2015/11/30

NTTデータの金子さんのCC-Caseインシデント対応版CC-Case_iを公開しました！

  • 名前（Name）
    • CC-Case_i
  • 意図（Intent）
    • インシデント発生に伴い，一時対処が終了した後の本格対処時に利用できるようにCC-Case活用の幅を広げ，CC-Caseインシデント対応版をCC-Case_iと命名し提案。
  • 動機（Motivation）
    • CC-Case_iの目的は，より巧妙化する脅威に対して，より安全なシステム・ソフトウェアを開発するために，現在のインシデントの本格対応も含め，CC認証を伴わない一般的な開発におけるセキュリティ上の課題を解決できるセキュアなシステム開発への対応を実施すること。
  • 構造（Structure）


    • CC-Case_iもCC-Caseと同様に論理モデルと具体モデルの2層構造をもつ．論理モデルは論理的にセキュリティ仕様アシュアランスケースを作成するプロセスを提示し，具体モデルは実際の事例を記述する。

  • 適用条件（Applicability）
    • CC認証を伴わない一般的な開発におけるセキュリティ上の課題を解決。
  • 使用方法(Implementation) 
    • CC-Case_iは普遍的に記載する以下の論理モデルをもつ(図6)．「G_1　XXシステムのセキュリティインシデント解決方法は妥当である」をトップゴールとし，「C_1インシデントの発生」の前提条件，「S_1インシデント対応が適切であることを論証する」戦略に則り，「G_2インシデント認識は妥当である」，「G_3現状調査と原因分析は妥当である」，「G_4対策立案と選択は妥当である」，「G_5対策実施は妥当である」，「G_6結果の評価は妥当である」の5つの段階を規定している．これらのプロセスは一般的な問題解決手順に沿っており，主張と証拠を記述することで，ステークホルダ間の議論をしやすくすることを意図している．
  • 前例（Known Usage）
    • より安全なシステム構築のために～CC-Case_iによるセキュリティ要件の見える化, JNSA設立15周年記念論文　学術論文　優秀賞
  • 例（Example）
o   標的型攻撃の解決事例
  • 関連D-Case (Related patterns) 

o   CC-Case～コモンクライテリア準拠のアシュアランスケースによるセキュリティ要求分析・保より安全なシステム構築のために～CC-Case_iによるセキュリティ要件の見える化, JNSA設立15周年記念論文　学術論文　優秀賞

NTTデータの金子さんの問題解決のためのD-Case, PS-Caseを公開しました(^^)/


  • 名前（Name）
    • PS-Case
  • 意図（Intent）
    • PS-Case is a problem solving method based on a set of evidence.
  • 動機（Motivation）
    • PS-Case has 3 points of visualization, “1. Visualization of claim and evidence”, “2. Visualization of logic”, “3. Visualization of quality assurance story”.
    • PS-Case has the advantages of argumentation tool and quality assurance tool.  
  • 構造（Structure）
    • 　

  • 適用条件（Applicability）
    • General problem solving
  • 使用方法(Implementation) 
    • PS-Case plans a solution to the problem with validity by the problem procedure that visualized rationale. The solution to the problem procedure of PS-Case prescribes five phases of processes that are“1.Identify the problem, 2.Research and analyze   causes, 3.Propose the problem solution, 4.Carry out the solution to the problem, 5. Evaluate the result”. Each process becomes the subgoals in the GSN figure, and it is necessary to show the content that carried out for a solution to the problem at the stage as evidence.
  • 前例（Known Usage）
    • PS-Case –A Problem Solving Method Based on a set of Evidence,Promac2015
  • 例（Example）
    • The goal is “PS-Case has the advantage comparing existing problem solving methods.”
  • 関連D-Case (Related patterns) 
    • PS-Case –A Problem Solving Method Based on a set of Evidence,Promac2015