スマートハウス向け情報機器のリスクアセスメントにおける資産導出手法

情報処理学会

書誌事項

タイトル別名
  • Asset Derivation Method for Risk Assessment of Information Devices in Smart House

説明

セキュリティのリスク分析手法として様々なリスクアセスメント手法が提案されている．守るべき資産を起点とするリスクアセスメント手法では資産の洗い出しを始めに行うが，分析者の知見に依存するという問題がある．これに対し，資産導出のサポートとして資産の分類を定義する事例あるが，分類と照合するドキュメントが必要であり，ドキュメントが入手できないケースへの適用が難しい．本稿では，スマートハウスにおける情報機器のリスクアセスメントにおいて，機器同士がつながるという特徴に着目し，つながる機器と経路を起点に資産を導出する手法を提案する．また，ケーススタディとしてスマートハウスの情報機器に対する資産導出を行う．

収録刊行物

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ