▶ 三菱電機インフォメーションネットワーク株式会社の特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022054183
(43)【公開日】2022-04-06
(54)【発明の名称】評価点補正装置及び評価点補正プログラム
(51)【国際特許分類】
G06Q 50/10 20120101AFI20220330BHJP
【ＦＩ】
G06Q50/10
【審査請求】有
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2020161234
(22)【出願日】2020-09-25
(71)【出願人】
【識別番号】501158538
【氏名又は名称】三菱電機インフォメーションネットワーク株式会社
(74)【代理人】
【識別番号】110002491
【氏名又は名称】溝井国際特許業務法人
(72)【発明者】
【氏名】田中 一宏
【テーマコード（参考）】
5L049
【Ｆターム（参考）】
5L049AA20
5L049CC11
(57)【要約】
【課題】セキュリティ・アセスメントの対象を正確に診断するアセスメント診断装置を提供する。
【解決手段】評価点補正装置１００は、設問ＩＤと設問回答とが対応付いた設問回答情報の回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部１１７と、いずれかの設問ＩＤと、設問ＩＤの設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部１１３と、組み合わせＩＤと、複数の設問ＩＤと、指標に対する評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部１１４と、設問組み合わせに含まれる複数の組が設問回答情報に存在する場合、設問組み合わせ補正情報を用いて評価点結果情報の該当する指標の評価点を補正する評価点補正部１２４とを備えている。
【選択図】図２
【解決手段】評価点補正装置１００は、設問ＩＤと設問回答とが対応付いた設問回答情報の回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部１１７と、いずれかの設問ＩＤと、設問ＩＤの設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部１１３と、組み合わせＩＤと、複数の設問ＩＤと、指標に対する評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部１１４と、設問組み合わせに含まれる複数の組が設問回答情報に存在する場合、設問組み合わせ補正情報を用いて評価点結果情報の該当する指標の評価点を補正する評価点補正部１２４とを備えている。
【選択図】図２
【特許請求の範囲】
【請求項1】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、を備える評価点補正装置。
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、を備える評価点補正装置。
【請求項2】
前記評価点補正装置は、さらに、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組とを属性組み合わせとして含み、
前記組み合わせ評価点補正マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた属性組み合わせ補正情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する請求項１に記載の評価点補正装置。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組とを属性組み合わせとして含み、
前記組み合わせ評価点補正マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた属性組み合わせ補正情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する請求項１に記載の評価点補正装置。
【請求項3】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える評価点補正装置。
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える評価点補正装置。
【請求項4】
前記評価点補正装置は、さらに、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を属性組み合わせとして含み、
前記交換マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた属性交換情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する請求項３に記載の評価点補正装置。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を属性組み合わせとして含み、
前記交換マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた属性交換情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する請求項３に記載の評価点補正装置。
【請求項5】
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる評価点補正プログラム。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる評価点補正プログラム。
【請求項6】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる評価点補正プログラム。
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる評価点補正プログラム。
【請求項7】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、
を備える評価点補正装置。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、
を備える評価点補正装置。
【請求項8】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える評価点補正装置。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える評価点補正装置。
【請求項9】
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる評価点補正プログラム。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる評価点補正プログラム。
【請求項10】
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる評価点補正プログラム。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる評価点補正プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、セキュリティ・アセスメントに使用される評価点補正装置に関する。
【背景技術】
【0002】
サイバー・フィジカル・セキュリティ（以下、ＣＰＳＦ）では、産業及び社会の変化に伴うサイバー攻撃の脅威の増大に対し、リスク源を適切に捉え、検討すべきセキュリティ対策を漏れなく提示するための新たなモデルを提示している。この新たなモデル３層構造と、６つの構成要素とを有する。ＣＰＳＦが使用する６つの構成要素は、ソシキ、ヒト、モノ、データ、プロシージャ、システムである。この６つの単位でセキュリティの分析が行われることが多くなっている。従来技術では、セキュリティ・アセスメントは、アセスメント対象が企業であれば企業の属する業界、企業の生産する製品、企業の規模といったアセスメント対象の属性によって、セキュリティ・アセスメントの設問回答に対して重み付けを変える技術が開示されている（例えば特許文献１）。
【0003】
しかし、精度の高い診断を行うには、従来のような単一の属性のみによるのではなく、複数の属性にまたがった、あるいは複数の設問にまたがった評価点の補正が望まれる。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２００４－２９５５９０号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
本開示は、セキュリティ・アセスメントの対象をより正確に診断できるアセスメント診断装置の提供を目的とする。
【課題を解決するための手段】
【0006】
本開示に係る評価点補正装置は、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、を備える。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、を備える。
【0007】
前記評価点補正装置は、さらに、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組とを属性組み合わせとして含み、
前記組み合わせ評価点補正マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた属性組み合わせ補正情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組とを属性組み合わせとして含み、
前記組み合わせ評価点補正マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた属性組み合わせ補正情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する。
【0008】
本開示に係る評価点補正装置は、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える。
【0009】
前記評価点補正装置は、さらに、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を属性組み合わせとして含み、
前記交換マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた属性交換情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を属性組み合わせとして含み、
前記交換マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた属性交換情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する。
【0010】
本開示に係る評価点補正プログラムは、
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる。
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる。
【0011】
本開示に係る評価点補正プログラムは、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる。
【0012】
本開示に係る評価点補正装置は、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、
を備える。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、
を備える。
【0013】
本開示に係る評価点補正装置は、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える。
【0014】
本開示に係る評価点補正プログラムは、
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる。
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる。
【0015】
本開示に係る評価点補正プログラムは、
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる。
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる。
【発明の効果】
【0016】
本開示の評価点補正装置は、組み合わせマスタ記憶部、組み合わせ評価点補正マスタ記憶部、及び評価点補正部を備えているので、セキュリティ・アセスメントの対象をより正確に診断できる。
【図面の簡単な説明】
【0017】
【図1】実施の形態１の図で、セキュリティ・アセスメントシステム１０００のシステム構成を示す図。
【図2】実施の形態１の図で、評価点補正装置１００の機能ブロック図を示す図。
【図3】実施の形態１の図で、評価点補正装置１００のハードウェア構成を示す図。
【図4】実施の形態１の図で、評価点補正装置１００の全体動作を示すフローチャート。
【図5】実施の形態１の図で、アセスメント設問群８を示す図。
【図6】実施の形態１の図で、属性設問群９を示す図。
【図7】実施の形態１の図で、アセスメント設問群８への回答である設問回答情報１０を示す図。
【図8】実施の形態１の図で、属性設問群９への回答である属性回答情報１０Ｂを示す。
【図9】実施の形態１の図で、評価点算出部１２３が実行するステップＳ３０の詳細を示すフローチャート。
【図10】実施の形態１の図で、評価点マスタ１１を示す図。
【図11】実施の形態１の図で、評価点マスタ１１に基づき評価点算出部１２３が算出した評価点の保存された評価点結果情報１７を示す図。
【図13】実施の形態１の図で、評価点補正部１２４が実行するステップＳ４０の詳細を示すフローチャート。
【図15】実施の形態１の図で、評価点補正マスタ１２を示す図。
【図16】実施の形態１の図で、組み合わせマスタ１３を示す図。
【図17】実施の形態１の図で、組み合わせ評価点補正マスタ１４を示す図。
【図19】実施の形態１の図で、交換マスタ１６を示す図。
【図20】実施の形態１の図で、第１の補正から第３の補正を反映した評価点結果情報１７を示す図。
【図22】実施の形態１の図で、組み合わせマスタ１３を示す図。
【図23】実施の形態１の図で、組み合わせ評価点補正マスタ１４を示す図。
【図24】実施の形態１の図で、交換マスタ１６を示す図。
【発明を実施するための形態】
【0018】
以下、実施の形態について、図を用いて説明する。なお、各図中、同一または相当する部分には、同一符号を付している。実施の形態の説明において、同一または相当する部分については、説明を適宜省略または簡略化する。
なお以下では識別子をＩＤと表記している。例えば、設問識別子は設問ＩＤ、組み合わせ識別子は組み合わせＩＤのように表記している。
なお以下では識別子をＩＤと表記している。例えば、設問識別子は設問ＩＤ、組み合わせ識別子は組み合わせＩＤのように表記している。
【0019】
実施の形態１．
図１から図２４を参照して、実施の形態１のセキュリティ・アセスメントシステム１０００を説明する。実施の形態１の特徴はセキュリティ・アセスメントシステム１０００の備える評価点補正装置１００が評価点を補正することにある。
図１から図２４を参照して、実施の形態１のセキュリティ・アセスメントシステム１０００を説明する。実施の形態１の特徴はセキュリティ・アセスメントシステム１０００の備える評価点補正装置１００が評価点を補正することにある。
【0020】
＊＊＊構成の説明＊＊＊
図１は、セキュリティ・アセスメントシステム１０００のシステム構成を示す。セキュリティ・アセスメントシステム１０００は、評価点補正装置１００と、複数の顧客の各顧客の顧客端末２００とを備えている。図１では顧客Ａ，顧客Ｂを示しているが例示である。評価点補正装置１００と複数の顧客端末２００とはネットワーク３００を介して接続している。顧客は３以上でもよい。評価点補正装置１００は、顧客端末２００へセキュリティ・アセスメントについての設問群を送信し、顧客端末２００から設問群への回答を受信する。評価点補正装置１００は、設問群へのそれぞれの回答に評価点を付与し、さらに、付与した評価点を補正する。
図１は、セキュリティ・アセスメントシステム１０００のシステム構成を示す。セキュリティ・アセスメントシステム１０００は、評価点補正装置１００と、複数の顧客の各顧客の顧客端末２００とを備えている。図１では顧客Ａ，顧客Ｂを示しているが例示である。評価点補正装置１００と複数の顧客端末２００とはネットワーク３００を介して接続している。顧客は３以上でもよい。評価点補正装置１００は、顧客端末２００へセキュリティ・アセスメントについての設問群を送信し、顧客端末２００から設問群への回答を受信する。評価点補正装置１００は、設問群へのそれぞれの回答に評価点を付与し、さらに、付与した評価点を補正する。
【0021】
＜評価点補正装置１００の機能構成＞
図２は、評価点補正装置１００の機能ブロック図を示す。評価点補正装置１００は、設問表示部１２１、回答受付部１２２、評価点算出部１２３、評価点補正部１２４、評価点表示部１２５を備えている。また、評価点補正装置１００は、記憶部として、アセスメント設問群記憶部１０８、属性設問群記憶部１０９、設問回答情報記憶部１１０、属性回答情報記憶部１１０Ｂ、評価点マスタ記憶部１１１、評価点補正マスタ記憶部１１２、組み合わせマスタ記憶部１１３、組み合わせ評価点補正マスタ記憶部１１４、交換マスタ記憶部１１６、評価点結果情報記憶部１１７を備えている。
なお、設問表示部１２１により表示される設問を顧客に直接別紙で回答してもらい、それをサービス提供者が代理で回答受付部１２２へ入力することで、ネットワーク３００を介して顧客端末２００から回答受付部１２２が回答を受信する処理に替えることができる。この場合、評価点表示部１２５によって表示される評価結果は、評価点補正装置１００を保有しているサービス提供者を通じて顧客に提示される。具体的には、アセスメント設問群８及び属性設問群９の配布と、設問回答情報１０及び属性回答情報１０Ｂの回収とは、ネットワーク３００を介しもよいし、介さなくても良い。ネットワーク３００を介さない場合は、例えば設問群をファイルで顧客に送り、回答をファイルで受領し、受領したファイルを回答受付部１２２から取り込んでもよい。また、評価点表示部１２５は、顧客端末２００に診断結果を表示してもよいし表示しなくてもよい。
図２は、評価点補正装置１００の機能ブロック図を示す。評価点補正装置１００は、設問表示部１２１、回答受付部１２２、評価点算出部１２３、評価点補正部１２４、評価点表示部１２５を備えている。また、評価点補正装置１００は、記憶部として、アセスメント設問群記憶部１０８、属性設問群記憶部１０９、設問回答情報記憶部１１０、属性回答情報記憶部１１０Ｂ、評価点マスタ記憶部１１１、評価点補正マスタ記憶部１１２、組み合わせマスタ記憶部１１３、組み合わせ評価点補正マスタ記憶部１１４、交換マスタ記憶部１１６、評価点結果情報記憶部１１７を備えている。
なお、設問表示部１２１により表示される設問を顧客に直接別紙で回答してもらい、それをサービス提供者が代理で回答受付部１２２へ入力することで、ネットワーク３００を介して顧客端末２００から回答受付部１２２が回答を受信する処理に替えることができる。この場合、評価点表示部１２５によって表示される評価結果は、評価点補正装置１００を保有しているサービス提供者を通じて顧客に提示される。具体的には、アセスメント設問群８及び属性設問群９の配布と、設問回答情報１０及び属性回答情報１０Ｂの回収とは、ネットワーク３００を介しもよいし、介さなくても良い。ネットワーク３００を介さない場合は、例えば設問群をファイルで顧客に送り、回答をファイルで受領し、受領したファイルを回答受付部１２２から取り込んでもよい。また、評価点表示部１２５は、顧客端末２００に診断結果を表示してもよいし表示しなくてもよい。
【0022】
（１）設問表示部１２１は、顧客端末２００の画面にアセスメント設問群８及び属性設問群９を表示して顧客へ回答を要求する。
（２）回答受付部１２２は、顧客から回答を受け付ける。
（３）評価点算出部１２３、受け付けた回答に評価点を付与する。
（４）評価点補正部１２４は、付与した評価点を補正する。
（５）評価点表示部１２５は、補正後の評価点を顧客端末２００の画面に表示する。
（２）回答受付部１２２は、顧客から回答を受け付ける。
（３）評価点算出部１２３、受け付けた回答に評価点を付与する。
（４）評価点補正部１２４は、付与した評価点を補正する。
（５）評価点表示部１２５は、補正後の評価点を顧客端末２００の画面に表示する。
【0023】
（１）アセスメント設問群記憶部１０８は、セキュリティ・アセスメントに関する顧客への複数の設問を、アセスメント設問群８として記憶している。
（２）属性設問群記憶部１０９は、回答者である顧客の属性に関する顧客への複数の設問を、属性設問群９として記憶している。
（３）設問回答情報記憶部１１０は、セキュリティ・アセスメントに関する設問の回答を、設問回答情報１０として記憶している。
（４）属性回答情報記憶部１１０Ｂは、顧客の属性に関する設問の回答を、属性回答情報１０Ｂとして記憶している。
（５）評価点マスタ記憶部１１１は、セキュリティ・アセスメントに関する設問の回答への評価点の付与方法が規定されている評価点マスタ１１を記憶している。
（６）評価点補正マスタ記憶部１１２は、評価点の補正方法が規定されている評価点補正マスタ１２を記憶している。
（７）組み合わせマスタ記憶部１１３は、組み合わせマスタ１３を記憶している。
組み合わせマスタ１３は、後述する。
（８）組み合わせ評価点補正マスタ記憶部１１４は、組み合わせ評価点補正マスタ１４を記憶している。組み合わせ評価点補正マスタ１４は、後述する。
（９）交換マスタ記憶部１１６は、交換マスタ１６を記憶している。交換マスタ１６は、後述する。
（１０）評価点結果情報記憶部１１７は、セキュリティ・アセスメントに関して付与した評価点の付与結果を示す評価点結果情報１７を記憶している。
（２）属性設問群記憶部１０９は、回答者である顧客の属性に関する顧客への複数の設問を、属性設問群９として記憶している。
（３）設問回答情報記憶部１１０は、セキュリティ・アセスメントに関する設問の回答を、設問回答情報１０として記憶している。
（４）属性回答情報記憶部１１０Ｂは、顧客の属性に関する設問の回答を、属性回答情報１０Ｂとして記憶している。
（５）評価点マスタ記憶部１１１は、セキュリティ・アセスメントに関する設問の回答への評価点の付与方法が規定されている評価点マスタ１１を記憶している。
（６）評価点補正マスタ記憶部１１２は、評価点の補正方法が規定されている評価点補正マスタ１２を記憶している。
（７）組み合わせマスタ記憶部１１３は、組み合わせマスタ１３を記憶している。
組み合わせマスタ１３は、後述する。
（８）組み合わせ評価点補正マスタ記憶部１１４は、組み合わせ評価点補正マスタ１４を記憶している。組み合わせ評価点補正マスタ１４は、後述する。
（９）交換マスタ記憶部１１６は、交換マスタ１６を記憶している。交換マスタ１６は、後述する。
（１０）評価点結果情報記憶部１１７は、セキュリティ・アセスメントに関して付与した評価点の付与結果を示す評価点結果情報１７を記憶している。
【0024】
図３は、評価点補正装置１００のハードウェア構成を示す。評価点補正装置１００は、コンピュータである。評価点補正装置１００は、プロセッサ８１０を備える。評価点補正装置１００は、プロセッサ８１０の他に、主記憶装置８２０、補助記憶装置８３０、入力ＩＦ８４０、出力ＩＦ８５０及び通信ＩＦ８６０といった、他のハードウェアを備える。プロセッサ８１０は、信号線８７０を介して、他のハードウェアと接続され、他のハードウェアを制御する。
【0025】
評価点補正装置１００は、機能要素として、設問表示部１２１、回答受付部１２２、評価点算出部１２３、評価点補正部１２４及び評価点表示部１２５を備えている。設問表示部１２１、回答受付部１２２、評価点算出部１２３、評価点補正部１２４及び評価点表示部１２５の機能は、評価点補正プログラム１０１によって実現される。評価点補正プログラム１０１は、評価点結果情報を記憶する評価点結果情報記憶処理と、組み合わせマスタを記憶する組み合わせマスタ記憶処理と、組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、及び評価点補正部１２４の評価点補正処理との、一連の処理を実行する。また、評価点補正プログラム１０１は、評価点結果情報を記憶する評価点記憶処理と、組み合わせマスタを記憶する組み合わせマスタ記憶処理と、交換マスタを記憶する交換マスタ記憶処理と、２つの指標の値どうしを評価点結果情報において交換する評価点補正処理と、の一連の処理を実行する。
【0026】
プロセッサ８１０は、評価点補正プログラム１０１を実行する装置である。評価点補正プログラム１０１は、設問表示部１２１、回答受付部１２２、評価点算出部１２３、評価点補正部１２４及び評価点表示部１２５の機能を実現するプログラムである。プロセッサ８１０は、演算処理を行うＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）である。プロセッサ８１０の具体例は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。
【0027】
主記憶装置８２０の具体例は、ＳＲＡＭ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）である。主記憶装置８２０は、プロセッサ８１０の演算結果を保持する。
【0028】
補助記憶装置８３０は、データを不揮発的に保管する記憶装置である。補助記憶装置８３０の具体例は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）である。アセスメント設問群記憶部１０８、属性設問群記憶部１０９、設問回答情報記憶部１１０、属性回答情報記憶部１１０Ｂ、評価点マスタ記憶部１１１、評価点補正マスタ記憶部１１２、組み合わせマスタ記憶部１１３、組み合わせ評価点補正マスタ記憶部１１４、交換マスタ記憶部１１６、評価点結果情報記憶部１１７の各記憶部は、補助記憶装置８３０によって、実現される。あるいは、これらの記憶部は主記憶装置８２０によって実現されてもよい。
【0029】
入力ＩＦ８４０は、各装置からデータが入力されるポートである。出力ＩＦ８５０は、各種機器が接続され、各種機器にプロセッサ８１０によりデータが出力されるポートである。通信ＩＦ８６０は、プロセッサ８１０が他の装置と通信するための通信ポートである。通信ＩＦ８６０は、ネットワーク３００に接続される。
【0030】
【0031】
【0032】
＜ステップＳ１０＞
ステップＳ１０において、設問表示部１２１は、顧客端末２００の画面に設問を表示する。以下では、顧客Ａの顧客端末２００を想定する。具体的には、設問として、設問表示部１２１は、アセスメント設問群８と属性設問群９とを顧客Ａの顧客端末２００の画面に表示する。
図５は、アセスメント設問群８を示す。図５のアセスメント設問群８は、設問ＩＤの項目、設問の項目及び回答形態を有する。回答形態において２択は、二つ選択肢のうちのいずれかの選択を求める。５択は、五つの選択肢うちのいずれかの選択を求める。
図６は、属性設問群９を示す。属性設問群９は、設問ＩＤの項目、属性の項目及び設問の項目を有する。回答者は、設問ＩＤの示す属性に関して、設問の項目に記載されている選択肢のなかから一つを選択する。
ステップＳ１０において、設問表示部１２１は、顧客端末２００の画面に設問を表示する。以下では、顧客Ａの顧客端末２００を想定する。具体的には、設問として、設問表示部１２１は、アセスメント設問群８と属性設問群９とを顧客Ａの顧客端末２００の画面に表示する。
図５は、アセスメント設問群８を示す。図５のアセスメント設問群８は、設問ＩＤの項目、設問の項目及び回答形態を有する。回答形態において２択は、二つ選択肢のうちのいずれかの選択を求める。５択は、五つの選択肢うちのいずれかの選択を求める。
図６は、属性設問群９を示す。属性設問群９は、設問ＩＤの項目、属性の項目及び設問の項目を有する。回答者は、設問ＩＤの示す属性に関して、設問の項目に記載されている選択肢のなかから一つを選択する。
【0033】
＜ステップＳ２０＞
ステップＳ２０において、回答受付部１２２は、顧客Ａの顧客端末２００から、アセスメント設問群８への回答と、属性設問群９への回答とを受け付ける。回答受付部１２２はアセスメント設問群８の回答を保存し、設問回答情報記憶部１１０へ格納し、属性設問群９の回答を属性回答情報記憶部１１０Ｂへ格納する。
図７は、アセスメント設問群８への回答である設問回答情報１０を示す。
図８は、属性設問群９への回答である属性回答情報１０Ｂを示す。属性回答情報１０Ｂは、アセスメント設問群８の回答者に対して回答者の備える属性への回答を求める属性設問群９に含まれる各設問を示す設問ＩＤと設問の回答とが対応付いた情報である。回答者とは、セキュリティ・アセスメントの対象となる企業、個人、団体のような、個人を含む組織である。図７の設問回答情報１０では、図５のアセスメント設問群８において、
設問ＩＤ＝１００１では、２択のうち「Ｙｅｓ」が選択され、
設問ＩＤ＝１００２では、２択のうち「Ｙｅｓ」が選択され、
設問ＩＤ＝２００１では、５択のうち４番目の選択肢が選択され、
設問ＩＤ＝２００２では、５択のうち３番目の選択肢が選択され、
設問ＩＤ＝３００１では、２択のうち「Ｙｅｓ」が選択されたことを示す。
図８の属性回答情報１０Ｂでは、図６の属性設問群９において、
設問ＩＤ＝Ａ００１では、業種として製造が選択され、
設問ＩＤ＝Ａ００２では、規模として１０，０００以上が選択され、
設問ＩＤ＝Ａ００３では、上場先として東証１部が選択され、
設問ＩＤ＝Ａ００３では、資本として外資が選択されたことを示す。
ステップＳ２０において、回答受付部１２２は、顧客Ａの顧客端末２００から、アセスメント設問群８への回答と、属性設問群９への回答とを受け付ける。回答受付部１２２はアセスメント設問群８の回答を保存し、設問回答情報記憶部１１０へ格納し、属性設問群９の回答を属性回答情報記憶部１１０Ｂへ格納する。
図７は、アセスメント設問群８への回答である設問回答情報１０を示す。
図８は、属性設問群９への回答である属性回答情報１０Ｂを示す。属性回答情報１０Ｂは、アセスメント設問群８の回答者に対して回答者の備える属性への回答を求める属性設問群９に含まれる各設問を示す設問ＩＤと設問の回答とが対応付いた情報である。回答者とは、セキュリティ・アセスメントの対象となる企業、個人、団体のような、個人を含む組織である。図７の設問回答情報１０では、図５のアセスメント設問群８において、
設問ＩＤ＝１００１では、２択のうち「Ｙｅｓ」が選択され、
設問ＩＤ＝１００２では、２択のうち「Ｙｅｓ」が選択され、
設問ＩＤ＝２００１では、５択のうち４番目の選択肢が選択され、
設問ＩＤ＝２００２では、５択のうち３番目の選択肢が選択され、
設問ＩＤ＝３００１では、２択のうち「Ｙｅｓ」が選択されたことを示す。
図８の属性回答情報１０Ｂでは、図６の属性設問群９において、
設問ＩＤ＝Ａ００１では、業種として製造が選択され、
設問ＩＤ＝Ａ００２では、規模として１０，０００以上が選択され、
設問ＩＤ＝Ａ００３では、上場先として東証１部が選択され、
設問ＩＤ＝Ａ００３では、資本として外資が選択されたことを示す。
【0034】
＜ステップＳ３０＞
ステップＳ３０において、評価点算出部１２３は、評価点を算出する。ステップＳ３０の詳細は後述する。
ステップＳ３０において、評価点算出部１２３は、評価点を算出する。ステップＳ３０の詳細は後述する。
【0035】
＜ステップＳ４０＞
ステップＳ４０において、評価点補正部１２４は、評価点を補正する。ステップＳ４０の詳細は後述する。
ステップＳ４０において、評価点補正部１２４は、評価点を補正する。ステップＳ４０の詳細は後述する。
【0036】
＜ステップＳ５０＞
ステップＳ５０において、評価点表示部１２５は、評価点を顧客Ａの顧客端末２００の画面に表示する。
ステップＳ５０において、評価点表示部１２５は、評価点を顧客Ａの顧客端末２００の画面に表示する。
【0037】
【0038】
＜ステップＳ３１＞
ステップＳ３１において、評価点算出部１２３は、評価点マスタ記憶部１１１から評価点マスタ１１を読み込む。
図１０は、評価点マスタ１１を示す。評価点マスタ１１は、セキュリティ・アセスメントシステムに関する複数の指標、すなわち、ソシキ、ヒト、モノ、データ、プロシージャ及びシステムという六つの指標ごとに設けられている。ソシキ、ヒト、モノ、データ、プロシージャ及びシステムという六つの指標は、ＣＰＳＦの新たなモデルの６つの構成要素に対応している。図１０ではソシキに関する評価点マスタ１１－１を示している。評価点マスタ１１は、ヒト、モノ、データ、プロシージャ及びシステムに関する評価点マスタ１１－２，１１－３，１１－４，１１－５，１１－６の具体的な構成は省略しているが、これらの構成はソシキの評価点マスタ１１－１と同様である。
ステップＳ３１において、評価点算出部１２３は、評価点マスタ記憶部１１１から評価点マスタ１１を読み込む。
図１０は、評価点マスタ１１を示す。評価点マスタ１１は、セキュリティ・アセスメントシステムに関する複数の指標、すなわち、ソシキ、ヒト、モノ、データ、プロシージャ及びシステムという六つの指標ごとに設けられている。ソシキ、ヒト、モノ、データ、プロシージャ及びシステムという六つの指標は、ＣＰＳＦの新たなモデルの６つの構成要素に対応している。図１０ではソシキに関する評価点マスタ１１－１を示している。評価点マスタ１１は、ヒト、モノ、データ、プロシージャ及びシステムに関する評価点マスタ１１－２，１１－３，１１－４，１１－５，１１－６の具体的な構成は省略しているが、これらの構成はソシキの評価点マスタ１１－１と同様である。
【0039】
ソシキの評価点マスタ１１－１を説明する。評価点マスタ１１－１は、設問ＩＤで示される設問への回答に対する配点表である。評価点マスタ１１－１は、アセスメント設問群８に記載されている設問ＩＤの項目と、２択の各選択肢の回答への配点の項目と、５択の各選択肢の回答への配点の項目とを有する。右列の「不明」は、例えば無回答の場合である。設問ＩＤ＝１００１の行では、アセスメント設問群８における設問ＩＤ＝１００１は２択である。２択において回答＝ＮＯでは０点、回答＝Ｙｅｓでは３０点の評価点である。設問ＩＤ＝１００１は２択なので、設問ＩＤ＝１００１の行では５択用の「１」から「５」は「－」として、存在しないことが示されている。なお、「－」は、後述する評価点結果情報１７のように、「０点」として処理してもよい。設問ＩＤ＝１００２の行は設問ＩＤ＝１００１の行と同様なので説明を省略する。設問ＩＤ＝２００１の行では、アセスメント設問群８における設問ＩＤ＝２００１は５択である。５択において選択肢１の選択、選択肢２の選択、選択肢３の選択、選択肢４の選択、選択肢５の選択は、それぞれ、２０点、４０点、６０点、８０点、１００点の配点である。アセスメント設問群８における設問ＩＤ＝２００２は５択である。設問ＩＤ＝２００２の行も同様であり、選択肢１の選択、選択肢２の選択、選択肢３の選択、選択肢４の選択、選択肢５の選択は、それぞれ、－１０点、０点、１０点、２０点、３０点の配点である。設問ＩＤ＝３００１の行は設問ＩＤ＝１００１の行と同様なので説明を省略する。
【0040】
＜ステップＳ３２＞
ステップＳ３２において、評価点算出部１２３は、設問回答情報記憶部１１０から、図７に示す設問回答情報１０を読み込む。
ステップＳ３２において、評価点算出部１２３は、設問回答情報記憶部１１０から、図７に示す設問回答情報１０を読み込む。
【0041】
＜ステップＳ３３＞
ステップＳ３３において、評価点算出部１２３は、評価点マスタ１１に基づいて、評価点を算出する。
評価点マスタ１１－１を例にとり説明する。
図７の設問回答情報１０では、評価点マスタ１１－１に基づき、
設問ＩＤ＝１００１の回答「Ｙｅｓ」に３０点、
設問ＩＤ＝１００２の回答「Ｙｅｓ」に３０点、
設問ＩＤ＝２００１の回答「４」に８０点、
設問ＩＤ＝２００２の回答「３」に１０点、
設問ＩＤ＝３００１の回答「Ｙｅｓ」に３０点が、
評価点として評価点算出部１２３によって算出される。
ステップＳ３３において、評価点算出部１２３は、評価点マスタ１１に基づいて、評価点を算出する。
評価点マスタ１１－１を例にとり説明する。
図７の設問回答情報１０では、評価点マスタ１１－１に基づき、
設問ＩＤ＝１００１の回答「Ｙｅｓ」に３０点、
設問ＩＤ＝１００２の回答「Ｙｅｓ」に３０点、
設問ＩＤ＝２００１の回答「４」に８０点、
設問ＩＤ＝２００２の回答「３」に１０点、
設問ＩＤ＝３００１の回答「Ｙｅｓ」に３０点が、
評価点として評価点算出部１２３によって算出される。
【0042】
＜ステップＳ３４＞
ステップＳ３４において、評価点算出部１２３は、算出した評価点を評価点結果情報１７に保存する。
図１１は、評価点マスタ１１に基づき評価点算出部１２３が算出した評価点の保存された評価点結果情報１７を示す。図１１に示すように、評価点結果情報１７は、セキュリティ・アセスメントへの回答を求めるアセスメント設問群８に含まれる各設問を示す設問ＩＤと設問の回答とが対応付いた設問回答情報１０の回答ごとに、複数の指標ごとの評価点が付与されている情報である。例えば図１１の評価点結果情報１７における「ソシキ」の列は、ステップＳ３３で述べた評価点が保存されている。また、「人」の列の合計は、２８０点であるが、設問ＩＤ＝１００１の「ヒト」における「－」は、０点として扱ってもよい。
ステップＳ３４において、評価点算出部１２３は、算出した評価点を評価点結果情報１７に保存する。
図１１は、評価点マスタ１１に基づき評価点算出部１２３が算出した評価点の保存された評価点結果情報１７を示す。図１１に示すように、評価点結果情報１７は、セキュリティ・アセスメントへの回答を求めるアセスメント設問群８に含まれる各設問を示す設問ＩＤと設問の回答とが対応付いた設問回答情報１０の回答ごとに、複数の指標ごとの評価点が付与されている情報である。例えば図１１の評価点結果情報１７における「ソシキ」の列は、ステップＳ３３で述べた評価点が保存されている。また、「人」の列の合計は、２８０点であるが、設問ＩＤ＝１００１の「ヒト」における「－」は、０点として扱ってもよい。
【0043】
図１２は、図１１の評価点結果情報１７のソシキ等の６つの指標の各合計点に基づき、評価点算出部１２３が生成した指標別評価結果１８である。図１２には、本来の状況が既知であると仮定して、本来の状況を破線で示している。また、評価点算出部１２３の算出した６つの指標の「合計値」を結んだものを実線で示している。評価点算出部１２３による算出結果では、特にプロシージャとデータとが本来の状況に対して、相違している。このため評価点補正装置１００は、評価点の補正を実施する。特に後述する第２の補正及び第３の補正が評価点補正装置１００の特徴である。
【0044】
図１３は、評価点補正部１２４が実行するステップＳ４０の詳細を示すフローチャートである。
図１４は、図１３のフローチャートをシーケンス図として表す図である。図１３及び図１４を参照して、評価点補正部１２４が実行する補正のステップＳ４０の詳細を説明する。
図１４は、図１３のフローチャートをシーケンス図として表す図である。図１３及び図１４を参照して、評価点補正部１２４が実行する補正のステップＳ４０の詳細を説明する。
【0045】
＜ステップＳ４１：第１の補正開始＞
ステップＳ４１からステップＳ４４で、評価点補正部１２４は、評価点に対して第１の補正を行う。ステップＳ４１において、評価点補正部１２４は、評価点補正マスタ１２を評価点補正マスタ記憶部１１２から読み込む。
図１５は、評価点補正マスタ１２を示す。
図１５に示すように、評価点補正マスタ１２は、
Ｎｏ．の項目、属性回答情報１０Ｂおける属性回答の項目、アセスメント設問群８における設問ＩＤの項目、及び６つの指標の各項目を有する。評価点補正マスタ１２は、属性回答情報１０Ｂにおける属性の回答結果に応じて、図１１の評価点結果情報１７における評価点を補正する補正情報である。評価点補正マスタ１２では、各行が補正情報である。
ステップＳ４１からステップＳ４４で、評価点補正部１２４は、評価点に対して第１の補正を行う。ステップＳ４１において、評価点補正部１２４は、評価点補正マスタ１２を評価点補正マスタ記憶部１１２から読み込む。
図１５は、評価点補正マスタ１２を示す。
図１５に示すように、評価点補正マスタ１２は、
Ｎｏ．の項目、属性回答情報１０Ｂおける属性回答の項目、アセスメント設問群８における設問ＩＤの項目、及び６つの指標の各項目を有する。評価点補正マスタ１２は、属性回答情報１０Ｂにおける属性の回答結果に応じて、図１１の評価点結果情報１７における評価点を補正する補正情報である。評価点補正マスタ１２では、各行が補正情報である。
【0046】
＜ステップＳ４２＞
ステップＳ４２において、評価点補正部１２４は、属性回答情報記憶部１１０Ｂから図８に示す属性回答情報１０Ｂを読み込む。
ステップＳ４２において、評価点補正部１２４は、属性回答情報記憶部１１０Ｂから図８に示す属性回答情報１０Ｂを読み込む。
【0047】
＜ステップＳ４３＞
ステップＳ４３において、評価点補正部１２４は、評価点補正マスタ１２に基づいて、評価点の補正値を算出する。評価点補正部１２４は、以下のように評価点の補正値を算出する。例えば図１５の評価点補正マスタ１２のＮＯ．５の行では、属性回答情報１０Ｂおける「業種」の属性の回答が「製造」であれば、図１１の評価点結果情報１７における設問ＩＤ＝２００１の設問回答の「データ」の評価点に、評価点補正部１２４は、＋３０を加える。この例では、図８に示すように、設問ＩＤ＝Ａ００１の示す「業種」の回答は「製造」であるので、評価点補正部１２４は、図１１の評価点結果情報１７における設問ＩＤ＝２００１の設問回答の「データ」の評価点に、評価点補正部１２４は＋３０を加える。評価点結果情報１７のデータは＋３０が加えられると６０点から９０点になり、本来の状況のデータの評価点に近づく。ＮＯ．６及びＮＯ．８の行もＮＯ．５の行と同様であるので説明は省略する。
ステップＳ４３において、評価点補正部１２４は、評価点補正マスタ１２に基づいて、評価点の補正値を算出する。評価点補正部１２４は、以下のように評価点の補正値を算出する。例えば図１５の評価点補正マスタ１２のＮＯ．５の行では、属性回答情報１０Ｂおける「業種」の属性の回答が「製造」であれば、図１１の評価点結果情報１７における設問ＩＤ＝２００１の設問回答の「データ」の評価点に、評価点補正部１２４は、＋３０を加える。この例では、図８に示すように、設問ＩＤ＝Ａ００１の示す「業種」の回答は「製造」であるので、評価点補正部１２４は、図１１の評価点結果情報１７における設問ＩＤ＝２００１の設問回答の「データ」の評価点に、評価点補正部１２４は＋３０を加える。評価点結果情報１７のデータは＋３０が加えられると６０点から９０点になり、本来の状況のデータの評価点に近づく。ＮＯ．６及びＮＯ．８の行もＮＯ．５の行と同様であるので説明は省略する。
【0048】
＜ステップＳ４４：第１の補正終了＞
ステップＳ４４において、評価点補正部１２４は、算出した補正値を評価点結果情報記憶部１１７の評価点結果情報１７に反映する。つまり、図１１の評価点結果情報１７において、評価点補正部１２４は、設問ＩＤ＝２００１の設問回答の「データ」の評価点を６０点から９０点に変更する。ステップＳ４４で、第１の補正は終了する。
ステップＳ４４において、評価点補正部１２４は、算出した補正値を評価点結果情報記憶部１１７の評価点結果情報１７に反映する。つまり、図１１の評価点結果情報１７において、評価点補正部１２４は、設問ＩＤ＝２００１の設問回答の「データ」の評価点を６０点から９０点に変更する。ステップＳ４４で、第１の補正は終了する。
【0049】
次に、ステップＳ４５からステップＳ４９における第２の補正を説明する。
【0050】
＜ステップＳ４５：第２の補正開始＞
ステップＳ４５において、評価点補正部１２４は、組み合わせマスタ１３を組み合わせマスタ記憶部１１３から読み込む。
図１６は、組み合わせマスタ１３を示す。組み合わせマスタ１３は、アセスメント設問群８に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との複数の組を設問組み合わせ１３Ａとして含む。組み合わせマスタ１３は、ＮＯ．の項目と、組み合わせＩＤの項目と、インデックスの項目と、アセスメント設問群の設問ＩＤまたは属性設問群の属性ＩＤの項目と、基準回答との項目とを有する。インデックスは、同一の組み合わせＩＤを持つ複数の行が一つの設問組み合わせであることを示す。設問組み合わせ１３Ａは、設問ＩＤ＝１００１、かつ、その基準回答がＹｅｓの組と、設問ＩＤ＝３００１、かつ、その基準回答がＹｅｓの組との、２つの組を含んでいる。設問組み合わせ１３Ａを識別する組み合わせＩＤ＝Ｃ０００１である。ここで基準回答とは、設問ＩＤで示されるアセスメント設問群８の設問への回答と対比するために設定された回答である。設問組み合わせ１３Ａは、図７の設問回答情報１０に、設問ＩＤ＝１００１の設問について回答がＹｅｓの組が存在し、かつ、設問ＩＤ＝３００１の設問について回答がＹｅｓの組が存在することを要求している。
また、組み合わせマスタ１３は、属性設問群９に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との複数の組とを属性組み合わせ１３Ｂとして含んでいる。属性組み合わせ１３Ｂの組み合わせＩＤ＝Ｃ０００５である。属性組み合わせ１３Ｂは、図８の属性回答情報１０Ｂに、設問ＩＤ＝Ａ００１の設問について回答が「製造」の組が存在し、かつ、設問ＩＤ＝Ａ００４の設問について回答が「外資」の組が存在することを要求している。
ステップＳ４５において、評価点補正部１２４は、組み合わせマスタ１３を組み合わせマスタ記憶部１１３から読み込む。
図１６は、組み合わせマスタ１３を示す。組み合わせマスタ１３は、アセスメント設問群８に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との複数の組を設問組み合わせ１３Ａとして含む。組み合わせマスタ１３は、ＮＯ．の項目と、組み合わせＩＤの項目と、インデックスの項目と、アセスメント設問群の設問ＩＤまたは属性設問群の属性ＩＤの項目と、基準回答との項目とを有する。インデックスは、同一の組み合わせＩＤを持つ複数の行が一つの設問組み合わせであることを示す。設問組み合わせ１３Ａは、設問ＩＤ＝１００１、かつ、その基準回答がＹｅｓの組と、設問ＩＤ＝３００１、かつ、その基準回答がＹｅｓの組との、２つの組を含んでいる。設問組み合わせ１３Ａを識別する組み合わせＩＤ＝Ｃ０００１である。ここで基準回答とは、設問ＩＤで示されるアセスメント設問群８の設問への回答と対比するために設定された回答である。設問組み合わせ１３Ａは、図７の設問回答情報１０に、設問ＩＤ＝１００１の設問について回答がＹｅｓの組が存在し、かつ、設問ＩＤ＝３００１の設問について回答がＹｅｓの組が存在することを要求している。
また、組み合わせマスタ１３は、属性設問群９に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との複数の組とを属性組み合わせ１３Ｂとして含んでいる。属性組み合わせ１３Ｂの組み合わせＩＤ＝Ｃ０００５である。属性組み合わせ１３Ｂは、図８の属性回答情報１０Ｂに、設問ＩＤ＝Ａ００１の設問について回答が「製造」の組が存在し、かつ、設問ＩＤ＝Ａ００４の設問について回答が「外資」の組が存在することを要求している。
【0051】
＜ステップＳ４６＞
ステップＳ４６において、評価点補正部１２４は、組み合わせ評価点補正マスタ１４を組み合わせ評価点補正マスタ記憶部１１４から読み込む。
図１７は、組み合わせ評価点補正マスタ１４を示す。図１７に示すように、組み合わせ評価点補正マスタ１４は、組み合わせＩＤの項目と、設問ＩＤの項目と、６つの各指標の項目とを有する。組み合わせＩＤは、組み合わせマスタ１３の組み合わせＩＤである。６つの各指標の少なくとも１項目には評価点の補正値が登録されている。組み合わせ評価点補正マスタ１４は、設問組み合わせ１３Ａを示す組み合わせＩＤ（Ｃ０００１）と、アセスメント設問群８に含まれる２以上の設問の設問ＩＤ（ＡＬＬ）と、複数の指標のうち１以上の指標（プロシージャ）に対する評価点の補正値（１０点）とが対応付いた設問組み合わせ補正情報１４Ａを含んでいる。
また、組み合わせ評価点補正マスタ１４は、属性組み合わせ１３Ｂを示す組み合わせＩＤ（Ｃ０００５）と、属性設問群９に含まれる２以上の設問の設問ＩＤ（ＡＬＬ）と、複数の指標のうち１以上の指標（データ）に対する評価点（２０点）の補正値とが対応付いた属性組み合わせ補正情報１４Ｂを含んでいる。
ステップＳ４６において、評価点補正部１２４は、組み合わせ評価点補正マスタ１４を組み合わせ評価点補正マスタ記憶部１１４から読み込む。
図１７は、組み合わせ評価点補正マスタ１４を示す。図１７に示すように、組み合わせ評価点補正マスタ１４は、組み合わせＩＤの項目と、設問ＩＤの項目と、６つの各指標の項目とを有する。組み合わせＩＤは、組み合わせマスタ１３の組み合わせＩＤである。６つの各指標の少なくとも１項目には評価点の補正値が登録されている。組み合わせ評価点補正マスタ１４は、設問組み合わせ１３Ａを示す組み合わせＩＤ（Ｃ０００１）と、アセスメント設問群８に含まれる２以上の設問の設問ＩＤ（ＡＬＬ）と、複数の指標のうち１以上の指標（プロシージャ）に対する評価点の補正値（１０点）とが対応付いた設問組み合わせ補正情報１４Ａを含んでいる。
また、組み合わせ評価点補正マスタ１４は、属性組み合わせ１３Ｂを示す組み合わせＩＤ（Ｃ０００５）と、属性設問群９に含まれる２以上の設問の設問ＩＤ（ＡＬＬ）と、複数の指標のうち１以上の指標（データ）に対する評価点（２０点）の補正値とが対応付いた属性組み合わせ補正情報１４Ｂを含んでいる。
【0052】
＜ステップＳ４７＞
ステップＳ４７において、評価点補正部１２４は、組み合わせマスタ１３に基づいて組み合わせＩＤを取得する。具体的には、評価点補正部１２４は、設問組み合わせ１３Ａの組み合わせＩＤ＝Ｃ０００１と、属性組み合わせ１３Ｂの組み合わせＩＤ＝Ｃ０００５とを、組み合わせマスタ１３から取得する。
ステップＳ４７において、評価点補正部１２４は、組み合わせマスタ１３に基づいて組み合わせＩＤを取得する。具体的には、評価点補正部１２４は、設問組み合わせ１３Ａの組み合わせＩＤ＝Ｃ０００１と、属性組み合わせ１３Ｂの組み合わせＩＤ＝Ｃ０００５とを、組み合わせマスタ１３から取得する。
【0053】
＜ステップＳ４８＞
ステップＳ４８において、評価点補正部１２４は、組み合わせ評価点補正マスタ１４に基づき評価点の補正値を算出する。評価点補正部１２４は、設問組み合わせ１３Ａに含まれる複数の組が設問回答情報１０に存在する場合に、設問組み合わせ１３Ａの組み合わせＩＤを有する設問組み合わせ補正情報１４Ａを用いて評価点結果情報１７における該当する指標の評価点を補正する。
具体的には以下のようである。
（１）評価点補正部１２４は、設問組み合わせ１３Ａに含まれる２つの組が設問回答情報１０に存在するか判定する。つまり、評価点補正部１２４は、設問ＩＤ＝１００１の設問について回答がＹｅｓの組と、設問ＩＤ＝３００１の設問について回答がＹｅｓの組とが、設問回答情報１０に存在するか判定する。図７の設問回答情報１０には、これら２つの組が存在するので、評価点補正部１２４は、２つの組が存在すると判定する。この複数の組の存在は、第２の補正開始の条件である。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｃ０００１に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｃ０００１をイネーブルにする。
（２）評価点補正部１２４は、組み合わせ評価点補正マスタ１４において、組み合わせＩＤ＝Ｃ０００１の設問組み合わせ補正情報を抽出する。つまり、評価点補正部１２４は、設問組み合わせ補正情報１４Ａを抽出する。
（３）評価点補正部１２４は、設問組み合わせ補正情報１４Ａを参照する。設問組み合わせ補正情報１４Ａにおいて、組み合わせＩＤ＝Ｃ０００１はイネーブルである。評価点補正部１２４は、第１の補正後における図１１の評価点結果情報１７を対象として、すべての設問ＩＤの「プロシージャ」の評価点のセルに、＋１０点を加える補正を実施する。
ステップＳ４８において、評価点補正部１２４は、組み合わせ評価点補正マスタ１４に基づき評価点の補正値を算出する。評価点補正部１２４は、設問組み合わせ１３Ａに含まれる複数の組が設問回答情報１０に存在する場合に、設問組み合わせ１３Ａの組み合わせＩＤを有する設問組み合わせ補正情報１４Ａを用いて評価点結果情報１７における該当する指標の評価点を補正する。
具体的には以下のようである。
（１）評価点補正部１２４は、設問組み合わせ１３Ａに含まれる２つの組が設問回答情報１０に存在するか判定する。つまり、評価点補正部１２４は、設問ＩＤ＝１００１の設問について回答がＹｅｓの組と、設問ＩＤ＝３００１の設問について回答がＹｅｓの組とが、設問回答情報１０に存在するか判定する。図７の設問回答情報１０には、これら２つの組が存在するので、評価点補正部１２４は、２つの組が存在すると判定する。この複数の組の存在は、第２の補正開始の条件である。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｃ０００１に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｃ０００１をイネーブルにする。
（２）評価点補正部１２４は、組み合わせ評価点補正マスタ１４において、組み合わせＩＤ＝Ｃ０００１の設問組み合わせ補正情報を抽出する。つまり、評価点補正部１２４は、設問組み合わせ補正情報１４Ａを抽出する。
（３）評価点補正部１２４は、設問組み合わせ補正情報１４Ａを参照する。設問組み合わせ補正情報１４Ａにおいて、組み合わせＩＤ＝Ｃ０００１はイネーブルである。評価点補正部１２４は、第１の補正後における図１１の評価点結果情報１７を対象として、すべての設問ＩＤの「プロシージャ」の評価点のセルに、＋１０点を加える補正を実施する。
【0054】
評価点補正部１２４は、属性組み合わせ１３Ｂに含まれる複数の組が属性回答情報１０Ｂに存在する場合に、属性組み合わせ１３Ｂの組み合わせＩＤを有する属性組み合わせ補正情報１４Ｂを用いて評価点結果情報１７における該当する指標の評価点を補正する。
具体的には以下のようである。
（１）評価点補正部１２４は、属性組み合わせ１３Ｂに含まれる２つの組が属性回答情報１０Ｂに存在するか判定する。つまり、評価点補正部１２４は、設問ＩＤ＝Ａ００１の属性設問について回答が「製造」の組と、設問ＩＤ＝Ａ００４の属性設問について回答が「外資」の組とが、属性回答情報１０Ｂに存在するか判定する。図８の属性回答情報１０Ｂには、これら２つの組が存在するので、評価点補正部１２４は、２つの組が存在すると判定する。この複数の組の存在は、第２の補正開始の条件である。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｃ０００５に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｃ０００５をイネーブルにする。
（２）評価点補正部１２４は、組み合わせ評価点補正マスタ１４において、組み合わせＩＤ＝Ｃ０００５の属性組み合わせ補正情報を抽出する。つまり、評価点補正部１２４は、属性組み合わせ補正情報１４Ｂを抽出する。
（３）評価点補正部１２４は、属性組み合わせ補正情報１４Ｂを参照する。属性組み合わせ補正情報１４Ｂにおいて、組み合わせＩＤ＝Ｃ０００５はイネーブルである。評価点補正部１２４は、第１の補正後における図１１の評価点結果情報１７を対象として、すべての設問ＩＤの「データ」の評価点のセルに、＋２０点を加える補正を実施するべきことを認識する。
具体的には以下のようである。
（１）評価点補正部１２４は、属性組み合わせ１３Ｂに含まれる２つの組が属性回答情報１０Ｂに存在するか判定する。つまり、評価点補正部１２４は、設問ＩＤ＝Ａ００１の属性設問について回答が「製造」の組と、設問ＩＤ＝Ａ００４の属性設問について回答が「外資」の組とが、属性回答情報１０Ｂに存在するか判定する。図８の属性回答情報１０Ｂには、これら２つの組が存在するので、評価点補正部１２４は、２つの組が存在すると判定する。この複数の組の存在は、第２の補正開始の条件である。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｃ０００５に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｃ０００５をイネーブルにする。
（２）評価点補正部１２４は、組み合わせ評価点補正マスタ１４において、組み合わせＩＤ＝Ｃ０００５の属性組み合わせ補正情報を抽出する。つまり、評価点補正部１２４は、属性組み合わせ補正情報１４Ｂを抽出する。
（３）評価点補正部１２４は、属性組み合わせ補正情報１４Ｂを参照する。属性組み合わせ補正情報１４Ｂにおいて、組み合わせＩＤ＝Ｃ０００５はイネーブルである。評価点補正部１２４は、第１の補正後における図１１の評価点結果情報１７を対象として、すべての設問ＩＤの「データ」の評価点のセルに、＋２０点を加える補正を実施するべきことを認識する。
【0055】
＜ステップＳ４９：第２の補正終了＞
ステップＳ４９において、評価点補正部１２４は、算出した補正値を評価点結果情報１７に反映する。具体的には以下のようである。評価点補正部１２４は、ステップＳ４８での認識に従って、すべての設問ＩＤの「プロシージャ」の評価点のセルに＋１０点を加える補正を実施し、すべての設問ＩＤの「データ」の評価点のセルに＋２０点を加える補正を実施する。
ステップＳ４９において、評価点補正部１２４は、算出した補正値を評価点結果情報１７に反映する。具体的には以下のようである。評価点補正部１２４は、ステップＳ４８での認識に従って、すべての設問ＩＤの「プロシージャ」の評価点のセルに＋１０点を加える補正を実施し、すべての設問ＩＤの「データ」の評価点のセルに＋２０点を加える補正を実施する。
【0056】
次にステップＳ４９ＡからステップＳ４９Ｃにおける第３の補正を説明する。
【0057】
＜ステップＳ４９Ａ＞
ステップＳ４９Ａにおいて、評価点補正部１２４は、交換マスタ１６を読み込む。
図１８は、図１６の組み合わせマスタ１３に対して、設問組み合わせ１３Ｃ及び属性組み合わせ１３Ｄが設定されている。このステップＳ４９Ａでは、ステップＳ４５において、図１８の組み合わせマスタ１３が読み込まれたとする。図１８に示す組み合わせマスタ１３では、アセスメント設問群８に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との複数の組を設問組み合わせ１３Ｃとして含んでいる。また、組み合わせマスタ１３は、属性設問群９に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との複数の組を属性組み合わせ１３Ｄとして含んでいる。組み合わせマスタ１３の設問組み合わせ１３Ａ及び属性組み合わせ１３Ｂについては上記で述べたとおりである。設問組み合わせ１３Ｃ及び属性組み合わせ１３Ｄは、後述する指標の評価点どうしの交換の判定に使用される。設問組み合わせ及び属性組み合わせが、評価点の交換に使用されるかどうかは、組み合わせＩＤで区別してもよい。
図１９は、交換マスタ１６を示す。交換マスタ１６は、設問組み合わせ１３Ｃを示す組み合わせＩＤ（Ｅ０００１）と、アセスメント設問群８に含まれる１以上の設問の設問ＩＤ（４００１）と、複数の指標のうち評価点どうしが交換される２つの指標（ヒト、システム）とが対応付いた設問交換情報１６Ｃを含む。また、交換マスタ１６は、属性組み合わせ１３Ｄ（Ｅ０００５）を示す組み合わせＩＤと、属性設問群９に含まれる１以上の設問の設問ＩＤ（５００２、５００３）と、複数の指標のうち評価点どうしが交換される２つの指標とが対応付いた属性交換情報１６Ｄを含んでいる。
ステップＳ４９Ａにおいて、評価点補正部１２４は、交換マスタ１６を読み込む。
図１８は、図１６の組み合わせマスタ１３に対して、設問組み合わせ１３Ｃ及び属性組み合わせ１３Ｄが設定されている。このステップＳ４９Ａでは、ステップＳ４５において、図１８の組み合わせマスタ１３が読み込まれたとする。図１８に示す組み合わせマスタ１３では、アセスメント設問群８に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との複数の組を設問組み合わせ１３Ｃとして含んでいる。また、組み合わせマスタ１３は、属性設問群９に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との複数の組を属性組み合わせ１３Ｄとして含んでいる。組み合わせマスタ１３の設問組み合わせ１３Ａ及び属性組み合わせ１３Ｂについては上記で述べたとおりである。設問組み合わせ１３Ｃ及び属性組み合わせ１３Ｄは、後述する指標の評価点どうしの交換の判定に使用される。設問組み合わせ及び属性組み合わせが、評価点の交換に使用されるかどうかは、組み合わせＩＤで区別してもよい。
図１９は、交換マスタ１６を示す。交換マスタ１６は、設問組み合わせ１３Ｃを示す組み合わせＩＤ（Ｅ０００１）と、アセスメント設問群８に含まれる１以上の設問の設問ＩＤ（４００１）と、複数の指標のうち評価点どうしが交換される２つの指標（ヒト、システム）とが対応付いた設問交換情報１６Ｃを含む。また、交換マスタ１６は、属性組み合わせ１３Ｄ（Ｅ０００５）を示す組み合わせＩＤと、属性設問群９に含まれる１以上の設問の設問ＩＤ（５００２、５００３）と、複数の指標のうち評価点どうしが交換される２つの指標とが対応付いた属性交換情報１６Ｄを含んでいる。
【0058】
＜ステップＳ４９Ｂ＞
ステップＳ４９Ｂにおいて、評価点補正部１２４は、交換マスタ１６に基づいて評価点を交換する。評価点補正部１２４は、設問組み合わせ１３Ｃに含まれる複数の組が設問回答情報１０に存在する場合に、設問組み合わせ１３Ｃの組み合わせＩＤ＝Ｅ０００１を有する設問交換情報１６Ｃの示す２つの指標の値どうしを評価点結果情報１７において交換する。
具体的には以下のようである。
（１）評価点補正部１２４は、設問組み合わせ１３Ｃに含まれる２つの組が設問回答情報１０に存在するか判定する。つまり、評価点補正部１２４は、設問ＩＤ＝１００１の設問について回答がＹｅｓの組と、設問ＩＤ＝３００１の設問について回答がＹｅｓの組とが、設問回答情報１０に存在するか判定する。図７の設問回答情報１０には、これら２つの組が存在するので、評価点補正部１２４は、２つの組が存在すると判定する。この複数の組の存在は、第３の補正開始の条件である。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｅ０００１に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｅ０００１をイネーブルにする。
（２）評価点補正部１２４は、交換マスタ１６において、組み合わせＩＤ＝Ｅ０００１の設問交換情報を抽出する。つまり、評価点補正部１２４は、設問交換情報１６Ｃを抽出する。
（３）評価点補正部１２４は、設問交換情報１６Ｃを参照する。設問交換情報１６Ｃにおいて、組み合わせＩＤ＝Ｅ０００１はイネーブルである。評価点補正部１２４は、第２の補正後における図１１の評価点結果情報１７を対象として、設問ＩＤ＝４００１のヒトとシステムとの評価点どうしを交換するべきと認識する。
ステップＳ４９Ｂにおいて、評価点補正部１２４は、交換マスタ１６に基づいて評価点を交換する。評価点補正部１２４は、設問組み合わせ１３Ｃに含まれる複数の組が設問回答情報１０に存在する場合に、設問組み合わせ１３Ｃの組み合わせＩＤ＝Ｅ０００１を有する設問交換情報１６Ｃの示す２つの指標の値どうしを評価点結果情報１７において交換する。
具体的には以下のようである。
（１）評価点補正部１２４は、設問組み合わせ１３Ｃに含まれる２つの組が設問回答情報１０に存在するか判定する。つまり、評価点補正部１２４は、設問ＩＤ＝１００１の設問について回答がＹｅｓの組と、設問ＩＤ＝３００１の設問について回答がＹｅｓの組とが、設問回答情報１０に存在するか判定する。図７の設問回答情報１０には、これら２つの組が存在するので、評価点補正部１２４は、２つの組が存在すると判定する。この複数の組の存在は、第３の補正開始の条件である。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｅ０００１に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｅ０００１をイネーブルにする。
（２）評価点補正部１２４は、交換マスタ１６において、組み合わせＩＤ＝Ｅ０００１の設問交換情報を抽出する。つまり、評価点補正部１２４は、設問交換情報１６Ｃを抽出する。
（３）評価点補正部１２４は、設問交換情報１６Ｃを参照する。設問交換情報１６Ｃにおいて、組み合わせＩＤ＝Ｅ０００１はイネーブルである。評価点補正部１２４は、第２の補正後における図１１の評価点結果情報１７を対象として、設問ＩＤ＝４００１のヒトとシステムとの評価点どうしを交換するべきと認識する。
【0059】
評価点補正部１２４は、属性組み合わせ１３Ｄに含まれる複数の組が属性回答情報１０Ｂに存在する場合に、属性組み合わせ１３Ｄの組み合わせＩＤ＝Ｅ０００５を有する属性交換情報１６Ｄの示す２つの指標の値どうしを評価点結果情報１７において交換する。
具体的には以下のようである。
（１）評価点補正部１２４は、属性組み合わせ１３Ｄに含まれる２つの組が属性回答情報１０Ｂに存在するか判定する。つまり、評価点補正部１２４は、設問ＩＤ＝Ａ００１の属性設問について回答が「製造」の組と、設問ＩＤ＝Ａ００４の属性設問について回答が「外資」の組とが、属性回答情報１０Ｂに存在するか判定する。図８の属性回答情報１０Ｂには、これら２つの組が存在するので、評価点補正部１２４は、２つの組が存在すると判定する。この複数の組の存在は、第３の補正開始の条件である。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｅ０００５に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｅ０００５をイネーブルにする。
（２）評価点補正部１２４は、交換マスタ１６において、組み合わせＩＤ＝Ｅ０００５の属性交換情報を抽出する。つまり、評価点補正部１２４は、属性交換情報１６Ｄを抽出する。
（３）評価点補正部１２４は、属性交換情報１６Ｄを参照する。属性交換情報１６Ｄにおいて、組み合わせＩＤ＝Ｅ０００５はイネーブルである。評価点補正部１２４は、第２の補正後における図１１の評価点結果情報１７を対象として、設問ＩＤ＝５００２及び設問ＩＤ＝５００３のモノとシステムとの評価点どうしを交換するべきと認識する。
具体的には以下のようである。
（１）評価点補正部１２４は、属性組み合わせ１３Ｄに含まれる２つの組が属性回答情報１０Ｂに存在するか判定する。つまり、評価点補正部１２４は、設問ＩＤ＝Ａ００１の属性設問について回答が「製造」の組と、設問ＩＤ＝Ａ００４の属性設問について回答が「外資」の組とが、属性回答情報１０Ｂに存在するか判定する。図８の属性回答情報１０Ｂには、これら２つの組が存在するので、評価点補正部１２４は、２つの組が存在すると判定する。この複数の組の存在は、第３の補正開始の条件である。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｅ０００５に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｅ０００５をイネーブルにする。
（２）評価点補正部１２４は、交換マスタ１６において、組み合わせＩＤ＝Ｅ０００５の属性交換情報を抽出する。つまり、評価点補正部１２４は、属性交換情報１６Ｄを抽出する。
（３）評価点補正部１２４は、属性交換情報１６Ｄを参照する。属性交換情報１６Ｄにおいて、組み合わせＩＤ＝Ｅ０００５はイネーブルである。評価点補正部１２４は、第２の補正後における図１１の評価点結果情報１７を対象として、設問ＩＤ＝５００２及び設問ＩＤ＝５００３のモノとシステムとの評価点どうしを交換するべきと認識する。
【0060】
＜ステップＳ４９Ｃ：第３の補正の終了＞
ステップＳ４９において、評価点補正部１２４は、ステップＳ４９Ｂで認識した評価点どうしを、第２の補正後における図１１の評価点結果情報１７を対象として交換する。図１１の評価点結果情報１７が第２の補正後とすれば、評価点補正部１２４は、設問ＩＤ＝４００１のヒトの１００点と、システムの２００点とを交換し、設問ＩＤ＝５００２のモノの１０点と、システムの８０点とを交換し、設問ＩＤ＝５００４のモノの２０点と、システムの７０点とを交換する。
ステップＳ４９において、評価点補正部１２４は、ステップＳ４９Ｂで認識した評価点どうしを、第２の補正後における図１１の評価点結果情報１７を対象として交換する。図１１の評価点結果情報１７が第２の補正後とすれば、評価点補正部１２４は、設問ＩＤ＝４００１のヒトの１００点と、システムの２００点とを交換し、設問ＩＤ＝５００２のモノの１０点と、システムの８０点とを交換し、設問ＩＤ＝５００４のモノの２０点と、システムの７０点とを交換する。
【0061】
図２０は、第１の補正から第３の補正を反映した評価点結果情報１７を示す。
図２１は、図２０の評価点結果情報１７に基づき評価点補正部１２４が生成した指標別評価結果１８を示す。図２１の指標別評価結果１８は、第１の補正、第２の補正及び第三の補正が反映されることによって、セキュリティ・アセスメントに関して、本来の状況に近づいている。
図２１は、図２０の評価点結果情報１７に基づき評価点補正部１２４が生成した指標別評価結果１８を示す。図２１の指標別評価結果１８は、第１の補正、第２の補正及び第三の補正が反映されることによって、セキュリティ・アセスメントに関して、本来の状況に近づいている。
【0062】
以上の実施の形態１では、組み合わせマスタ１３は図１８に示すように、組み合わせとしては、設問ＩＤと基準回答との組どうしの組み合わせと、属性ＩＤと基準回答との組どうしの属性組み合わせを説明した。
これらに限らず、組み合わせマスタ１３おける組み合わせは、設問ＩＤと基準回答との組と、属性ＩＤと基準回答との組との組み合わせを含んでもよい。この場合の評価点補正部１２４の動作を、図２２から図２４を参照して説明する。
図２２は、混合組み合わせ１３Ｍを含む組み合わせマスタ１３を示す。混合組み合わせ１３Ｍは、アセスメント設問群に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との少なくとも一つの組と、属性設問群に含まれるいずれかの設問の設問ＩＤと、属性設問群に含まれる設問への基準回答との少なくとも一つの組とを含む。図２２の混合組み合わせ１３Ｍでは、ＮＯ．９８の行が「アセスメント設問群に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との少なくとも一つの組」であり、ＮＯ．９９の行が「属性設問群に含まれるいずれかの設問の設問ＩＤと、属性設問群に含まれる設問への基準回答との少なくとも一つの組」に該当する。
図２３は、組み合わせ評価点補正マスタ１４である。ＮＯ．９の行の混合組み合わせ補正情報１４Ｍは、組み合わせＩＤが混合組み合わせ１３Ｍの組み合わせＩＤ＝Ｍ０００１である。
図２４は、交換マスタ１６である。ＮＯ．９の行の混合交換情報１６Ｍは、組み合わせＩＤが混合組み合わせ１３Ｍの組み合わせＩＤ＝Ｍ０００１である。
これらに限らず、組み合わせマスタ１３おける組み合わせは、設問ＩＤと基準回答との組と、属性ＩＤと基準回答との組との組み合わせを含んでもよい。この場合の評価点補正部１２４の動作を、図２２から図２４を参照して説明する。
図２２は、混合組み合わせ１３Ｍを含む組み合わせマスタ１３を示す。混合組み合わせ１３Ｍは、アセスメント設問群に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との少なくとも一つの組と、属性設問群に含まれるいずれかの設問の設問ＩＤと、属性設問群に含まれる設問への基準回答との少なくとも一つの組とを含む。図２２の混合組み合わせ１３Ｍでは、ＮＯ．９８の行が「アセスメント設問群に含まれるいずれかの設問の設問ＩＤと、設問への基準回答との少なくとも一つの組」であり、ＮＯ．９９の行が「属性設問群に含まれるいずれかの設問の設問ＩＤと、属性設問群に含まれる設問への基準回答との少なくとも一つの組」に該当する。
図２３は、組み合わせ評価点補正マスタ１４である。ＮＯ．９の行の混合組み合わせ補正情報１４Ｍは、組み合わせＩＤが混合組み合わせ１３Ｍの組み合わせＩＤ＝Ｍ０００１である。
図２４は、交換マスタ１６である。ＮＯ．９の行の混合交換情報１６Ｍは、組み合わせＩＤが混合組み合わせ１３Ｍの組み合わせＩＤ＝Ｍ０００１である。
【0063】
＜第２の補正＞
混合組み合わせ１３Ｍを使用する場合の評価点表示部１２５による第２の補正を説明する。
（１）評価点補正部１２４は、混合組み合わせ１３Ｍに含まれるすべての組が、設問回答情報１０と属性回答情報１０Ｂとの全体に存在するかを判定する。つまり、評価点補正部１２４は、設問ＩＤ＝１００１の設問について回答がＹｅｓの組が設問回答情報１０に存在し、かつ、設問ＩＤ＝Ａ００１の設問について回答が製造の組が属性回答情報１０Ｂに存在するかを判定する。図７の設問回答情報１０には、設問ＩＤ＝１００１の設問について回答がＹｅｓの組が存在し、図８の属性回答情報１０Ｂには、設問ＩＤ＝Ａ００１の設問について回答が製造の組が属性回答情報１０Ｂに存在するので、評価点補正部１２４は、２つの組が存在すると判定する。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｍ０００１に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｍ０００１をイネーブルにする。
（２）評価点補正部１２４は、組み合わせ評価点補正マスタ１４において、組み合わせＩＤ＝Ｍ０００１の混合組み合わせ補正情報１４Ｍを抽出する。
（３）評価点補正部１２４は、抽出した混合組み合わせ補正情報１４Ｍを参照する。
混合組み合わせ補正情報１４Ｍにおいて組み合わせＩＤ＝Ｍ０００１はイネーブルである。評価点補正部１２４は、第１の補正後における図１１の評価点結果情報１７を対象として、すべての設問ＩＤの「システム」の評価点のセルに、＋１５を加える補正を実施する。
混合組み合わせ１３Ｍを使用する場合の評価点表示部１２５による第２の補正を説明する。
（１）評価点補正部１２４は、混合組み合わせ１３Ｍに含まれるすべての組が、設問回答情報１０と属性回答情報１０Ｂとの全体に存在するかを判定する。つまり、評価点補正部１２４は、設問ＩＤ＝１００１の設問について回答がＹｅｓの組が設問回答情報１０に存在し、かつ、設問ＩＤ＝Ａ００１の設問について回答が製造の組が属性回答情報１０Ｂに存在するかを判定する。図７の設問回答情報１０には、設問ＩＤ＝１００１の設問について回答がＹｅｓの組が存在し、図８の属性回答情報１０Ｂには、設問ＩＤ＝Ａ００１の設問について回答が製造の組が属性回答情報１０Ｂに存在するので、評価点補正部１２４は、２つの組が存在すると判定する。評価点補正部１２４は、この２つの組が存在し、かつ、この２つの組は組み合わせＩＤ＝Ｍ０００１に対応することを認識する。評価点補正部１２４は、組み合わせＩＤ＝Ｍ０００１をイネーブルにする。
（２）評価点補正部１２４は、組み合わせ評価点補正マスタ１４において、組み合わせＩＤ＝Ｍ０００１の混合組み合わせ補正情報１４Ｍを抽出する。
（３）評価点補正部１２４は、抽出した混合組み合わせ補正情報１４Ｍを参照する。
混合組み合わせ補正情報１４Ｍにおいて組み合わせＩＤ＝Ｍ０００１はイネーブルである。評価点補正部１２４は、第１の補正後における図１１の評価点結果情報１７を対象として、すべての設問ＩＤの「システム」の評価点のセルに、＋１５を加える補正を実施する。
【0064】
＜第３の補正＞
次に、混合組み合わせ１３Ｍを使用する場合の評価点補正部１２４による第３の補正を説明する。
（１）第２の補正における上記（１）の処理は第３の補正の場合も同様であるので説明を省略する。
（２）評価点補正部１２４は、図２４の交換マスタ１６において、組み合わせＩＤ＝Ｍ０００１の混合交換情報１６Ｍを抽出する。
（３）評価点補正部１２４は、抽出した混合を参照する。混合交換情報１６Ｍにおいて、組み合わせＩＤ＝Ｍ０００１はイネーブルである。評価点補正部１２４は、第２の補正後における図１１の評価点結果情報１７を対象として、設問ＩＤ＝４００２のヒトとシステムとの評価点どうしを交換するべきと認識し、交換する。
次に、混合組み合わせ１３Ｍを使用する場合の評価点補正部１２４による第３の補正を説明する。
（１）第２の補正における上記（１）の処理は第３の補正の場合も同様であるので説明を省略する。
（２）評価点補正部１２４は、図２４の交換マスタ１６において、組み合わせＩＤ＝Ｍ０００１の混合交換情報１６Ｍを抽出する。
（３）評価点補正部１２４は、抽出した混合を参照する。混合交換情報１６Ｍにおいて、組み合わせＩＤ＝Ｍ０００１はイネーブルである。評価点補正部１２４は、第２の補正後における図１１の評価点結果情報１７を対象として、設問ＩＤ＝４００２のヒトとシステムとの評価点どうしを交換するべきと認識し、交換する。
【0065】
＊＊＊実施の形態１の効果＊＊＊
実施の形態１の評価点補正装置１００は、第１の補正に加え、第２の補正及び第３の補正を評価点結果情報１７に実施するので、セキュリティ・アセスメントの対象をより正確に診断することができる。
第２の補正では組み合わせマスタ１３を用いるので、設問組み合わせ１３Ａによって、複数のアセスメント設問にまたがる評価点の補正が可能となる。また、第２の補正では組み合わせマスタ１３を用いるので、属性組み合わせ１３Ｂによって、複数属性にまたがる評価点の補正が可能になる。
また、実施の形態１の評価点補正装置１００によれば、ソシキ、ヒト、モノ、データ、プロシージャ、システムといった複数の指標について、評価点を提示することができる。
また評価点補正装置１００は交換マスタ１６を用いるので、以下のような効果がある。 例えば、無人プラントでは、人は存在しないので、入退館に関するリスクはすべてシステムのリスクと読み替えることができる。また、高所作業は、人が行っていた作業をドローンのような機器が代替するようになった場合、現場管理及び災害リスクは、ヒトのリスクではなく、モノのリスクと読み替えることができる。このような読み替えを、交換マスタ１６を用いることによって、評価点結果情報１７へ反映することができる。
通常、補正を行うためには、属性による違いを補正値として事前に登録しておく必要があるが、正確な補正値を登録することは有識者が行う必要がある。しかし、設問内容によっては、新たな登録を行わなくても、指標を組み替えるだけで対応できるケースも存在する。交換マスタ１６を用いる第３の補正では、有識者によらず、補正値の登録ができる効果もある。
実施の形態１の評価点補正装置１００は、第１の補正に加え、第２の補正及び第３の補正を評価点結果情報１７に実施するので、セキュリティ・アセスメントの対象をより正確に診断することができる。
第２の補正では組み合わせマスタ１３を用いるので、設問組み合わせ１３Ａによって、複数のアセスメント設問にまたがる評価点の補正が可能となる。また、第２の補正では組み合わせマスタ１３を用いるので、属性組み合わせ１３Ｂによって、複数属性にまたがる評価点の補正が可能になる。
また、実施の形態１の評価点補正装置１００によれば、ソシキ、ヒト、モノ、データ、プロシージャ、システムといった複数の指標について、評価点を提示することができる。
また評価点補正装置１００は交換マスタ１６を用いるので、以下のような効果がある。 例えば、無人プラントでは、人は存在しないので、入退館に関するリスクはすべてシステムのリスクと読み替えることができる。また、高所作業は、人が行っていた作業をドローンのような機器が代替するようになった場合、現場管理及び災害リスクは、ヒトのリスクではなく、モノのリスクと読み替えることができる。このような読み替えを、交換マスタ１６を用いることによって、評価点結果情報１７へ反映することができる。
通常、補正を行うためには、属性による違いを補正値として事前に登録しておく必要があるが、正確な補正値を登録することは有識者が行う必要がある。しかし、設問内容によっては、新たな登録を行わなくても、指標を組み替えるだけで対応できるケースも存在する。交換マスタ１６を用いる第３の補正では、有識者によらず、補正値の登録ができる効果もある。
【符号の説明】
【0066】
８ アセスメント設問群、９ 属性設問群、１０ 設問回答情報、１０Ｂ 属性回答情報、１１ 評価点マスタ、１２ 評価点補正マスタ、１３ 組み合わせマスタ、１３Ａ 設問組み合わせ、１３Ｂ 属性組み合わせ、混合組み合わせ１３Ｍ、１４ 組み合わせ評価点補正マスタ、１４Ａ 設問組み合わせ補正情報、１４Ｂ 属性組み合わせ補正情報、混合組み合わせ補正情報１４Ｍ、混合交換情報１６Ｍ、１６ 交換マスタ、１６Ａ 設問交換情報、１６Ｂ 属性対換情報、１７ 評価点結果情報、１８ 指標別評価結果、１００ 評価点補正装置、１０１ 評価点補正プログラム、１０８ アセスメント設問群記憶部、１０９ 属性設問群記憶部、１１０ 設問回答情報記憶部、１１０Ｂ 属性回答情報記憶部、１１１ 評価点マスタ記憶部、１１２ 評価点補正マスタ記憶部、１１３ 組み合わせマスタ記憶部、１１４ 組み合わせ評価点補正マスタ記憶部、１１６ 交換マスタ記憶部、１１７ 評価点結果情報記憶部、１２１ 設問表示部、１２２ 回答受付部、１２３ 評価点算出部、１２４ 評価点補正部、１２５ 評価点表示部、２００ 顧客端末、２０１ 表示部、３００ ネットワーク、８１０ プロセッサ、８２０ 主記憶装置、８３０ 補助記憶装置、８４０ 入力ＩＦ、８５０ 出力ＩＦ、８６０ 通信ＩＦ、８７０ 信号線、１０００ セキュリティ・アセスメントシステム。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】
【手続補正書】
【提出日】2021-12-09
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、を備える評価点補正装置。
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、を備える評価点補正装置。
【請求項2】
前記評価点補正装置は、さらに、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組とを属性組み合わせとして含み、
前記組み合わせ評価点補正マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた属性組み合わせ補正情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する請求項１に記載の評価点補正装置。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組とを属性組み合わせとして含み、
前記組み合わせ評価点補正マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた属性組み合わせ補正情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する請求項１に記載の評価点補正装置。
【請求項3】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える評価点補正装置。
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える評価点補正装置。
【請求項4】
前記評価点補正装置は、さらに、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を属性組み合わせとして含み、
前記交換マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた属性交換情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する請求項３に記載の評価点補正装置。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部を備え、
前記組み合わせマスタは、
前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を属性組み合わせとして含み、
前記交換マスタは、
前記属性組み合わせを示す組み合わせ識別子と、前記属性設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた属性交換情報を含み、
前記評価点補正部は、
前記属性組み合わせに含まれる前記複数の組が前記属性回答情報に存在する場合に、前記属性組み合わせの前記組み合わせ識別子を有する前記属性交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する請求項３に記載の評価点補正装置。
【請求項5】
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる評価点補正プログラム。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた設問組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる評価点補正プログラム。
【請求項6】
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる評価点補正プログラム。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる評価点補正プログラム。
【請求項7】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、
を備える評価点補正装置。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正部と、
を備える評価点補正装置。
【請求項8】
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶部と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える評価点補正装置。
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶部と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶部と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶部と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正部と、
を備える評価点補正装置。
【請求項9】
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる評価点補正プログラム。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる２以上の前記設問の前記設問識別子と、前記複数の指標のうち１以上の指標に対する前記評価点の補正値とが対応付いた混合組み合わせ補正情報を含む組み合わせ評価点補正マスタを記憶する組み合わせ評価点補正マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合組み合わせ補正情報を用いて前記評価点結果情報における該当する前記指標の前記評価点を補正する評価点補正処理と、
を実行させる評価点補正プログラム。
【請求項10】
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる評価点補正プログラム。
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点結果情報記憶処理と、
前記アセスメント設問群の回答者に対して前記回答者の備える属性への回答を求める属性設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた属性回答情報を記憶する属性回答情報記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との少なくとも一つの組と、前記属性設問群に含まれるいずれかの前記設問の前記設問識別子と、前記属性設問群に含まれる前記設問への基準回答との少なくとも一つの組とを、混合組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記混合組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた混合交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記混合組み合わせに含まれるすべての組が前記設問回答情報と前記属性回答情報とに存在する場合に、前記混合組み合わせの前記組み合わせ識別子を有する前記混合交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる評価点補正プログラム。
【手続補正2】
【補正対象書類名】明細書
【補正対象項目名】００１１
【補正方法】変更
【補正の内容】
【0011】
本開示に係る評価点補正プログラムは、
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる。
コンピュータに、
セキュリティ・アセスメントへの回答を求めるアセスメント設問群に含まれる各設問を示す設問識別子と前記設問の回答とが対応付いた設問回答情報の前記回答ごとに、複数の指標ごとの評価点が付与されている評価点結果情報を記憶する評価点記憶処理と、
前記アセスメント設問群に含まれるいずれかの前記設問の前記設問識別子と、前記設問への基準回答との複数の組を設問組み合わせとして含む組み合わせマスタを記憶する組み合わせマスタ記憶処理と、
前記設問組み合わせを示す組み合わせ識別子と、前記アセスメント設問群に含まれる１以上の前記設問の前記設問識別子と、前記複数の指標のうち前記評価点どうしが交換される２つの指標とが対応付いた設問交換情報を含む交換マスタを記憶する交換マスタ記憶処理と、
前記設問組み合わせに含まれる前記複数の組が前記設問回答情報に存在する場合に、前記設問組み合わせの前記組み合わせ識別子を有する前記設問交換情報の示す２つの前記指標の値どうしを前記評価点結果情報において交換する評価点補正処理と、
を実行させる。