２０１の構成を説明する。
【０１５１】
セキュリティ管理装置２０１は、機能要素として、検出部４０５と、分析部４０６と、抽出部４０８と、第１通信部４１０と、第２通信部４１１と、選定部４１５と、実施部４１６と、算出部４１８とを備えるが、実施の形態２と異なり、生成部４１３を備えていない。検出部４０５、分析部４０６、抽出部４０８、第１通信部４１０、第２通信部４１１、選定部４１５、実施部４１６、算出部４１８といった「部」の機能は、ソフトウェアにより実現される。
【０１５２】
第２通信部４１１は、通信モジュール４１７を用いて中央セキュリティ管理装置２０５と通信を行い、依存情報４１２を中央セキュリティ管理装置２０５と共有したり、検出部４０５によって把握されたネットワーク構成等のシステム状況を通知したり、情報資産２０３の関連木４１４や実施すべきセキュリティ対策を問い合わせる機能要素である。算出部４１８は、中央セキュリティ管理装置２０５から取得された関連木４１４と、抽出部４０８によって抽出されたセキュリティ対策から、セキュリティ対策の詳細を決定し、セキュリティ対策による影響度を算出する機能要素である。選定部４１５は、中央セキュリティ管理装置２０５へ問い合わせた実施すべきセキュリティ対策の応答結果の中から、管理者によって指定されたセキュリティ対策方針と、算出部４１８によって算出された影響度を基に、最適なセキュリティ対策を選定する機能要素である。
【０１５３】
図２９を参照して、本実施の形態に係る中央セキュリティ管理装置２０５の構成を説明する。
【０１５４】
中央セキュリティ管理装置２０５は、機能要素として、通信部６０７のほかに、生成部６１１と、選定部６１３とを備える。通信部６０７、生成部６１１、選定部６１３といった「部」の機能は、ソフトウェアにより実現される。
【０１５５】
メモリ６０２には、依存情報４１２と、セキュリティ対策方針４１９とのほかに、情報資産２０３の繋がりを表す木構造のデータである関連木４１４と、通信部６０７がセキュリティ管理装置２０１から受信したシステム状況情報６１４とが記憶される。
【０１５６】
通信部６０７は、通信モジュール６０４を用いてセキュリティ管理装置２０１と通信を行い、依存情報４１２をセキュリティ管理装置２０１と共有したり、システム状況情報６１４を受信したり、関連木４１４や実施すべきセキュリティ対策の問い合わせに対して応答したりする機能要素である。通信部６０７で受信された依存情報４１２およびシステム状況情報６１４は、メモリ６０２に保存して管理される。生成部６１１は、メモリ６０２に保存された依存情報４１２を基に、情報資産２０３の関連木４１４を生成する機能要素である。生成部６１１で生成された関連木４１４は、メモリ６０２に保存して管理される。選定部６１３は、セキュリティ管理装置２０１からの実施すべきセキュリティ対策の問い合わせに対し、メモリ６０２に保存された関連木４１４、システム状況情報６１４およびセキュリティ対策方針４１９を基に、実施すべきセキュリティ対策を選定する機能要素である。
【０１５７】
なお、中央セキュリティ管理装置２０５の「部」の機能は、ソフトウェアとハードウェアとの組み合わせにより実現されてもよい。
【０１５８】
＊＊＊動作の説明＊＊＊
図８、図２３、および、図３０から図４０を参照して、本実施の形態に係るＳｏＳ１００の動作を説明する。本実施の形態に係る中央セキュリティ管理装置２０５の動作は、本実施の形態に係るセキュリティ管理方法に相当する。本実施の形態に係る中央セキュリティ管理装置２０５の動作は、本実施の形態に係るセキュリティ管理プログラムの処理手順に相当する。
【０１５９】
図３０は、システムＸ１、システムＸ２、システムＸ３の順に、ＳｏＳ１０１へ参入することを示しているが、参入の順序はこの限りではない。中央セキュリティ管理装置２０５のメモリ６０２には、ＳｏＳ１０１全体を統治する管理者によって指定されたセキュリティ対策方針４１９が予め保存されているものとする。セキュリティ対策方針４１９は、ここでは「影響度が３０以下の情報セキュリティ対策」であるが、「影響度が３０以下で、対策後の攻撃成功率が２以下の情報セキュリティ対策」等でも構わない。
【０１６０】
図３１は、各システムがＳｏＳ１０１へ参入した際のセキュリティ管理装置２０１の動作を示している。図３２は、中央セキュリティ管理装置２０５が、セキュリティ管理装置２０１からシステム状況情報６１４を受信した際の動作を示している。
【０１６１】
図３１のステップＳ３０１において、システムＸ１が、ＳｏＳ１０１へ参入すると、システムＸ１のセキュリティ管理装置Ｍ１の検出部４０５は、ネットワーク構成やシステム構成、情報資産２０３の保有状況といったシステムＸ１の状況に関する情報をシステム状況情報６１４として収集する。図３１のステップＳ３０２において、システムＸ１のセキュリティ管理装置Ｍ１の第２通信部４１１は、中央セキュリティ管理装置２０５に、システム状況情報６１４を送信する。
【０１６２】
図３２のステップＳ３１１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ１のセキュリティ管理装置Ｍ１からのシステム状況情報６１４を受信する。図３２のステップＳ３１２において、中央セキュリティ管理装置２０５は、受信したシステム状況情報６１４をメモリ６０２に保存する。
【０１６３】
同様に、図３１のステップＳ３０１において、システムＸ２が、ＳｏＳ１０１へ参入すると、システムＸ２のセキュリティ管理装置Ｍ２の検出部４０５は、ネットワーク構成やシステム構成、情報資産２０３の保有状況といったシステムＸ２の状況に関する情報をシステム状況情報６１４として収集する。図３１のステップＳ３０２において、システムＸ２のセキュリティ管理装置Ｍ２の第２通信部４１１は、中央セキュリティ管理装置２０５に、システム状況情報６１４を送信する。
【０１６４】
図３２のステップＳ３１１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ２のセキュリティ管理装置Ｍ２からのシステム状況情報６１４を受信する。図３２のステップＳ３１２において、中央セキュリティ管理装置２０５は、受信したシステム状況情報６１４をメモリ６０２に保存する。
【０１６５】
同様に、図３１のステップＳ３０１において、システムＸ３が、ＳｏＳ１０１へ参入すると、システムＸ３のセキュリティ管理装置Ｍ３の検出部４０５は、ネットワーク構成やシステム構成、情報資産２０３の保有状況といったシステムＸ３の状況に関する情報をシステム状況情報６１４として収集する。図３１のステップＳ３０２において、システムＸ３のセキュリティ管理装置Ｍ３の第２通信部４１１は、中央セキュリティ管理装置２０５に、システム状況情報６１４を送信する。
【０１６６】
図３２のステップＳ３１１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ３のセキュリティ管理装置Ｍ３からのシステム状況情報６１４を受信する。図３２のステップＳ３１２において、中央セキュリティ管理装置２０５は、受信したシステム状況情報６１４をメモリ６０２に保存する。
【０１６７】
図３３は、次の順序で情報資産２０３への参照が行われることを示しているが、参照の順序はこの限りではない。最初に、システムＸ２の機器Ｄ２１上の情報資産Ａ２１が、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照する。次に、システムＸ２の機器Ｄ２２上の情報資産Ａ２２が、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照する。最後に、システムＸ３の機器Ｄ３１上の情報資産Ａ３１が、システムＸ２の機器Ｄ２１上の情報資産Ａ２１を参照する。
【０１６８】
機器２０２とセキュリティ管理装置２０１との間、および、セキュリティ管理装置２０１と中央セキュリティ管理装置２０５との間で送受信される依存情報４１２は、実施の形態２のものと同じように、参照元の情報資産情報と参照先の情報資産情報と参照元情報資産における参照先情報資産の重要度とを含む。
【０１６９】
機器２０２の動作については、図８に示した実施の形態１のものと同様である。セキュリティ管理装置２０１が、機器２０２から依存情報４１２を受信した際の動作については、図２３に示した実施の形態２のものと同様である。図３４は、中央セキュリティ管理装置２０５が、セキュリティ管理装置２０１から依存情報４１２を受信した際の動作を示している。
【０１７０】
図８のステップＳ１０１において、システムＸ２の機器Ｄ２１上の情報資産Ａ２１は、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照するために情報資産Ａ１１へアクセスする。図８のステップＳ１０２において、機器Ｄ２１の通信部３０７は、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を、システムＸ２のセキュリティ管理装置Ｍ２へ送信する。
【０１７１】
図２３のステップＳ２３１において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２１から、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図２３のステップＳ２３２において、セキュリティ管理装置Ｍ２は、受信した依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を、メモリ４０２に保存する。図２３のステップＳ２３３において、セキュリティ管理装置Ｍ２の第２通信部４１１は、中央セキュリティ管理装置２０５へ、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を送信する。
【０１７２】
図３４のステップＳ３２１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ２のセキュリティ管理装置Ｍ２から、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図３４のステップＳ３２２において、中央セキュリティ管理装置２０５は、メモリ６０２に、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を保存する。図３４のステップＳ３２３において、中央セキュリティ管理装置２０５の生成部６１１は、メモリ６０２に保存された依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を基に、情報資産２０３の関連木４１４を生成する。図３４のステップＳ３２４において、中央セキュリティ管理装置２０５の生成部６１１は、関連木４１４をメモリ６０２に保存する。
【０１７３】
同様に、図８のステップＳ１０１において、システムＸ２の機器Ｄ２２上の情報資産Ａ２２は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照するために情報資産Ａ２１へアクセスする。図８のステップＳ１０２において、機器Ｄ２２の通信部３０７は、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を、システムＸ２のセキュリティ管理装置Ｍ２へ送信する。
【０１７４】
図２３のステップＳ２３１において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２２から、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を受信する。図２３のステップＳ２３２において、セキュリティ管理装置Ｍ２は、受信した依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を、メモリ４０２に保存する。図２３のステップＳ２３３において、セキュリティ管理装置Ｍ２の第２通信部４１１は、中央セキュリティ管理装置２０５へ、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を送信する。
【０１７５】
図３４のステップＳ３２１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ２のセキュリティ管理装置Ｍ２から、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を受信する。図３４のステップＳ３２２において、中央セキュリティ管理装置２０５は、メモリ６０２に、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を保存する。図３４のステップＳ３２３において、中央セキュリティ管理装置２０５の生成部６１１は、メモリ６０２に保存された依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を基に、情報資産２０３の関連木４１４を生成する。図３４のステップＳ３２４において、中央セキュリティ管理装置２０５の生成部６１１は、関連木４１４をメモリ６０２に保存する。
【０１７６】
同様に、図８のステップＳ１０１において、システムＸ３の機器Ｄ３１上の情報資産Ａ３１は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照するために情報資産Ａ２１へアクセスする。図８のステップＳ１０２において、機器Ｄ３１の通信部３０７は、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、システムＸ３のセキュリティ管理装置Ｍ３へ送信する。
【０１７７】
図２３のステップＳ２３１において、セキュリティ管理装置Ｍ３の第１通信部４１０は、機器Ｄ３１から、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図２３のステップＳ２３２において、セキュリティ管理装置Ｍ３は、受信した依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、メモリ４０２に保存する。図２３のステップＳ２３３において、セキュリティ管理装置Ｍ３の第２通信部４１１は、中央セキュリティ管理装置２０５へ、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を送信する。
【０１７８】
図３４のステップＳ３２１において、中央セキュリティ管理装置２０５の通信部６０７は、システムＸ３のセキュリティ管理装置Ｍ３から、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図３４のステップＳ３２２において、中央セキュリティ管理装置２０５は、メモリ６０２に、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を保存する。図３４のステップＳ３２３において、中央セキュリティ管理装置２０５の生成部６１１は、メモリ６０２に保存された依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を基に、情報資産２０３の関連木４１４を生成する。図３４のステップＳ３２４において、中央セキュリティ管理装置２０５の生成部６１１は、関連木４１４をメモリ６０２に保存する。
【０１７９】
図３５は、セキュリティ管理装置２０１が、セキュリティ脅威分析を行い、セキュリティ対策を実施する際の動作を示している。この動作中、セキュリティ管理装置２０１と中央セキュリティ管理装置２０５との間で、図３６、図３７および図３８に示すような通信が行われる。図３９は、中央セキュリティ管理装置２０５が、セキュリティ管理装置２０１から関連木４１４の問い合わせを受信した際の動作を示している。図４０は、中央セキュリティ管理装置２０５が、セキュリティ管理装置２０１から実施すべきセキュリティ対策の問い合わせを受信した際の動作を示している。
【０１８０】
図３５のステップＳ３３１において、セキュリティ管理装置Ｍ１の検出部４０５は、ネットワーク構成やシステム構成、情報資産２０３の保有状況といったシステムＸ１の状況に関する情報をシステム状況情報６１４として収集し、システム状況情報６１４を基にシステム状況の分析を行う。システム状況に変化がある場合、図３５のステップＳ３３２において、セキュリティ管理装置Ｍ１の第２通信部４１１は、システム状況情報６１４を、中央セキュリティ管理装置２０５へ送信する。図３６に示した通信手順に従い、中央セキュリティ管理装置２０５の通信部６０７は、セキュリティ管理装置Ｍ１からシステム状況情報６１４を受信し、メモリ６０２に保存する。
【０１８１】
図３５のステップＳ３３３において、セキュリティ管理装置Ｍ１の分析部４０６は、システム状況情報６１４を基にセキュリティ脅威分析を行う。図３５のステップＳ３３４において、セキュリティ管理装置Ｍ１の抽出部４０８は、分析部４０６によって洗い出された脅威を基に、データベース４０７に登録されているセキュリティ対策一覧表５０１から、採り得るセキュリティ対策の候補をすべて抽出する。ここでは、分析部４０６により、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１への不正アクセスの脅威が発見されたとする。
【０１８２】
図３５のステップＳ３３５において、セキュリティ管理装置Ｍ１の第２通信部４１１は、中央セキュリティ管理装置２０５に対して情報資産Ａ１１の関連木４１４を問い合わせる。図３７に示した通信手順に従い、図３９のステップＳ３５１において、中央セキュリティ管理装置２０５の通信部６０７は、セキュリティ管理装置Ｍ１から情報資産Ａ１１の関連木４１４の問い合わせを受信する。図３９のステップＳ３５２において、中央セキュリティ管理装置２０５の通信部６０７は、メモリ６０２に保存された情報資産Ａ１１の関連木４１４を、セキュリティ管理装置Ｍ１へ送信する。
【０１８３】
図３５のステップＳ３３６において、セキュリティ管理装置Ｍ１の第２通信部４１１は、情報資産Ａ１１の関連木４１４を受信する。図３５のステップＳ３３７において、セキュリティ管理装置Ｍ１の算出部４１８は、受信した情報資産Ａ１１の関連木４１４と、抽出部４０８によって抽出されたセキュリティ対策の候補を基に、実際の脅威内容５１３および実際の対策内容５１５を設定するとともに、セキュリティ対策の影響度５２０を算出する。そして、算出部４１８は、実際の脅威内容５１３、実際の対策内容５１５、および、セキュリティ対策の影響度５２０を含んだセキュリティ対策評価テーブル５１１を生成する。
【０１８４】
図３５のステップＳ３３８において、セキュリティ管理装置Ｍ１の第２通信部４１１は、生成されたセキュリティ対策評価テーブル５１１を、中央セキュリティ管理装置２０５へ送信し、実施すべきセキュリティ対策を問い合わせる。図３８に示した通信手順に従い、図４０のステップＳ３６１において、中央セキュリティ管理装置２０５の通信部６０７は、セキュリティ管理装置Ｍ１から実施すべきセキュリティ対策の問い合わせを受信する。図４０のステップＳ３６２において、中央セキュリティ管理装置２０５の選定部６１３は、メモリ６０２に保存された関連木４１４とシステム状況情報６１４とセキュリティ対策方針４１９を基に、受信されたセキュリティ対策評価テーブル５１１の中から、実施すべきセキュリティ対策を選定する。図４０のステップＳ３６３において、中央セキュリティ管理装置２０５の通信部６０７は、決定された実施すべきセキュリティ対策を示す応答を、セキュリティ管理装置Ｍ１へ送信する。
【０１８５】
図３５のステップＳ３３９において、セキュリティ管理装置Ｍ１の第２通信部４１１は、中央セキュリティ管理装置２０５から、実施すべきセキュリティ対策を示す応答を受信する。図３５のステップＳ３４０において、セキュリティ管理装置Ｍ１の選定部４１５は、管理者によって指定されたセキュリティ対策方針に従って、受信した実施すべきセキュリティ対策の中から、さらに、最適なセキュリティ対策を選定する。
【０１８６】
図３５のステップＳ３４１において、セキュリティ管理装置Ｍ１の実施部４１６は、選定部４１５によって選定された最適なセキュリティ対策を実施する。なお、最適なセキュリティ対策によっては、セキュリティ管理装置Ｍ１が自動で実施できないものもあり、その場合には管理者が実施する。
【０１８７】
＊＊＊実施の形態の効果の説明＊＊＊
以上のように、本実施の形態では、実施の形態２と同様に、他システムとの依存関係を情報資産２０３の繋がりから求め、他システムとの依存関係からセキュリティ対策による他システムへの影響を求めることにより、セキュリティ対策による影響度を考慮した最適なセキュリティ対策を選定し、実施することができる。そのため、あるシステムで実施した対策が、他システムへ大きな被害を発生させることがない、安全なセキュリティ対策システムを実現することができる。
【０１８８】
本実施の形態において、中央セキュリティ管理装置２０５は、第１システム１０１に含まれるセキュリティ管理装置２０１に相当するセキュリティ管理装置Ｍ１と、１つ以上の第２システム１０２に含まれる他のセキュリティ管理装置２０１に相当するセキュリティ管理装置Ｍ２，Ｍ３とから依存情報４１２を集約する。具体的には、ステップＳ３２１において、中央セキュリティ管理装置２０５の通信部６０７は、第１システム１０１に相当するシステムＸ１と第２システム１０２に相当するシステムＸ２，Ｘ３とが個別に保有している情報資産２０３の間の依存関係を示す依存情報４１２を外部のセキュリティ管理装置Ｍ１，Ｍ２，Ｍ３から受信する。そして、ステップＳ３６２において、中央セキュリティ管理装置２０５の選定部６１３は、システムＸ１が保有している情報資産Ａ１１への脅威に対するセキュリティ対策の候補の中から、通信部６０７により受信された依存情報４１２で示されている依存関係に応じて、実施すべきセキュリティ対策を選定する。
【０１８９】
このように、本実施の形態では、システムＸ１が保有している情報資産Ａ１１に対するセキュリティ対策の候補の中から、システムＸ１，Ｘ２，Ｘ３が個別に保有している情報資産２０３の間の依存関係に応じて、実施すべきセキュリティ対策が選定される。このため、実施の形態１と同様に、システムＸ１で実施するセキュリティ対策として、システムＸ２，Ｘ３が大きな影響を受けないようなセキュリティ対策を選定することができる。
【０１９０】
ステップＳ３２３において、中央セキュリティ管理装置２０５の生成部６１１は、依存情報４１２から、依存情報４１２で示されている依存関係を木構造で定義するデータである関連木４１４を生成する。ステップＳ３６２において、中央セキュリティ管理装置２０５の選定部６１３は、生成部６１１により生成された関連木４１４を参照して、システムＸ１，Ｘ２，Ｘ３が個別に保有している情報資産２０３の間の依存関係を特定する。木構造の走査によって依存関係を特定できるため、効率的な処理が可能である。
【０１９１】
＊＊＊他の構成＊＊＊
本実施の形態では、実施の形態１と同じように、セキュリティ管理装置２０１の「部」の機能がソフトウェアにより実現されるが、実施の形態１の変形例と同じように、セキュリティ管理装置２０１の「部」の機能がソフトウェアとハードウェアとの組み合わせにより実現されてもよい。
【０１９２】
実施の形態４．
本実施の形態について、主に実施の形態２との差異を、図４１から図４７を用いて説明する。
【０１９３】
＊＊＊構成の説明＊＊＊
本実施の形態に係るＳｏＳ１００の構成については、図２に示した実施の形態１のものと同じである。すなわち、本実施の形態では、実施の形態２と異なり、ＳｏＳ１００が、中央セキュリティ管理装置２０５を備えていない。
【０１９４】
本実施の形態では、第１システム１０１のセキュリティ管理装置２０１が、セキュリティ対策による、第２システム１０２に相当する他システムへの影響を確認する際に、他システムとの依存関係を、他システムに対して再帰的に問い合わせることにより、最適なセキュリティ対策を選定し、実施する。実施の形態２との違いは、中央セキュリティ管理装置２０５が存在せず、セキュリティ管理装置２０１が協調して動作することにより、他システムとの依存関係を求める点である。
【０１９５】
本実施の形態に係るセキュリティ管理装置２０１の構成については、図１４に示した実施の形態２のものと同様である。
【０１９６】
＊＊＊動作の説明＊＊＊
図４１から図４７を参照して、本実施の形態に係るＳｏＳ１００の動作を説明する。本実施の形態に係るセキュリティ管理装置２０１の動作は、本実施の形態に係るセキュリティ管理方法に相当する。本実施の形態に係るセキュリティ管理装置２０１の動作は、本実施の形態に係るセキュリティ管理プログラムの処理手順に相当する。
【０１９７】
図４１は、次の順序で情報資産２０３への参照が行われることを示しているが、参照の順序はこの限りではない。最初に、システムＸ２の機器Ｄ２１上の情報資産Ａ２１が、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照する。次に、システムＸ２の機器Ｄ２２上の情報資産Ａ２２が、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照する。最後に、システムＸ３の機器Ｄ３１上の情報資産Ａ３１が、システムＸ２の機器Ｄ２１上の情報資産Ａ２１を参照する。
【０１９８】
機器２０２とセキュリティ管理装置２０１との間、および、セキュリティ管理装置２０１間で送受信される依存情報４１２は、実施の形態２のものと同じように、参照元の情報資産情報と参照先の情報資産情報と参照元情報資産における参照先情報資産の重要度とを含む。
【０１９９】
図４２は、機器２０２の動作を示している。図４３は、セキュリティ管理装置２０１が、機器２０２から情報資産２０３がアクセスされたことの通知を受信した際の動作を示している。
【０２００】
図４２のステップＳ４０１において、システムＸ２の機器Ｄ２１上の情報資産Ａ２１は、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１を参照するために情報資産Ａ１１へアクセスする。図４２のステップＳ４０２において、機器Ｄ１１の通信部３０７は、情報資産Ａ１１がシステムＸ２の機器Ｄ２１からアクセスされたことを、システムＸ１のセキュリティ管理装置Ｍ１へ通知する。
【０２０１】
図４３のステップＳ４１１において、セキュリティ管理装置Ｍ１の第１通信部４１０は、機器Ｄ１１から、情報資産Ａ１１がアクセスされたことの通知を受信する。図４３のステップＳ４１２において、セキュリティ管理装置Ｍ１は、情報資産Ａ１１がシステムＸ２の機器Ｄ２１からアクセスされたという記録を、メモリ４０２に保存する。
【０２０２】
同様に、図４２のステップＳ４０１において、システムＸ２の機器Ｄ２２上の情報資産Ａ２２は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照するために情報資産Ａ２１へアクセスする。図４２のステップＳ４０２において、機器Ｄ２１の通信部３０７は、情報資産Ａ２１がシステムＸ２の機器Ｄ２２からアクセスされたことを、システムＸ２のセキュリティ管理装置Ｍ２へ通知する。
【０２０３】
図４３のステップＳ４１１において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２１から、情報資産Ａ２１がアクセスされたことの通知を受信する。図４３のステップＳ４１２において、セキュリティ管理装置Ｍ２は、情報資産Ａ２１がシステムＸ２の機器Ｄ２２からアクセスされたという記録を、メモリ４０２に保存する。
【０２０４】
同様に、図４２のステップＳ４０１において、システムＸ３の機器Ｄ３１上の情報資産Ａ３１は、システムＸ２の機器Ｄ２１上にある情報資産Ａ２１を参照するために情報資産Ａ２１へアクセスする。図４２のステップＳ４０２において、機器Ｄ２１の通信部３０７は、情報資産Ａ２１がシステムＸ３の機器Ｄ３１からアクセスされたことを、システムＸ２のセキュリティ管理装置Ｍ２へ通知する。
【０２０５】
図４３のステップＳ４１１において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２１から、情報資産Ａ２１がアクセスされたことの通知を受信する。図４３のステップＳ４１２において、セキュリティ管理装置Ｍ２は、情報資産Ａ２１がシステムＸ３の機器Ｄ３１からアクセスされたという記録を、メモリ４０２に保存する。
【０２０６】
図４４は、セキュリティ管理装置２０１が、セキュリティ脅威分析を行い、セキュリティ対策を実施する際の動作を示している。この動作中、セキュリティ管理装置２０１間で、図４５に示すような通信が行われる。図４６は、セキュリティ管理装置２０１が、他システムのセキュリティ管理装置２０１から、依存情報４１２の問い合わせを受信した際の動作を示している。図４７は、機器２０２が、セキュリティ管理装置２０１から、依存情報４１２の問い合わせを受信した際の動作を示している。
【０２０７】
図４４のステップＳ４２１からステップＳ４２３の処理については、図１１のステップＳ１３１からステップＳ１３３の処理と同じであるため、説明を省略する。ここでも、分析部４０６により、システムＸ１の機器Ｄ１１上にある情報資産Ａ１１への不正アクセスの脅威が発見されたとする。
【０２０８】
次に、セキュリティ管理装置Ｍ１は、脅威が発見された情報資産Ａ１１へのアクセスに関する依存情報４１２を収集する。具体的には、図４４のステップＳ４２４において、セキュリティ管理装置Ｍ１は、メモリ４０２に保存された記録を基に、情報資産Ａ１１へは、システムＸ２の機器Ｄ２１がアクセスしていることを突き止める。そこで、セキュリティ管理装置Ｍ１の第２通信部４１１は、システムＸ２のセキュリティ管理装置Ｍ２に対して、機器Ｄ２１から情報資産Ａ１１へのアクセスに関する依存情報４１２の問い合わせを送信する。図４５の通信手順に従い、図４６のステップＳ４４１において、システムＸ２のセキュリティ管理装置Ｍ２の第２通信部４１１は、セキュリティ管理装置Ｍ１から、情報資産Ａ１１へのアクセスに関する依存情報４１２の問い合わせを受信する。図４６のステップＳ４４２において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２１に対して、情報資産Ａ１１へのアクセスに関する依存情報４１２の問い合わせを送信する。
【０２０９】
図４７のステップＳ４５１において、機器Ｄ２１の通信部３０７は、情報資産Ａ１１へのアクセスに関する依存情報４１２の問い合わせを受信する。図４７のステップＳ４５２において、機器Ｄ２１の通信部３０７は、問い合わせに対する応答として、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を、セキュリティ管理装置Ｍ２に対して送信する。
【０２１０】
図４６のステップＳ４４３において、セキュリティ管理装置Ｍ２の第１通信部４１０は、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図４６のステップＳ４４４において、セキュリティ管理装置Ｍ２は、情報資産Ａ１１へのアクセス元が、セキュリティ管理装置Ｍ２と同じシステムＸ２内の機器２０２であるかどうかを判断する。ここでは、情報資産Ａ１１へのアクセス元が、同じシステムＸ２内の機器Ｄ２１である。そのため、図４６のステップＳ４４５において、セキュリティ管理装置Ｍ２は、メモリ４０２に保存された記録を基に、機器Ｄ２１の情報資産Ａ２１へは、システムＸ２の機器Ｄ２２およびシステムＸ３の機器Ｄ３１がアクセスしていることを突き止める。そこで、セキュリティ管理装置Ｍ２は、システムＸ２の機器Ｄ２２およびシステムＸ３の機器Ｄ３１を、情報資産Ａ２１へのアクセス元として一時リストに追加する。
【０２１１】
図４６のステップＳ４４６において、セキュリティ管理装置Ｍ２は、すべてのアクセス元に対し、依存情報４１２の問い合わせを実施したかを確認する。ここでは、機器Ｄ２２および機器Ｄ３１への問い合わせが残っている。
【０２１２】
図４６のステップＳ４４２において、セキュリティ管理装置Ｍ２の第１通信部４１０は、機器Ｄ２２に対して、情報資産Ａ２１へのアクセスに関する依存情報４１２の問い合わせを送信する。
【０２１３】
図４７のステップＳ４５１において、機器Ｄ２２の通信部３０７は、情報資産Ａ２１へのアクセスに関する依存情報４１２の問い合わせを受信する。図４７のステップＳ４５２において、機器Ｄ２２の通信部３０７は、問い合わせに対する応答として、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を、セキュリティ管理装置Ｍ２に対して送信する。
【０２１４】
図４６のステップＳ４４３において、セキュリティ管理装置Ｍ２の第１通信部４１０は、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」を受信する。図４６のステップＳ４４４において、セキュリティ管理装置Ｍ２は、情報資産Ａ２１へのアクセス元が、セキュリティ管理装置Ｍ２と同じシステムＸ２内の機器２０２であるかどうかを判断する。ここでは、情報資産Ａ２１へのアクセス元が、同じシステムＸ２内の機器Ｄ２２である。そのため、図４６のステップＳ４４５において、セキュリティ管理装置Ｍ２は、メモリ４０２に保存された記録を基に、機器Ｄ２２の情報資産Ａ２２がアクセスされていないことを突き止める。したがって、セキュリティ管理装置Ｍ２は、情報資産Ａ２２へのアクセス元を一時リストに追加する必要がない。
【０２１５】
図４６のステップＳ４４６において、セキュリティ管理装置Ｍ２は、すべてのアクセス元に対し、依存情報４１２の問い合わせを実施したかを確認する。ここでは、機器Ｄ３１への問い合わせが残っている。
【０２１６】
図４６のステップＳ４４２において、セキュリティ管理装置Ｍ２の第１通信部４１０は、システムＸ３のセキュリティ管理装置Ｍ３に対して、機器Ｄ３１から情報資産Ａ２１へのアクセスに関する依存情報４１２の問い合わせを送信する。図４５の通信手順に従い、図４６のステップＳ４４１において、システムＸ３のセキュリティ管理装置Ｍ３の第２通信部４１１は、セキュリティ管理装置Ｍ２から、情報資産Ａ２１へのアクセスに関する依存情報４１２の問い合わせを受信する。図４６のステップＳ４４２において、セキュリティ管理装置Ｍ３の第１通信部４１０は、機器Ｄ３１に対して、情報資産Ａ２１へのアクセスに関する依存情報４１２の問い合わせを送信する。
【０２１７】
図４７のステップＳ４５１において、機器Ｄ３１の通信部３０７は、情報資産Ａ２１へのアクセスに関する依存情報４１２の問い合わせを受信する。図４７のステップＳ４５２において、機器Ｄ３１の通信部３０７は、問い合わせに対する応答として、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、セキュリティ管理装置Ｍ３に対して送信する。
【０２１８】
図４６のステップＳ４４３において、セキュリティ管理装置Ｍ３の第１通信部４１０は、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図４６のステップＳ４４４において、セキュリティ管理装置Ｍ３は、情報資産Ａ２１へのアクセス元が、セキュリティ管理装置Ｍ３と同じシステムＸ３内の機器２０２であるかどうかを判断する。ここでは、情報資産Ａ２１へのアクセス元が、同じシステムＸ３内の機器Ｄ３１である。そのため、図４６のステップＳ４４５において、セキュリティ管理装置Ｍ３は、メモリ４０２に保存された記録を基に、機器Ｄ３１の情報資産Ａ３１がアクセスされていないことを突き止める。したがって、セキュリティ管理装置Ｍ３は、情報資産Ａ３１へのアクセス元を一時リストに追加する必要がない。
【０２１９】
図４６のステップＳ４４６において、セキュリティ管理装置Ｍ３は、すべてのアクセス元に対し、依存情報４１２の問い合わせを実施したかを確認する。ここでは、すべてのアクセス元に対し、アクセスに関する依存情報４１２の問い合わせを実施している。そのため、図４６のステップＳ４４７において、セキュリティ管理装置Ｍ３の第２通信部４１１は、得られた依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、セキュリティ管理装置Ｍ２へ送信する。
【０２２０】
図４６のステップＳ４４３において、セキュリティ管理装置Ｍ２の第１通信部４１０は、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を受信する。図４６のステップＳ４４４において、セキュリティ管理装置Ｍ２は、情報資産Ａ２１へのアクセス元が、セキュリティ管理装置Ｍ２と同じシステムＸ２内の機器２０２であるかどうかを判断する。ここでは、情報資産Ａ２１へのアクセス元が、システムＸ３内の機器Ｄ３１である。そのため、図４６のステップＳ４４５の処理は、スキップされる。
【０２２１】
図４６のステップＳ４４６において、セキュリティ管理装置Ｍ２は、すべてのアクセス元に対し、依存情報４１２の問い合わせを実施したかを確認する。ここでは、すべてのアクセス元に対し、アクセスに関する依存情報４１２の問い合わせを実施している。そのため、図４６のステップＳ４４７において、セキュリティ管理装置Ｍ２の第２通信部４１１は、得られた依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」と、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」と、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、セキュリティ管理装置Ｍ１へ送信する。
【０２２２】
ここで、他システムの情報資産２０３から参照されておらず、かつ、他システムの情報資産２０３を参照していない情報資産２０３に関しては、セキュリティ管理装置２０１は、個々に依存情報４１２を送信しなくてもよい。そして、セキュリティ管理装置２０１は、その情報資産２０３における重要度を、他システムの情報資産２０３を参照している情報資産２０３における重要度に加算して通知しても構わない。具体的には、本実施の形態では、システムＸ２の機器Ｄ２２上の情報資産Ａ２２は、他システムの情報資産２０３から参照されておらず、かつ、他システムの情報資産２０３を参照していない。そこで、セキュリティ管理装置Ｍ２は、情報資産Ａ２２における情報資産Ａ２１の重要度「Ｃ：３，Ｉ：３，Ａ：２」を、情報資産Ａ２１における情報資産Ａ１１の重要度「Ｃ：１，Ｉ：３，Ａ：３」に加算し、情報資産Ａ２１における情報資産Ａ１１の重要度を「Ｃ：４，Ｉ：６，Ａ：５」として、セキュリティ管理装置Ｍ１へ通知する。つまり、セキュリティ管理装置Ｍ２は、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：４，Ｉ：６，Ａ：５」と、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、セキュリティ管理装置Ｍ１へ送信する。
【０２２３】
図４４のステップＳ４２５において、セキュリティ管理装置Ｍ１の第２通信部４１１は、依存情報４１２「情報資産Ａ２１＠システムＸ２から情報資産Ａ１１＠システムＸ１」および「Ｃ：１，Ｉ：３，Ａ：３」と、依存情報４１２「情報資産Ａ２２＠システムＸ２から情報資産Ａ２１＠システムＸ２」および「Ｃ：３，Ｉ：３，Ａ：２」と、依存情報４１２「情報資産Ａ３１＠システムＸ３から情報資産Ａ２１＠システムＸ２」および「Ｃ：１，Ｉ：３，Ａ：３」を、セキュリティ管理装置Ｍ２から受信する。図４４のステップＳ４２６において、セキュリティ管理装置Ｍ１は、情報資産Ａ１１へのアクセス元が、セキュリティ管理装置Ｍ１と同じシステムＸ１内の機器２０２であるかどうかを判断する。ここでは、情報資産Ａ１１へのアクセス元が、システムＸ２内の機器Ｄ２１である。そのため、図４４のステップＳ４２７の処理は、スキップされる。
【０２２４】
図４４のステップＳ４２８において、セキュリティ管理装置Ｍ１は、すべてのアクセス元に対し、依存情報４１２の問い合わせを実施したかを確認する。ここでは、すべてのアクセス元に対し、アクセスに関する依存情報４１２の問い合わせを実施している。そのため、図４６のステップＳ４２９において、セキュリティ管理装置Ｍ１の生成部４１３は、第２通信部４１１で受信された依存情報４１２を基に、情報資産２０３の関連木４１４を生成する。図４６のステップＳ４３０において、セキュリティ管理装置Ｍ１の生成部４１３は、関連木４１４をメモリ４０２に保存する。図４４のステップＳ４３１およびステップＳ４３２の処理については、図２６のステップＳ２６６およびステップＳ２６７の処理と同じであるため、説明を省略する。
【０２２５】
図４４のステップＳ４３３において、セキュリティ管理装置Ｍ１の実施部４１６は、選定部４１５によって選定された最適なセキュリティ対策を実施する。なお、最適なセキュリティ対策によっては、セキュリティ管理装置Ｍ１が自動で実施できないものもあり、その場合には管理者が実施する。
【０２２６】
＊＊＊実施の形態の効果の説明＊＊＊
以上のように、本実施の形態では、実施の形態２と同様に、他システムとの依存関係を情報資産２０３の繋がりから求め、他システムとの依存関係からセキュリティ対策による他システムへの影響を求めることにより、セキュリティ対策による影響度を考慮した最適なセキュリティ対策を選定し、実施することができる。そのため、あるシステムで実施した対策が、他システムへ大きな被害を発生させることがない、安全なセキュリティ対策システムを実現することができる。
【０２２７】
以上、本発明の実施の形態について説明したが、これらの実施の形態のうち、２つ以上の実施の形態を組み合わせて実施しても構わない。あるいは、これらの実施の形態のうち、１つの実施の形態または２つ以上の実施の形態の組み合わせを部分的に実施しても構わない。なお、本発明は、これらの実施の形態に限定されるものではなく、必要に応じて種々の変更が可能である。
【符号の説明】
【０２２８】
１００  ＳｏＳ、１０１  第１システム、１０２  第２システム、１０３  インターネット、２０１  セキュリティ管理装置、２０２  機器、２０３  情報資産、２０４ａ  ＬＡＮ、２０４ｂ  ＬＡＮ、２０４ｃ  ＬＡＮ、２０５  中央セキュリティ管理装置、３０１  プロセッサ、３０２  メモリ、３０３  補助記憶装置、３０４  通信モジュール、３０５  入出力インタフェース、３０６  バス、３０７  通信部、４０１  プロセッサ、４０２  メモリ、４０３  補助記憶装置、４０４  入出力インタフェース、４０５  検出部、４０６  分析部、４０７  データベース、４０８  抽出部、４０９  バス、４１０  第１通信部、４１１  第２通信部、４１２  依存情報、４１３  生成部、４１４  関連木、４１５  選定部、４１６  実施部、４１７  通信モジュール、４１８  算出部、４１９  セキュリティ対策方針、５０１  セキュリティ対策一覧表、５０２  脅威ＩＤ、５０３  脅威内容、５０４  対策ＩＤ、５０５  対策内容、５０６  導入コスト、５０７  運用コスト、５０８  対策後の攻撃発生頻度、５０９  対策後の攻撃成功率、５１０  影響度算出式、５１１  セキュリティ対策評価テーブル、５１２  脅威ＩＤ、５１３  脅威内容、５１４  対策ＩＤ、５１５  対策内容、５１６  導入コスト、５１７  運用コスト、５１８  対策後の攻撃発生頻度、５１９  対策後の攻撃成功率、５２０  影響度、６０１  プロセッサ、６０２  メモリ、６０３  補助記憶装置、６０４  通信モジュール、６０５  入出力インタフェース、６０６  バス、６０７  通信部、６１０  装置リスト、６１１  生成部、６１３  選定部、６１４  システム状況情報。
【図１】
2017208403.tif 000003
【図２】
2017208403.tif 000004
【図３】
2017208403.tif 000005
【図４】
2017208403.tif 000006
【図５】
2017208403.tif 000007
【図６】
2017208403.tif 000008
【図７】
2017208403.tif 000009
【図８】
2017208403.tif 000010
【図９】
2017208403.tif 000011
【図１０】
2017208403.tif 000012
【図１１】
2017208403.tif 000013
【図１２】
2017208403.tif 000014
【図１３】
2017208403.tif 000015
【図１４】
2017208403.tif 000016
【図１５】
2017208403.tif 000017
【図１６】
2017208403.tif 000018
【図１７】
2017208403.tif 000019
【図１８】
2017208403.tif 000020
【図１９】
2017208403.tif 000021
【図２０】
2017208403.tif 000022
【図２１】
2017208403.tif 000023
【図２２】
2017208403.tif 000024
【図２３】
2017208403.tif 000025
【図２４】
2017208403.tif 000026
【図２５】
2017208403.tif 000027
【図２６】
2017208403.tif 000028
【図２７】
2017208403.tif 000029
【図２８】
2017208403.tif 000030
【図２９】
2017208403.tif 000031
【図３０】
2017208403.tif 000032
【図３１】
2017208403.tif 000033
【図３２】
2017208403.tif 000034
【図３３】
2017208403.tif 000035
【図３４】
2017208403.tif 000036
【図３５】
2017208403.tif 000037
【図３６】
2017208403.tif 000038
【図３７】
2017208403.tif 000039
【図３８】
2017208403.tif 000040
【図３９】
2017208403.tif 000041
【図４０】
2017208403.tif 000042
【図４１】
2017208403.tif 000043
【図４２】
2017208403.tif 000044
【図４３】
2017208403.tif 000045
【図４４】
2017208403.tif 000046
【図４５】
2017208403.tif 000047
【図４６】
2017208403.tif 000048
【図４７】
2017208403.tif 000049
【手続補正書】
【提出日】平成28年10月14日(2016.10.14)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１システムに含まれるセキュリティ管理装置において、
前記第１システムと、前記第１システムとは別の１つ以上の第２システムとが個別に保有している情報資産の間の依存関係を示す依存情報を外部から受信する通信部と、
前記第１システムが保有している情報資産である第１情報資産への脅威に対するセキュリティ対策の候補の中から、前記通信部により受信された依存情報で前記第１情報資産に依存することが示されている情報資産である第２情報資産への、各セキュリティ対策による影響度を基に、実施すべきセキュリティ対策を選定する選定部と
を備えるセキュリティ管理装置。
【請求項２】
前記選定部は、実施すべきセキュリティ対策として、前記第１情報資産へのアクセス元を、前記第２情報資産を保有している第２システムに限定するためのセキュリティ対策を選定する請求項１に記載のセキュリティ管理装置。
【請求項３】
前記依存情報から、前記依存関係を木構造で定義するデータである関連木を生成する生成部をさらに備え、
前記選定部は、前記生成部により生成された関連木を参照して、前記第２情報資産を特定する請求項１または２に記載のセキュリティ管理装置。
【請求項４】
前記依存情報には、前記第１情報資産の、依存元の情報資産に対する重要度を示す情報が含まれ、
前記セキュリティ管理装置は、前記依存情報で示されている重要度から、前記第２情報資産への、各セキュリティ対策による影響度を算出する算出部をさらに備える請求項１から３のいずれか１項に記載のセキュリティ管理装置。
【請求項５】
セキュリティ対策ごとに、セキュリティ対策を選定するための指標値を格納するデータベースから、前記候補のそれぞれの指標値を抽出する抽出部をさらに備え、
前記選定部は、実施すべきセキュリティ対策として、前記抽出部により抽出された指標値が条件を満たすセキュリティ対策を選定する請求項１から４のいずれか１項に記載のセキュリティ管理装置。
【請求項６】
前記通信部は、前記条件を示す情報を外部から受信する請求項５に記載のセキュリティ管理装置。
【請求項７】
前記第１システムの構成の変化を検出する検出部をさらに備え、
前記選定部は、前記候補として、前記検出部により検出された変化に応じて抽出された脅威に対するセキュリティ対策の候補の中から、実施すべきセキュリティ対策を選定する請求項１から６のいずれか１項に記載のセキュリティ管理装置。
【請求項８】
前記１つ以上の第２システムに含まれる他のセキュリティ管理装置と前記依存情報を共有する請求項１から７のいずれか１項に記載のセキュリティ管理装置。
【請求項９】
請求項１から７のいずれか１項に記載のセキュリティ管理装置と、前記１つ以上の第２システムに含まれる他のセキュリティ管理装置とから前記依存情報を集約する中央セキュリティ管理装置。
【請求項１０】
第１システムの通信部が、前記第１システムと、前記第１システムとは別の１つ以上の第２システムとが個別に保有している情報資産の間の依存関係を示す依存情報を外部から受信し、
前記第１システムの選定部が、前記第１システムが保有している情報資産である第１情報資産への脅威に対するセキュリティ対策の候補の中から、前記通信部により受信された依存情報で前記第１情報資産に依存することが示されている情報資産である第２情報資産への、各セキュリティ対策による影響度を基に、実施すべきセキュリティ対策を選定するセキュリティ管理方法。
【請求項１１】
第１システムに含まれるコンピュータに、
前記第１システムと、前記第１システムとは別の１つ以上の第２システムとが個別に保有している情報資産の間の依存関係を示す依存情報を外部から受信する処理と、
前記第１システムが保有している情報資産である第１情報資産への脅威に対するセキュリティ対策の候補の中から、前記依存情報で前記第１情報資産に依存することが示されている情報資産である第２情報資産への、各セキュリティ対策による影響度を基に、実施すべきセキュリティ対策を選定する処理と
を実行させるセキュリティ管理プログラム。
【国際調査報告】
2017208403.tif 000050
2017208403.tif 000051
2017208403.tif 000052
2017208403.tif 000053