著者

高橋 達明 ラミレス・カセレス・ギジェルモ・オラシオ 勅使河原 可海

出版者

一般社団法人情報処理学会

雑誌

情報処理学会研究報告コンピュータセキュリティ(CSEC) (ISSN:09196072)

巻号頁・発行日

vol.2005, no.122, pp.43-48, 2005-12-09

被引用文献数

1 1

---

近年,企業の抱える情報資産を守るために多くの企業がセキュリティポリシ策定などの情報セキュリティ対策がとられている.セキュリティポリシを策定するのに手助けとなるのが情報セキュリティマネジメントの実践のための国際標準ISO/IEC 17799である.ISO/IEC 17799に基づいた情報セキュリティポリシを策定するには,ISO/IEC 17799自体の分類が不適切であり複雑な構造になっているため必要な管理策を選択することが困難である.そこで,本研究ではISO/IEC 17799の「参照」という記述に着目し,その概念を用いて管理策の相互関係を明確化するため,Native XML Databaseを用いた構造化に関する検討を行った.その結果,情報セキュリティポリシ策定時に管理項目を選択するために必要となる管理項目が分り,重要となる管理項目が明確になった.Recently, in order to protect the information property, many enterprises are using information security policies including security policy making. An international standard for information security management, ISO/IEC 17799 "Code of practice for information security management" is helpful for those who make security policies. Regarding the information security policies based on ISO/IEC 17799, since ISO/IEC 17799 is not well classified into domains, objectives and controls and the structure is complicated, it is difficult to select necessary management controls. In this research, we intend to structure ISO/IEC 17799 to clarify the interrelation of domains, objectives and controls, paying attention to the descriptions "See" of ISO/IEC 17799, by making use of Native XML Database. As the result, in order to make the information security policies, necessary controls to be selected are recognized, and the important controls are clarified.