【手続補正書】
【提出日】平成26年5月9日(2014.5.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
インテリジェントユーティリティグリッドシステムにおける悪意のあるアクティビティを特徴評価する方法であって、前記方法は、少なくとも１つのプロセッサおよび少なくとも１つのメモリを有するコンピュータによって実行可能であり、
前記少なくとも１つのプロセッサによって、情報技術（ＩＴ）関係アクティビティを含むＩＴデータを前記インテリジェントグリッドシステムから受信するステップと、
前記少なくとも１つのプロセッサによって、複数の電子ソースからの特定の位置に関するイベントデータと、フェーザー測定値を含むグリッドアナログ測定値と、高価値ターゲットおよび対応する地理的位置のリストとを含む非ＩＴデータを受信するステップと、
前記少なくとも１つのプロセッサによって、前記非ＩＴデータを前処理するステップであって、複数のリスク関係イベントのうちの１つに対する関連性の所定のレベルに満たない前記非ＩＴデータを無視することを含む、前記ステップと、
前記少なくとも１つのプロセッサによって、複数のルールを、前記前処理された非ＩＴデータに適用するステップであって、
望ましくないイベントを、前記ＩＴ関係アクティビティを参照して関連付けること、および
前記望ましくないイベントが悪意のあるアクティビティを示す確率を判断することを含む、前記ステップと、
前記少なくとも１つのプロセッサによって、前記確率および前記ＩＴ関係アクティビティに基づき、前記望ましくないイベントにリスク特徴評価を適用するステップと、
を含む方法。
【請求項２】
前記望ましくないイベントは、まだ発生していない、請求項１に記載の方法。
【請求項３】
前記リスク特徴評価は、エンジニアリングリスクまたはセキュリティリスクを含む、請求項１に記載の方法。
【請求項４】
前記複数のルールを適用するステップは、所定の基準と、複数の異なる確率レベルのうちの１つが生成される前記非ＩＴデータとを比較するステップを含む、請求項１に記載の方法。
【請求項５】
前記確率レベルは、脅威と、前記ＩＴ関係または非ＩＴデータにおいて発見され前記脅威による利用が可能な対応する脆弱性との共存に基づき生成される、請求項４に記載の方法。
【請求項６】
前記確率レベルは、（１）意図的な悪意のある攻撃の発生の確率と、前記意図的な悪意のある攻撃による利用が可能な脆弱性の存在の確率との積、および（２）予期しないハザードの発生の確率と、前記予期しないハザードに関連する脆弱性の存在の確率との積の和として生成されるものであり、前記意図的な悪意のある攻撃および前記予期しないハザードは、互いに独立したイベントを含む、請求項４に記載の方法。
【請求項７】
前記望ましくないイベントのリスク特徴評価を有するリスク特徴評価メッセージを生成するステップと、
前記リスク特徴評価メッセージをシステム管理者に送信するステップとをさらに含む、請求項４に記載の方法。
【請求項８】
前記リスク特徴評価メッセージは、前記確率レベルと、セキュリティ、エンジニアリングおよび通信からなるグループから選択されたリスクのある領域とを含む、請求項７に記載の方法。
【請求項９】
前記非ＩＴデータは、イベントログと、前記インテリジェントユーティリティグリッドシステムの対応する部分に関連する地理上の位置と、運用データとから取得される過去データをさらに含み、前記複数のルールを適用するステップは、前記ＩＴ関係アクティビティと、前記過去データとを比較するステップを含む、請求項１に記載の方法。
【請求項１０】
前記ＩＴ関係アクティビティの少なくとも一部は、スマート計器からのイベントメッセージを含み、前記リスク特徴評価を適用するステップは、前記インテリジェントユーティリティグリッドシステム内の、前記悪意のあるアクティビティが発生している領域を判断するステップを含む、請求項１に記載の方法。
【請求項１１】
非ＩＴデータの前記電子ソースは、以下の入力：天候フィード、障害レコーダフィード、デジタル故障レコーダフィード、調波レコーダフィード、電力品質監視フィード、デバイスステータス、接続性状態、制御限界、ＵＳ  ＣＥＲＴフィード、ＧＰＳフィード、電力管理ユニット（ＰＭＵ）フィード、センサーフィード、負荷予測および再生可能発電予測のうちの１つまたは組み合わせを含む、請求項１に記載の方法。
【請求項１２】
インテリジェントユーティリティグリッドシステムにおける悪意のあるアクティビティを特徴評価するシステムであって、
複数のルールを含むデータベースを記憶するシステム記憶装置と、
情報技術（ＩＴ）関係アクティビティを含むＩＴデータを前記インテリジェントグリッドシステムから収集して前記システム記憶装置に記憶するよう動作可能なコレクタと、
複数の電子ソースからの特定の位置に関するイベントデータを含み、イベントログと、前記インテリジェントユーティリティグリッドシステムの対応する部分に関連する地理上の位置と、運用データとから取得される過去データをさらに含む非ＩＴデータを受信するよう動作可能な複合イベント処理（ＣＥＰ）バスであって、複数のリスク関係イベントのうちの１つに対する関連性の所定のレベルに満たない前記非ＩＴデータを無視するようさらに動作可能な、前記ＣＥＰバスと、
望ましくないイベントを、前記ＩＴ関係アクティビティに関連付け、前記望ましくないイベントが悪意のあるアクティビティを示す確率を判断するために、関連性のある前記非ＩＴデータに前記複数のルールを適用するよう動作可能なプロセッサと、
を含むシステムであって、
前記プロセッサはさらに、前記確率および前記ＩＴ関係アクティビティに基づき、前記望ましくないイベントにリスク特徴評価を適用する、
システム。
【請求項１３】
非ＩＴデータの以下の電子ソース：ウェブクローリングデバイス、検索エンジン対応コンピューティングデバイス、ウェブアクセスデバイス、ＧＰＳデバイス、ソーシャルメディアスレッド監視デバイス、温度計および緊急対応通報器のうちの１つまたは組み合わせと結合された前記ＣＥＰバスをさらに含む、請求項１２に記載のシステム。
【請求項１４】
前記望ましくないイベントは、まだ発生しておらず、前記リスク特徴評価は、エンジニアリングリスクまたはセキュリティリスクを含む、請求項１２に記載のシステム。
【請求項１５】
前記複数のルールを適用するために、前記プロセッサは、所定の基準と、複数の異なる確率レベルのうちの１つが生成される前記非ＩＴデータとを比較する、請求項１２に記載のシステム。
【請求項１６】
前記確率レベルは、脅威と、前記ＩＴ関係または非ＩＴデータにおいて発見され前記脅威による利用が可能な対応する脆弱性との共存に基づき生成される、請求項１５に記載のシステム。
【請求項１７】
前記プロセッサは、所定の基準と、前記非ＩＴデータとを比較し、複数の確率レベルのうちの１つを生成するようにさらに構成されており、前記複数の確率レベルのうちの１つは、
（１）意図的な悪意のある攻撃の発生の確率と、前記意図的な悪意のある攻撃による利用が可能な脆弱性の存在の確率との積、および
（２）予期しないハザードの発生の確率と、前記予期しないハザードに関連する脆弱性の存在の確率との積の和として生成され、
前記意図的な悪意のある攻撃および前記予期しないハザードは、互いに独立したイベントを含む、請求項１５に記載のシステム。
【請求項１８】
前記複数のルールを適用するために、前記プロセッサは、
前記望ましくないイベントのリスク特徴評価を有するリスク特徴評価メッセージを生成し、
前記リスク特徴評価メッセージをシステム管理者に送信するようさらに構成されている、請求項１７に記載のシステム。
【請求項１９】
前記プロセッサは、前記ＩＴ関係アクティビティと、前記過去データとを比較することによって、前記複数のルールを適用する、請求項１２に記載のシステム。
【請求項２０】
前記ＩＴ関係アクティビティの少なくとも一部は、スマート計器からのイベントメッセージを含み、前記プロセッサは、前記インテリジェントユーティリティグリッドシステム内の、前記悪意のあるアクティビティが発生している領域を判断することによって、前記リスク特徴評価を適用する、請求項１２に記載のシステム。
【請求項２１】
前記非ＩＴデータは、フェーザー測定値を含むグリッドアナログ測定値と、高価値ターゲットおよび対応する地理的位置のリストとをさらに含む、請求項１２に記載のシステム。
【請求項２２】
インテリジェントユーティリティグリッドシステムにおける悪意のあるアクティビティを特徴評価するようプロセッサに指示するための命令のセットを含むコンピュータ可読記憶媒体であって、前記命令のセットは、プロセッサおよびメモリを有するコンピュータによって実行可能であり、前記コンピュータ可読媒体は、
情報技術（ＩＴ）関係アクティビティを含むＩＴデータを前記インテリジェントグリッドシステムから受信するよう前記プロセッサに指示する命令と、
複数の電子ソースからの特定の位置に関するイベントデータと、フェーザー測定値を含むグリッドアナログ測定値と、高価値ターゲットおよび対応する地理的位置のリストとを含む非ＩＴデータを受信するよう前記プロセッサに指示する命令と、
前記非ＩＴデータを前処理するよう前記プロセッサに指示する命令であって、複数のリスク関係イベントのうちの１つに対する関連性の所定のレベルに満たない前記非ＩＴデータを無視することを含む、前記命令と、
望ましくないイベントを、前記ＩＴ関係アクティビティを参照して関連付け、
前記望ましくないイベントが悪意のあるアクティビティを示す確率を判断するために、
複数のルールを、前記前処理された非ＩＴデータに適用するよう前記プロセッサに指示する命令と、
前記確率および前記ＩＴ関係アクティビティに基づき、前記望ましくないイベントにリスク特徴評価を適用するよう前記プロセッサに指示する命令と、
を含むコンピュータ可読記憶媒体。
【請求項２３】
前記ＩＴ関係アクティビティの少なくとも一部は、スマート計器からのイベントメッセージを含み、前記リスク特徴評価を適用するために、前記命令は、前記インテリジェントユーティリティグリッドシステム内の、前記悪意のあるアクティビティが発生している領域を判断するよう前記プロセッサに指示するものである、請求項２２に記載のコンピュータ可読記憶媒体。
【請求項２４】
前記非ＩＴデータは、イベントログと、前記インテリジェントユーティリティグリッドシステムの対応する部分に関連する地理上の位置と、運用データとから取得される過去データをさらに含み、前記複数のルールを適用するために、前記命令はさらに、前記ＩＴ関係アクティビティと、前記過去データとを比較するよう前記プロセッサに指示するものである、請求項２２に記載のコンピュータ可読記憶媒体。
【請求項２５】
前記リスク特徴評価は、エンジニアリングリスクまたはセキュリティリスクを含む、請求項２２に記載のコンピュータ可読記憶媒体。
【請求項２６】
前記複数のルールを適用するために、前記命令はさらに、所定の基準と、複数の異なる確率レベルのうちの１つが生成される前記非ＩＴデータとを比較するよう前記プロセッサに指示するものであり、前記基準は、温度、ドル、ソーシャルネットワーキング統計のうちの１つまたは組み合わせを含む、請求項２２に記載のコンピュータ可読記憶媒体。
【請求項２７】
前記確率レベルは、脅威と、前記ＩＴ関係または非ＩＴデータにおいて発見され前記脅威による利用が可能な対応する脆弱性との共存に基づき生成される、請求項２６に記載のコンピュータ可読記憶媒体。
【請求項２８】
所定の基準と、前記非ＩＴデータとを比較し、複数の確率レベルのうちの１つを生成するよう前記プロセッサに指示する命令をさらに含み、前記複数の確率レベルのうちの１つは、
（１）意図的な悪意のある攻撃の発生の確率と、前記意図的な悪意のある攻撃による利用が可能な脆弱性の存在の確率との積、および
（２）予期しないハザードの発生の確率と、前記予期しないハザードに関連する脆弱性の存在の確率との積の和として生成され、
前記意図的な悪意のある攻撃および前記予期しないハザードは、互いに独立したイベントを含む、請求項２６に記載のコンピュータ可読記憶媒体。