「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究プロジェクト 2016年度活動成果報告資料,55#‫˟ٻ‬୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ䛂㻯㼛㼚㼟㼕㼐㼑㼞㼍㼠㼕㼛㼚㻌㼒㼛㼞㻌㻯㼥㼎㼑㼞㻌㻿㼑㼏㼡㼞㼕㼠㼥㻌㻹㼍㼚㼍㼓㼑㼙㼑㼚㼠㻌㼒㼞㼍㼙㼑㼣㼛㼞㼗㻌㼛㼒㻌㻿㻹㻱㻔㼟㼙㼍㼘㼘㻌㼍㼚㼐㻌㼙㼑㼐㼕㼡㼙㻌㼑㼚㼠㼑㼞㼜㼞㼕㼟㼑㼟㻕2017ᖺ06᭶02᪥᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Ძ୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ┠ḟ㻜㻚 䛿䛨䜑䛻䠍䠊◊✲䛾⫼ᬒ䛸≺䛔䠎䠊බ⾲䛥䜜䛶䛔䜛୺せ䛺ᑐ⟇䜺䜲䝗䝷䜲䞁䠏䠊ᮏ◊✲䛾⫼ᬒ䠐䠊ᮏ◊✲䛾ෆᐜ䠑䠊ᮏ◊✲䛾⤖ᯝ䠒䠊䜎䛸䜑䛸௒ᚋ䛾ㄢ㢟

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Წ

©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

1

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料䠌䠊䛿䛨䜑䛻 䠖᝟ሗ䝉䜻䝳䝸䝔䜱◊✲䝥䝻䝆䜵䜽䝖䛾άື᝟ሗ䝉䜻䝳䝸䝔䜱ᑓ㛛┘ᰝே㒊఍䛸ྜྠ䛷◊✲䝥䝻䝆䜵䜽䝖䜢㛤ദ䠄୺ᰝ䠖ᕝ㎶Ⰻ࿴䠅◊✲䝔䞊䝬䛸ᴫせ䠖 ୰ᑠ⤌⧊䜢ᑐ㇟䛻䚸୺䛸䛧䛶䝬䝛䝆䝯䞁䝖䛾ഃ㠃䛻╔┠䛧䛶᝟ሗ䝉䜻䝳䝸䝔䜱䛾ㅖၥ㢟䜢ྲྀ䜚ୖ䛢䚸䝉䜻䝳䝸䝔䜱䛾☜❧䛸ᙉ໬䛾䛯䜑䛻᭷ຠ䛺⪃䛘᪉䜔ලయⓗᐇ᪋⟇䜢ᥦ᱌䛧฼⏝䛧䛶䜒䜙䛖䛣䛸䜢┠ᶆ䛻䛧䛶䛔䜛䚹◊✲ᑐ㇟䛸䛺䜛⤌⧊䠖௨ୗ䛾䠥䠬䠝ㄪᰝሗ࿌䛷♧䛥䜜䜛䜘䛖䛺≧ἣ䛻䛒䜛୰ᑠ⤌⧊ฟ඾䠖䠥䠬䠝 䛂୰ᑠ௻ᴗ䛻䛚䛡䜛᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾ᐇែㄪᰝሗ࿌᭩䠄ᴫせㄝ᫂㈨ᩱ䠅䛃䠄㻞㻜㻝㻣ᖺ㻟᭶䠅
2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Ჭ䠍䠊◊✲䛾⫼ᬒ䛸≺䛔 䠄㻝䠅䛆䠎䠌䠍䠑ᖺᗘ䠹䛂᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛻䛚䛡䜛Ⴀᴗ⛎ᐦಖㆤ䛃䜢䝔䞊䝬䛸䛧䛯䚹䛆䠎䠌䠍䠒ᖺᗘ䛇◊✲䛾୺᪨䠖୰ᑠ⤌⧊䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䛻㛵䛩䜛䝸䝇䜽䛜ቑ኱䛧䚸୰ᑠ⤌⧊䛜
㋃䜏ྎ䛸䛥䜜䜛䜿䞊䝇䜒ሗ࿌䛥䜜䛶䛔䜛୰䚸䛂䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁䛃➼䚸୰ᑠ௻ᴗ䜒ᑐ㇟䛸䛩䜛බ⾲㈨ᩱ
䛜ከ䛟䛺䛳䛶䛔䜛䚹୰ᑠ⤌⧊䛷䛿䝉䜻䝳䝸䝔䜱ேᮦ䛜୙㊊䛧䛶䛔䜛≧ἣ䜢㋃䜎䛘䚸ᮏ◊✲䛻䛚䛔䛶䛿䚸୰ᑠ⤌⧊⤒Ⴀ⪅䛜⌮ゎ䚸ᢕᥱ䚸ᐇ㊶䛩䜛ୖ䛷䜎䛥䛻ඃඛ䛩䜉䛝஦㡯䜢䝁䞁䝟䜽䝖䛻䜎䛸䜑䚸⪃ᐹ䛧䛯䚹
2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Ხ

©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

2

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料䠍䠊◊✲䛾⫼ᬒ䛸≺䛔 䠄㻞䠅୰ᑠ⤌⧊䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ㄢ㢟䕔୰ᑠ⤌⧊䛜䝃䜲䝞䞊ᨷᧁ䛾㋃䜏ྎ䛻฼⏝䛥䜜䜛䞉୰ᑠ⤌⧊䛛䜙౫㢗ඖ䠄Ⓨὀඖ䠅䛾ᢸᙜ⪅᝟ሗ䞉䜔䜚ྲྀ䜚䝯䞊䝹䜢✼┐䛧䚸䛭䜜䜢䛺䜚䛩䜎䛧䝯䞊䝹䛾⣲ᮦ䛸䛧䛶฼⏝䛧䚸౫㢗ඖ⤌⧊䠄኱௻ᴗ䛺䛹䠅䜈䛾ᨷᧁ䛻฼⏝䛥䜜䜛䚹䞉ୗㄳ䛡⤌⧊䛜ᨷᧁ䛥䜜䛶౫㢗ඖ䛜㡸ク䛧䛶䛔䛯ಶே䝕䞊䝍䛜✼┐䛥䜜䜛䚹䕻እ㒊ᨷᧁ䛷䛿䛺䛔䛜䚸ୗㄳ䞉Ꮮㄳ䛡㐠⏝ᢸᙜ⪅⮬䜙䛜䝕䞊䝍䜢✼┐䛧኎༷䛺䛹䜒䚹䕔୰ᑠ⤌⧊䛜䝃䜲䝞䞊ᨷᧁ䛻㐼䛳䛯㝿䛾≉ᚩ䞉䝉䜻䝳䝸䝔䜱ேᮦ䛜୙㊊䛧䛶䛚䜚䚸㐺ษ䛺ᑐᛂ䛜䛺䛥䜜䛺䛔䚹䞉ཷクᴗົ䛺䛹䛷኱㔞䛾ಶே䝕䞊䝍䜢ಖ⟶䛧䛶䛔䜛䜿䞊䝇䛜ከ䛔䚹䞉኱௻ᴗ䛺䛹䛸ྠᵝ䛻䚸኱㔞᝟ሗ䛾₃䛘䛔䝸䝇䜽䛜㧗䛔䚹2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Ჯ䠎䠊බ⾲䛥䜜䛶䛔䜛୺せ䛺ᑐ⟇䜺䜲䝗䝷䜲䞁 㻔㻝㻕௨ୗ䛾୺せ䛺䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱㛵ಀ䛾ᑐ⟇䜺䜲䝗䝷䜲䞁䜢ྲྀ䜚䛒䛢䚸㐺⏝䛾ㄢ㢟䜢᳨ウ䛧䛯䚹䕔䠥䠯䠩䠯䛾ᯟ⤌䜏䕔୰ᑠ௻ᴗ᝟ሗ䝉䜻䝳䝸䝔䜱䜺䜲䝗䝷䜲䞁䕔䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Ჰ

©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

3

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料䠎䠊බ⾲䛥䜜䛶䛔䜛୺せ䛺ᑐ⟇䜺䜲䝗䝷䜲䞁 㻔㻞㻕ྛ䜺䜲䝗䝷䜲䞁䛾≉ᚩ䕔䠥䠯䠩䠯䛾ᯟ⤌䜏⟶⌮⟇䛾䝧䝇䝖䝥䝷䜽䝔䜱䝇䜢ᥦ♧䛧䚸䝸䝇䜽䜰䝉䝇䝯䞁䝖䜢ᇶ䛻⤌⧊䞉㈨⏘䞉䝸䝇䜽ᗘྜ䛻ᛂ䛨䛯⟶⌮⟇䜢⮬䜙㑅ᢥ䛧䚸ᐇ᪋䛧䚸ぢ┤䛧䞉ᨵၿ䛾㻼㻰㻯㻭䜢ᅇ䛩䝬䝛䝆䝯䞁䝖䝅䝇䝔䝮䚹䕔୰ᑠ௻ᴗ᝟ሗ䝉䜻䝳䝸䝔䜱䜺䜲䝗䝷䜲䞁୰ᑠ⤌⧊䜢䝍䞊䝀䝑䝖䛻ཝ㑅䛧䛯⟶⌮⟇䛾ᐇ᪋䜢ᥦ♧䛧䛯ᑐ⟇䜺䜲䝗䝷䜲䞁䚹䕔䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁ୖグ䠎䛴䛾ᯟ⤌䜏䜔䜺䜲䝗䝷䜲䞁䛷ᥦ♧䛧䛯ண㜵ฎ⨨ⓗ䛺⟶⌮⟇䜢㐺ษ䛻ㅮ䛨䛶䛔䛯䛸䛧䛶䜒䚸ᨷᧁ䛻㐼䛔₃ὤ䛧䛶䛧䜎䛖䛣䛸䜒䛒䜚䛘䜛䛾䛷䚸୓୍ᨷᧁ䛻㐼㐝䛧䛯ሙྜ䛾஦ᚋฎ⨨䛜㔜せ䛷䛒䜛䛸ᥦゝ䛧䛶䛔䛶䚸㎿㏿䛺஦ᚋฎ⨨䛾⟶⌮⟇䛾㏣ຍ䜢ᥦ♧䚹

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Ჱ䠎䠊බ⾲䛥䜜䛶䛔䜛୺せ䛺ᑐ⟇䜺䜲䝗䝷䜲䞁 㻔㻟㻕䕔䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁ୖグ䠎䛴䛾ᯟ⤌䜏䜔䜺䜲䝗䝷䜲䞁䛷ᥦ♧䛧䛯ண㜵ฎ⨨ⓗ䛺⟶⌮⟇䜢㐺ษ䛻ㅮ䛨䛶䛔䛯䛸䛧䛶䜒䚸ᨷᧁ䛻㐼䛔₃ὤ䛧䛶䛧䜎䛖䛣䛸䜒䛒䜚䛘䜛䛾䛷䚸୓୍ᨷᧁ䛻㐼㐝䛧䛯ሙྜ䛾஦ᚋฎ⨨䛜㔜せ䛷䛒䜛䛸ᥦゝ䛧䛶䛔䛶䚸㎿㏿䛺஦ᚋฎ⨨䛾⟶⌮⟇䛾㏣ຍ䜢ᥦ♧䚹䠘ෆᐜ䛾ᴫせ䠚䞉⤒Ⴀ⪅䛾ㄆ㆑䛜ᚲせ䛺䠏䛛᮲䚸CISO䜈䛾ᣦ♧஦㡯䠍䠌䛛᮲䞉䝃䜲䝞䞊ᨷᧁᑐ⟇䛻䝣䜷䞊䜹䝇䞉㻯㻵㻿㻻䛻ᣦ♧䛩䜛䠍䠌䛛᮲䛸ᅜ㝿つ᱁㻵㻿㻻㻛㻵㻱㻯㻞㻣㻜㻜㻝ཬ䜃㻞㻣㻜㻜㻞䛸䛾㛵ಀ䜢♧䛧䛶䛔䜛 䋻㻵㻿㻹㻿䛸䛾㛵ಀᛶ䛜᫂♧䞉ᚑ᮶䛾᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛾䛖䛱䚸ෆ㒊≢⾜ᑐ⟇䛿ྵ䜣䛷䛔䛺䛔2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Ჲ

©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

4

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料䠏䠊ᮏ◊✲䛾⫼ᬒ䕿◊✲䛾⫼ᬒ䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁䛿኱ᡭ䞉୰ᑠ䜢ྵ䜐඲య䛜ᑐ㇟୰ᑠ⤌⧊ྥ䛡䛻ཝ㑅䛥䜜䛶䛺䛔䚹䛧䛯䛜䛳䛶䚸୰䋻୰ᑠ⤌⧊㐺⏝䛾䜺䜲䝗䛜ḧ䛧䛔䟿䕔䠥䠯䠩䠯䛾ᯟ⤌䜏䠄ᑐ㇟䠖኱ᡭ䞉୰ᑠ⤌⧊䜢ྵ䜐඲య䠅䕔୰ᑠ௻ᴗ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䜺䜲䝗䝷䜲䞁䠄ᑐ㇟䠖୰ᑠ⤌⧊䠄≉䛻ᑠつᶍ௻ᴗྥ䛡䠅䠅䕔䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁䠄ᑐ㇟䠖኱ᡭ䞉୰ᑠ⤌⧊䜢ྵ䜐඲యణ䛧䚸ᑠつᶍ௻ᴗ䜢㝖䛟䠅䊻୰ᑠ௻ᴗ䜈䛾ཝ㑅䛧䛯㐺⏝䜢◊✲

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍Ჳ䠐䠊ᮏ◊✲䛾ෆᐜ䕿◊✲䛾⫼ᬒ䞉䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁䛿඲య䛾ᯟ⤌䜏䊻୰ᑠ௻ᴗ䜈䛾ཝ㑅䛧䛯㐺⏝䜢◊✲䛾ᑐ㇟䛸䛧䛶䛔䜛䚹䠘ᇶᮏⓗ䛺᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䠚䠘䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱஦ᚋᑐ⟇䠚䠥䠯䠩䠯䛾ᯟ⤌䜏䠄ᑐ㇟䠖኱ᡭ䞉୰ᑠ⤌⧊䜢ྵ䜐඲య䠅䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䜺䜲䝗䝷䜲䞁䠄ᑐ㇟䠖኱ᡭ䞉୰ᑠ⤌⧊䜢ྵ䜐඲యణ䛧䚸ᑠつᶍ௻ᴗ䜢㝖䛟䠅୰ᑠ௻ᴗ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䜺䜲䝗䝷䜲䞁䠄ᑐ㇟䠖୰ᑠ⤌⧊ ≉䛻ᑠつᶍ௻ᴗྥ䛡䠅୰ᑠ⤌⧊ྥ䛡ཝ㑅䜺䜲䝗䝷䜲䞁䛜ᚲせ䟿 䠄ᑐ㇟䠖୰ᑠ⤌⧊䚸ᑠつᶍ௻ᴗྵ䜐䠅䕿◊✲䛾᪉ྥ௜䛡୰ᑠ⤌⧊ྥ䛡ཝ㑅䜺䜲䝗䝷䜲䞁䞉⤒Ⴀ⪅䛜ㄆ㆑䛩䜉䛝䠏ཎ๎䚸⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠䊻୰ᑠ௻ᴗ᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䜺䜲䝗䝷䜲䞁䛾ᯟ⤌䜏䜢㐺⏝䛧䚸ලయⓗ䛺ྲྀ⤌䜢㑅ᐃ
2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲪ

©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

5

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料䕿◊✲䛾⤖ᯝ

䠑䠊ᮏ◊✲䛾⤖ᯝ୰ᑠ⤌⧊ྥ䛡ཝ㑅 䋻 䜺䜲䝗䝷䜲䞁䛾ㄆ㆑䛩䜉䛝䠏ཎ๎ཬ䜃ᐇ᪋䛩䜉䛝㔜せ䠓㡯┠䕔⤒Ⴀ⪅䛜ㄆ㆑䛩䜉䛝䛂䠏ཎ๎䛃⤒Ⴀ⪅䛜ㄆ㆑䛩䜛ᚲせ䛜䛒䜛䛂䠏ཎ๎䛃⿵㊊஦㡯ලయⓗ䛺ྲྀ⤌(1)䝉䜻䝳䝸䝔䜱ᢞ㈨䛻ᑐ䛩䜛䝸䝍䞊䞁䛾⟬ฟ䛿䜋䜌୙ྍ⬟䛷䛒䜚䚸䝉䜻䝳䝸䝔䜱ᢞ㈨䜢䛧䜘䛖䛸䛔䛖ヰ䛿✚ᴟⓗ䛻ୖ䛜䜚䛻䛟䛔䚹䛣䛾䛯䜑䚸䝃䜲䝞䞊ᨷᧁ䛾䝸䝇䜽䜢䛹䛾⛬ᗘཷᐜ䛩䜛䛾䛛䚸䝉䜻䝳䝸䝔䜱ᢞ㈨䜢
䛹䛣䜎䛷䜔䜛䛾䛛䚸⤒Ⴀ⪅䛜䝸䞊䝎䞊䝅䝑䝥䜢䛸䛳䛶ᑐ⟇䜢᥎㐍䛧䛺䛡䜜䜀䚸௻ᴗ䛻ᙳ㡪䜢୚䛘䜛䝸䝇䜽䛜ぢ㐣䛤䛥䜜䛶䛧䜎䛖䚹䠄䠑䠅䚸䠄䠓䠅䚸䠄䠍䠌䠅௨እ

¾ 䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䝸䝇䜽䛜⮬♫䛻䛹䛾䜘䛖䛺ᙳ㡪䜢୚䛘䛖䜛䛾䛛䜢ㄆ㆑䛧䚸ᑐ⟇䜢ᡴ䛴䜉䛝䛸䛣䜝䜈䛾ᢞ㈨㢠䛾Ỵᐃ䚸ᑐ⟇ᐇ᪋ィ⏬䛾⟇ᐃ䚸ᐇ᪋䚸ぢ┤䛧䜢⾜䛔䚸ၿ⟶ὀព⩏ົ䜢ᯝ䛯䛩㈐௵䛜䛒䜛䚹(2)Ꮚ఍♫䛷Ⓨ⏕䛧䛯ၥ㢟䛿䜒䛱䜝䜣䛾䛣䛸䚸⮬♫䛛䜙⏕⏘䛾ጤクඛ䛺䛹䛾እ㒊䛻ᥦ౪䛧䛯᝟ሗ䛜䝃䜲䝞䞊ᨷᧁ䛻䜘䜚ὶฟ䛧䛶䛧䜎䛖䛣䛸䜒኱䛝䛺䝸䝇䜽せᅉ䛸䛺䜛䚹䛣䛾䛯䜑䚸⮬♫䛾䜏䛺䜙䛪䚸⣔ิ௻ᴗ䜔䝃䝥䝷䜲䝏䜵䞊䞁䛾䝡䝆䝛䝇䝟䞊䝖䝘䞊➼䜢ྵ䜑䛯䝉䜻䝳䝸䝔䜱ᑐ⟇䛜ᚲせ䛷䛒䜛䚹䠄䠑䠅䠄䠓䠅¾ ၿ⟶ὀព⩏ົ䛾୍㒊䛷䛒䜛䚹¾ ≀⌮ⓗ䛻┠䛻ぢ䛘䛺䛔䛸䛣䜝䛻䛴䛔䛶䚸☜䜚⟶⌮䛩䜛ᚲせᛶ䛜䛒䜛䚹(3)䝇䝔䞊䜽䝩䝹䝎䞊䠄㢳ᐈ䜔ᰴ୺➼䠅䛾ಙ㢗ឤ䜢㧗䜑䜛䛸䛸䜒䛻䚸䝃䜲䝞䞊ᨷᧁ䜢ཷ䛡䛯ሙྜ䛾୙ಙឤ䜢ᢚ䛘䜛䛯䜑䚸ᖹ᫬䛛䜙䛾䝉䜻䝳䝸䝔䜱ᑐ⟇䛻㛵䛩䜛᝟ሗ㛤♧䛺䛹䚸㛵ಀ⪅䛸䛾㐺ษ䛺䝁䝭䝳䝙䜿䞊䝅䝵䞁䛜ᚲせ䛷䛒䜛䚹䠄䠍䠌䠅¾ 䝺䝢䝳䝔䞊䝅䝵䝘䝹䝸䝇䜽ᑐᛂ䜢⪃៖䛩䜛ᚲせ䛜䛒䜚䚸௻ᴗᏑ⥆䛻ᙳ㡪䛩䜛䚹

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲫ䠑䠊ᮏ◊✲䛾⤖ᯝ䕔⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠㡯␒⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠ලయⓗ䛺ྲྀ⤌䠍䠄䠍䠅䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䝸䝇䜽䛾ㄆ㆑䚸⤌⧊඲య䛷䛾ᑐᛂ䛾⟇ᐃ

¾ ᝟ሗ䝉䜻䝳䝸䝔䜱䝫䝸䝅䞊䠄䝃䞁䝥䝹䛿䛂୰ᑠ௻ᴗ᝟ሗ䝉䜻䝳䝸䝔䜱䜺䜲䝗䝷䜲䞁䛃䛻௜ᒓ䠅䜢䜒䛸䛻䚸䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䝸䝇䜽䜢┒䜚㎸䜐䚹䠏ཎ๎䚸ྲྀ⤌䠄䠏䠅䡚䠄䠍䠌䠅䛾⤖ᯝ䜢䛸䜚䜎䛸䜑䛶⟇ᐃ䛩䜛䚹
¾ ྲྀᘬඛ䛾㔜せ᝟ሗ䜢ᢅ䛖ሙྜ䚸㡸䛡䜛᝟ሗ䛾⮬⤌⧊ෆ䛷䛾㔜せᗘ䛸ᑐ⟇䜢㛤♧䛩䜛䛣䛸䛜ᚲせ䚹¾ 䝉䜻䝳䝸䝔䜱䝫䝸䝅䞊䛾ෑ㢌䛻┒䜚㎸䜐㡯┠䞉♫㛗⮬㌟䚸䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䝸䝇䜽䛿⮬♫䛾⤒Ⴀ䝸䝇䜽䛷䛒䜛䛸ㄆ㆑䛧䛶䛔䜛䛣䛸䚸䞉⮬♫䛾㔜せ䛺ಖㆤ㈨⏘䜢≉ᐃ䛧䛶䛔䜛䛣䛸䞉䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛻䛿⮬♫඲ဨ䛜ྲྀ䜚⤌䜐䛣䛸䚸䞉䝉䜻䝳䝸䝔䜱ᑐ⟇䜢ᐃᮇⓗ䞉⥅⥆ⓗ䛻ぢ┤䛧䚸䝉䜻䝳䝸䝔䜱䛜ಖ䛯䜜䛯≧ែ䜢⥔ᣢ䛩䜛䛣䛸
¾ 䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䝸䝇䜽⟶⌮యไ䛾ᵓ⠏䚸㐠⏝䛻䛴䛔䛶┘ᰝ䛩䜛䚹

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲬ©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

6

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料䠑䠊ᮏ◊✲䛾⤖ᯝ䕔⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠㡯␒⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠ලయⓗ䛺ྲྀ⤌䠎䠄䠏䠅䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䝸䝇䜽䛾ᢕᥱ䛸ᐇ⌧䛩䜛䝉䜻䝳䝸䝔䜱䝺䝧䝹䜢㋃䜎䛘䛯┠ᶆ䛸ィ⏬䛾⟇ᐃ

¾ 䝃䜲䝞䞊ᨷᧁ䛾⬣ጾ䛻ᑐ䛧䚸⤒Ⴀᡓ␎䛾ほⅬ䛛䜙䚸Ᏺ䜛䜉䛝㈨⏘䜢≉ᐃ䛥䛫䛯ୖ䛷䚸♫ෆ䝛䝑䝖䝽䞊䜽䛾ၥ㢟Ⅼ䛺䛹䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䝸䝇䜽䜢ᢕᥱ䛩䜛䚹¾ 䛭䛾ୖ䛷䚸ከᒙ㜵ᚚ䜔䝛䝑䝖䝽䞊䜽䛾ศ㞳䛺䛹䛾䝸䝇䜽䛻ᛂ䛨䛯ᑐ⟇䛾┠ᶆ䛸ィ⏬䜢⟇ᐃ䛩䜛䚹¾ ἲ௧㐪཯䛾䝸䝇䜽䜔ッゴ䝸䝇䜽䜢ண䜑᳨ウ䛧䚸ἲⓗ䛺せồ஦㡯䜢᫂☜䛻ᢕᥱ䛧䛶䛚䛟䛣䛸䛜ᮃ䜎䛧䛔䛸⪃䛘䜙䜜䜎䛩䚹ᚑᴗဨྥ䛡䛾◊ಟ➼䚸ᐇ᪋䛧䛯ᑐ⟇䛻䛴䛔䛶䛾䜶䝡䝕䞁䝇䛰䛡䛷䛺䛟䚸䛷䛝䜛㝈䜚䝥䝻䝉䝇䜒ྵ䜑䛶グ㘓䛧䛶䛚䛟䚹¾ Ᏺ䜛䜉䛝㈨⏘䛸䝃䜲䝞䞊ᨷᧁ䛾⬣ጾ䛾㆑ู⤖ᯝ䜢ཧ⪃䛻䛧䛶䚸⮬⤌⧊䛷䜒ྍ⬟ᛶ䛾䛒䜛䝸䝇䜽䜢᳨ウ䛧䜎䛩䚹≉䛻䚸஦ᴗ⥅⥆䛻㛵䜟䜛㔜せ䛺䝅䝘䝸䜸䜢᫂䜙䛛䛻䛩䜛䚹¾ 䝸䝇䜽ᑐᛂ䠄పῶ䚸ಖ᭷䚸ᅇ㑊䚸⛣㌿䠅䜢᳨ウ䛩䜛䚹¾ 䝸䝇䜽䛻ᛂ䛨䛯ᑐ⟇䛾┠ᶆ䛸ᑐᛂィ⏬䜢⟇ᐃ䛩䜛䚹

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲭ䠑䠊ᮏ◊✲䛾⤖ᯝ䕔⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠㡯␒⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠ලయⓗ䛺ྲྀ⤌

䠏䠄䠐䠅䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䝣䝺䞊䝮䝽䞊䜽ᵓ⠏䠄PDCA䠅䛸ᑐ⟇䛾㛤
♧¾ 䝸䝇䜽䛾ᢕᥱ䚸┠ᶆ䛸ᑐᛂィ⏬⟇ᐃ䚸ண⟬☜ಖ䞉ேᮦ㓄⨨ཬ䜃⫱ᡂ䛜䚸ィ⏬䠄Plan䠅䛻䛒䛯䜚䚸䛣䛾ィ⏬䛻ᇶ䛵䛝ᑐ⟇䜢ᐇ⾜䠄Do䠅䛧䚸ᐇ⾜䛾⤖ᯝ䜢☜ㄆ䠄Check䠅䛧䚸ᨵၿ䠄Act䠅䛩䜛䛣䛸䛷⎔ቃ䛾ኚ໬䛻ᛂ䛨䛯䝣䝺䞊䝮䝽䞊䜽䜢ᵓ⠏䛩䜛䚹¾ ᪂䛯䛺䝸䝇䜽䛾Ⓨぢ➼䠄ᮍ▱䛾䝃䜲䝞䞊ᨷᧁ䜈䛾ᑐᛂ䛺䛹䜢⪃៖䛩䜛䛸䚸䛥䜙䛻▷䛔䝃䜲䜽䝹䛷ぢ┤䛧䜢ᐇ᪋䛩䜛䛣䛸䜒᳨ウ䠅䛻䜘䜚䚸㏣ຍⓗ䛻ᑐᛂ䛜ᚲせ䛺ሙྜ䛻䛿䚸㏿䜔䛛䛻ᑐฎ᪉㔪䜢ಟṇ䛩䜛䚹
¾ ᅄ༙ᮇ䛤䛸䛻⮬⤌⧊䛷ఱ䛛㉳䛣䛳䛶䛔䜛䛾䛛䜢ሗ࿌䛩䜛䛯䜑䛻䚸ᚑᴗဨ䛛䜙ሗ࿌䛥䜜䛯ᵝ䚻䛺ෆᐜ䛻䛴䛔䛶䚸஦ᴗ䜈䛾ᙳ㡪ᗘ䛷ศ㢮䚸㞟ィ䛧䚸௳ᩘ䜢䜎䛸䜑䛯⤖ᯝ䜢䜎䛸䜑⤒Ⴀᒙ䛻ሗ࿌䛥䛫䜛䚹

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲮ©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

7

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料䠑䠊ᮏ◊✲䛾⤖ᯝ䕔⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠㡯␒⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠ලయⓗ䛺ྲྀ⤌

䠐䠄䠑䠅⣔ิ௻ᴗ䜔䚸䝃䝥䝷䜲䝏䜵䞊䞁䛾䝡䝆䝛䝇䝟䞊䝖䝘䞊䜢ྵ䜑䛯䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛾ᐇ᪋ཬ䜃≧ἣᢕᥱ

¾ ⣔ิ௻ᴗ䜔䝃䝥䝷䜲䝏䜵䞊䞁䛾䝡䝆䝛䝇䝟䞊䝖䝘䞊䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛾ෆᐜ䜢ዎ⣙᭩➼䛷ྜព䛩䜛䚹¾ ⣔ิ௻ᴗ䜔䝃䝥䝷䜲䝏䜵䞊䞁䛾䝡䝆䝛䝇䝟䞊䝖䝘䞊䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇≧ἣ䠄┘ᰝ䜢ྵ䜐䠅䛾ሗ࿌䜢ཷ䛡䚸ᢕᥱ䛩䜛䚹¾ 䝃䝥䝷䜲䝏䜵䞊䞁䛾ୖὶ䛻䚸ୗὶ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䛾ᑐ⟇㈝⏝䜢㈇ᢸ䛩䜛䛣䛸䜒ྵ䜑䛶䚸ᑐ⟇䝺䝧䝹䛾ྥୖ䜢᳨ウ䛧䛶䜒䜙䛖䚹Ͳ
¾ 䜴䜲䝹䝇ᑐ⟇䝋䝣䝖䜴䜵䜰䛷䛿᳨▱䛷䛝䛺䛔䜘䛖䛺䝬䝹䜴䜵䜰䛻ឤᰁ䛧䛯␲䛔䛾䛒䜛➃ᮎ䛾ㄪᰝ䛺䛹䚸⮬⤌⧊䛷䛿ᢏ⾡ⓗ䛻ᑐᛂ䛜ᅔ㞴䛺䜒䛾䛻䛴䛔䛶䛿䚸እ㒊ᑓ㛛ᶵ㛵䜔䝉䜻䝳䝸䝔䜱䝧䞁䝎䛻ጤク䛩䜛䛣䛸䜢᝿ᐃ䛧䚸⮬⤌⧊䛷ᑐᛂ䛷䛝䜛䛣䛸䛸እ㒊䛻౫㢗䛜ᚲせ䛺䛣䛸䜢ண䜑ษ䜚ศ䛡䚹¾ ጤクඖ䛿ጤクඛ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䜢☜ಖ䛩䜛䛰䛡䛷䛿䛺䛟䚸෌ጤク䛻䛴䛔䛶䜒ྠᵝ䛾ᑐ⟇䜢ồ䜑䜛䛣䛸䜢ዎ⣙᭩➼䛷ྜព䛧䛶䛚䛟䚹䛚䜘䜃䠄䠓䠅IT䝅䝇䝔䝮⟶⌮䛾እ㒊ጤク⠊ᅖ䛾≉ᐃ䛸ᙜヱጤクඛ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱☜ಖ

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲯ䠑䠊ᮏ◊✲䛾⤖ᯝ䕔⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠㡯␒⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠ලయⓗ䛺ྲྀ⤌䠑䠄䠒䠅䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛾䛯䜑䛾㈨※䠄ண⟬䚸ேᮦ➼䠅☜ಖ¾ ᚲせ䛺䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䛾ᑐ⟇䜢᫂☜䛻䛧䚸㈝⏝䜢᫂䜙䛛䛻䛩䜛䚹¾ ᚑᴗဨྥ䛡◊ಟ➼䛾ண⟬䜢☜ಖ䛧䚸⥅⥆ⓗ䛻䝉䜻䝳䝸䝔䜱ᩍ⫱䜢ᐇ᪋䛩䜛䚹¾ ⤌⧊ෆ䛾ITேᮦ⫱ᡂ䛾ᡓ␎䛾୰䛷䚸䝉䜻䝳䝸䝔䜱ேᮦ⫱ᡂ䚸䜻䝱䝸䜰䝟䝇ᵓ⠏䛩䜛䚹䠒䠄䠔䠅᝟ሗඹ᭷άື䜈䛾ཧຍ䜢㏻䛨
䛯ᨷᧁ᝟ሗ䛾ධᡭ䛸䛭䛾᭷ຠά⏝䛾䛯䜑䛾⎔ቃᩚഛ¾ ᝟ሗ䛾ධᡭ䛸ᥦ౪䛸䛔䛖཮᪉ྥ䛾᝟ሗඹ᭷䜢㏻
䛨䛶䚸♫఍඲య䛷䝃䜲䝞䞊ᨷᧁ䛾㜵ᚚ䛻䛴䛺䛢䜛䛣䛸䛜㔜せ䚹᝟ሗඹ᭷䜢㏻䛨䛯䝃䜲䝞䞊ᨷᧁ䛾㜵ᚚ䛻䛴䛺䛢䛶䛔䛟䛯䜑䚸᝟ሗ䜢ධᡭ䛩䜛䛾䜏䛺䜙䛪䚸✚ᴟⓗ䛺᝟ሗᥦ౪䜢䛩䜛䚹
¾ IPA䜔୍⯡♫ᅋἲேJPCERT䝁䞊䝕䜱䝛䞊䝅䝵䞁䝉䞁䝍䞊➼䛻䜘䜛ὀពႏ㉳᝟ሗ䜢䚸⮬♫䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛻ά䛛䛩䚹
¾ CSIRT㛫䛻䛚䛡䜛᝟ሗඹ᭷䜔䚸᪥ᮏ䝅䞊䝃䞊䝖༠㆟఍➼䛾䝁䝭䝳䝙䝔䜱άື䜈䛾ཧຍ䛻䜘䜛᝟ሗ཰㞟➼䜢㏻䛨䛶䚸⮬♫䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛻ά䛛䛩䚹

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲰ

©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

8

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料䠑䠊ᮏ◊✲䛾⤖ᯝ䕔⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠㡯␒⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠ලయⓗ䛺ྲྀ⤌䠓䠄䠕䠅⥭ᛴ᫬䛾ᑐᛂయไ䠄⥭ᛴ㐃⤡ඛ䜔ึືᑐᛂ䝬䝙䝳䜰䝹䚸CSIRT䠅䛾ᩚഛ䚸ᐃᮇⓗ䛛䛴ᐇ㊶ⓗ䛺₇⩦䛾ᐇ᪋¾ ௻ᴗ䛾⤌⧊䛻ྜ䜟䛫䛯⥭ᛴ᫬䛻䛚䛡䜛ᑐᛂయไ䜢ᵓ⠏䛩䜛䚹
¾ 䝃䜲䝞䞊ᨷᧁ䛻䜘䜛⿕ᐖ䜢ཷ䛡䛯ሙྜ䚸⿕ᐖཎᅉ䛾≉ᐃ䛚䜘䜃ゎᯒ䜢㏿䜔䛛䛻ᐇ᪋䛩䜛䛯䜑䚸㛵ಀᶵ㛵䛸䛾㐃ᦠ䜔䚸䝻䜾䛾ㄪᰝ䜢㏿䜔䛛䛻䛷䛝䜛䜘䛖䛻䛧䛶䛚䛟䜘䛖ᣦ♧䛩䜛䚹䜎䛯䚸ᑐᛂᢸᙜ⪅䛻䛿䝃䜲䝞䞊ᨷᧁ䛻ᑐᛂ䛩䜛₇⩦䜢ᐇ᪋䛩䜛䚹䛺䛚䚸䜲䞁䝅䝕䞁䝖཰᮰ᚋ䛾෌Ⓨ㜵Ṇ⟇䛾⟇ᐃ䜒ྵ䜑䛶カ⦎䜢⾜䛖䚹¾ ⥭ᛴ㐃⤡⥙䜢ᩚഛ䛩䜛䚹䛭䛾㝿䛻䛿䚸䝅䝇䝔䝮㐠⏝䚸Web䝃䜲䝖ಖᏲ䞉㐠⏝䚸ዎ⣙䛧䛶䛔䜛䝉䜻䝳䝸䝔䜱䝧䞁䝎䛺䛹䛾㐃⤡ඛ䜒ྵ䜑䜛䚹
¾ ึືᑐᛂ᫬䛻䛿䛹䛾䜘䛖䛺ᴗົᙳ㡪䛜ฟ䜛䛛᳨ウ䛧䚸⥭ᛴ᫬䛻⤌⧊ෆྛ㒊⨫(⥲ົ䚸௻⏬䚸Ⴀᴗ䞉䞉䞉䠅䛜㏿䜔䛛䛻༠ຊ䛷䛝䜛䜘䛖ண䜑ྲྀ䜚Ỵ䜑䜢䛧䛶䛚䛟䚹¾ カ⦎䛻䛚䛔䛶䛿ᢏ⾡ⓗ䛺ᑐᛂ䛾䜏䛺䜙䛪䚸䝥䝺䝇䝸䝸䞊䝇䛾Ⓨฟ䜔䚸ᡤ⟶ᐁᗇ➼䜈䛾ሗ࿌ᡭ㡰䜒ྵ䜑䛶᝿ᐃ䛩䜛䚹䠄⥆䛟䠅䛚䜘䜃䠄䠍䠌䠅⿕ᐖⓎぬᚋ䛾㏻▱ඛ䜔㛤♧䛜ᚲせ䛺᝟ሗ䛾ᢕᥱ䚸⤒Ⴀ⪅䛻䜘䜛ㄝ᫂䛾䛯䜑䛾‽ഛ

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲱ䠑䠊ᮏ◊✲䛾⤖ᯝ䕔⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠㡯␒⤒Ⴀ⪅䛜ᐇ᪋䛧䛺䛡䜜䜀䛺䜙䛺䛔㔜せ䠓㡯┠ලయⓗ䛺ྲྀ⤌

䠓䠄䠍䠌䠅⿕ᐖⓎぬᚋ䛾㏻▱ඛ䜔㛤♧䛜ᚲせ䛺᝟ሗ䛾ᢕᥱ䚸⤒Ⴀ⪅䛻䜘䜛ㄝ᫂䛾䛯䜑䛾‽ഛ䠄⥆䛝䠅
¾ 䝃䜲䝞䞊ᨷᧁ䛾⿕ᐖ䛜Ⓨぬᚋ䚸㏿䜔䛛䛻㏻▱䜔ὀពႏ㉳䛜⾜䛘䜛䜘䛖䚸㏻▱ඛ䛾୍ぴ䜔㏻▱⏝䛾䝣䜷䞊䝬䝑䝖䜢సᡂ䛧䚸ᑐᛂ䛻ᚑ஦䛩䜛䝯䞁䝞䞊䛻ඹ᭷䛧䛶䛚䛟䚹䜎䛯䚸᝟ሗ㛤♧䛾ᡭẁ䛻䛴䛔䛶☜ㄆ䜢䛧䛶䛚䛟䚹¾ 㛵ಀἲ௧䜢☜ㄆ䛧䚸ἲⓗ⩏ົ䛜ᒚ⾜䛥䜜䜛䜘䛖ᡭ⥆䛝䜢☜ㄆ䛧䛶䛚䛟䚹¾ ⤒Ⴀ⪅䛜⤌⧊䛾ෆእ䜈䛾Ⓨ⾲䜢ồ䜑䜙䜜䛯ሙྜ䛻ഛ䛘䛶䚸䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱䜲䞁䝅䝕䞁䝖䛻㛵䛩䜛⿕ᐖ≧ἣ䚸௚♫䜈䛾ᙳ㡪䛺䛹䛻䛴䛔䛶⤒Ⴀ⪅䛻ሗ࿌䛥䛫䜛䚹
¾ 䜲䞁䝅䝕䞁䝖䛻ᑐ䛩䜛䝇䝔䞊䜽䝩䝹䝎䞊䜈䛾ᙳ㡪䜢⪃៖䛧䚸㏿䜔䛛䛻䛣䜜䜢බ⾲䛩䜛䚹¾ ♫እ䜈䛾බ⾲䛿䚸䜲䞁䝅䝕䞁䝖䜔⿕ᐖ䛾≧ἣ䛻ᛂ䛨䛶䚸ึᮇⓎ⏕᫬䚸⿕ᐖ≧ἣᢕᥱ᫬䚸䜲䞁䝅䝕䞁䝖཰᮰᫬䛺䛹䚸䛭䜜䛮䜜㐺ษ䛺䝍䜲䝭䞁䜾䛷⾜䛖䚹

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲲ©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

9

「情報セキュリティ」研究プロジェクト＆「情報セキュリティ専門監査人部会」合同研究会 2016年度活動成果報告資料6䠊 䜎䛸䜑䛸௒ᚋㄢ㢟䕔䜎䛸䜑᝟ሗ䝉䜻䝳䝸䝔䜱ᨻ⟇䛿䚸ᨻᗓ䞉Ẹ㛫䛾㛵ಀᶵ㛵䛷Ⰽ䚻䛸ᑐ⟇䛜ᥦゝ䛥䜜䛶䛔䜛䛜䚸኱௻ᴗ䛧䛛ᑐ⟇䛜ྲྀ䜜䛺䛔䜿䞊䝇䛜ከ䛔䚹䛧䛛䛧䚸⧞䜚㏉䛧䛻䛺䜛䛜䚸䝃䜲䝞䞊ᨷᧁ䛿኱௻ᴗ䛜ᑐ㇟䛸䛺䛳䛶䛔䜛䛜䚸
䛂㋃䜏ྎ䛃䛸䛧䛶≺䜟䜜䛶䛔䜛䛾䛿䚸୰ᑠ௻ᴗ䛷䛒䜚䚸୰ᑠ௻ᴗ䛻䛚䛡䜛᝟ሗ䝉䜻䝳䝸䝔䜱ᑐ⟇䛿䚸㑊䛡䛶䛿㏻䜜䛺䛔䚹䕔௒ᚋ䛾ㄢ㢟䞉୰ᑠ௻ᴗ䛜ᐇ᪋䛷䛝䜛䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱ᑐ⟇䛾ᐇ㊶᪉ἲ䜢♧䛩䛣䛸䚹䞉䜽䝷䜴䝗䝃䞊䝡䝇䚸㻮㻯㻼䛾฼⏝䛻䛴䛔䛶䚸᳨ウ䛩䜛䛣䛸䚹2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲫᲳ䛤Ύ⫈䛒䜚䛜䛸䛖䛤䛦䛔䜎䛧䛯䚹◊✲఍䛿䚸䛥䜙䛻᝟ሗ䝉䜻䝳䝸䝔䜱䛸䝅䝇䝔䝮┘ᰝ䛾᭷ຠᛶ䛸ຠ⋡ᛶ䜢䛂῝ᇼ䜚䛃䛧䜎䛩䚹 ◊✲఍䜈䛾ཧ⏬䜢䛚ᚅ䛱䛧䛶䛚䜚䜎䛩䚹᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍䠘䠎䠌䠍䠒ᖺᗘ ◊ ✲ ఍ ཧ ຍ 䝯 䞁 䝞 䞊 䠄ᩗ⛠␎䠅䠚ᕝ㎶ Ⰻ࿴䛆䞟䜲䞁䝍䞊䜼䝕䜸䞁䛇 䠖୺ᰝᒣᮏ Ꮧ䛆㻹㻴㻻䜰䝅䝇䝖䝷䝪䛇᳜㔝 ಇ㞝䛆䠥䠯䠱䛇ⰾ௰ ᏹ䛆䝅䝇䝔䝮┘ᰝᢏ⾡⪅䛇㛗㔝 ຍ௦Ꮚ 䛆䞞䝢䞊䜰䞁䝗䜰䜲䛇㯮ᕝ ಙᘯ䛆㯮ᕝᢏ⾡ኈ䞉⾜ᨻ᭩ኈ஦ົᡤ䛇⏣୰Ⰻ἞䛆Ⓨ⾲⪅䛇

2017.06.02JSSA኱఍୰ᑠ௻ᴗ䛾䝃䜲䝞䞊䝉䜻䝳䝸䝔䜱⤒Ⴀ䛾ᯟ⤌䜏䛾୍⪃ᐹ᝟ሗ䝉䜻䝳䝸䝔䜱ྜྠ◊✲఍ᲬᲪ©2017JSSAシステム監査学会-「情報セキュリティ研究プロジェクト＆情報セキュリティ専門監査人部会」 All right reserved.

10