知財求人 - 知財ポータルサイト「IP Force」
特開2024-134293セキュリティ対策案選定支援システム及びセキュリティ対策案選定支援方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024134293
(43)【公開日】2024-10-03
(54)【発明の名称】セキュリティ対策案選定支援システム及びセキュリティ対策案選定支援方法
(51)【国際特許分類】
G06Q 10/08 20240101AFI20240926BHJP
【ＦＩ】
G06Q50/28
【審査請求】未請求
【請求項の数】15
【出願形態】ＯＬ
(21)【出願番号】P 2023044520
(22)【出願日】2023-03-20
(71)【出願人】
【識別番号】000005108
【氏名又は名称】株式会社日立製作所
(74)【代理人】
【識別番号】110001689
【氏名又は名称】青稜弁理士法人
(72)【発明者】
【氏名】櫻井 壮希
(72)【発明者】
【氏名】浦脇 浩二
(72)【発明者】
【氏名】池田 貴広
【テーマコード（参考）】
5L010
5L049
【Ｆターム（参考）】
5L010AA16
5L049CC51
(57)【要約】
【課題】セキュリティ及びセーフティの観点を考慮した適切な対策案の選定を支援することができるセキュリティ対策案選定支援システム及びセキュリティ対策案選定支援方法を提供する。
【解決手段】リスク許容可否判定部は、侵入リスクが許容セキュリティリスクレベル以下であり、且つ、許容セーフティリスクリスクレベルを超える端末を抽出する。安全機能抽出部は、抽出された端末について端末が担う安全機能を抽出する。総合対策コスト・生産性評価部は、抽出された安全機能について安全機能代替策案を取得する。総合対策コスト・生産性評価部は、セキュリティ対策案及び安全機能代替策案の組み合わせである対策パターンを評価する。
【選択図】図１Ａ
【解決手段】リスク許容可否判定部は、侵入リスクが許容セキュリティリスクレベル以下であり、且つ、許容セーフティリスクリスクレベルを超える端末を抽出する。安全機能抽出部は、抽出された端末について端末が担う安全機能を抽出する。総合対策コスト・生産性評価部は、抽出された安全機能について安全機能代替策案を取得する。総合対策コスト・生産性評価部は、セキュリティ対策案及び安全機能代替策案の組み合わせである対策パターンを評価する。
【選択図】図１Ａ
【特許請求の範囲】
【請求項1】
情報を処理する情報処理装置を含むセキュリティ対策案選定支援システムであって、
前記情報処理装置には、
端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、
複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、
前記端末の安全機能に関する情報を含む安全機能情報と、
が入力され、
前記情報処理装置は、
前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、
前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、
前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する、
ように構成された、
セキュリティ対策案選定支援システム。
前記情報処理装置には、
端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、
複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、
前記端末の安全機能に関する情報を含む安全機能情報と、
が入力され、
前記情報処理装置は、
前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、
前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、
前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項2】
請求項１に記載のセキュリティ対策案選定支援システムにおいて、
前記情報処理装置には、前記対策選定要件として、前記セキュリティ要件及び前記対象システムの安全性に関するセーフティ要件が入力され、
前記情報処理装置は、
前記セキュリティ要件を満たし、且つ、前記セーフティ要件を満たさない前記セキュリティ対策候補を、前記対応策の設定対象とする、
ように構成された、
セキュリティ対策案選定支援システム。
前記情報処理装置には、前記対策選定要件として、前記セキュリティ要件及び前記対象システムの安全性に関するセーフティ要件が入力され、
前記情報処理装置は、
前記セキュリティ要件を満たし、且つ、前記セーフティ要件を満たさない前記セキュリティ対策候補を、前記対応策の設定対象とする、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項3】
請求項２に記載のセキュリティ対策案選定支援システムにおいて、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記対象システムを構成する前記端末についての侵入リスクを含み、
前記安全機能情報は、前記端末が担う安全機能を示す端末別安全機能情報と、前記安全機能に対する予備対策案を示す安全機能代替策情報とを含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、前記セーフティ要件として、許容セーフティリスクレベルが入力され、
前記情報処理装置は、
前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、前記許容セーフティリスクレベルを超える前記端末を特定し、
前記端末別安全機能情報に基づき、特定した前記端末から前記端末が担う安全機能を特定し、
前記安全機能代替策情報に基づき、特定した前記安全機能から前記予備対策案を取得し、取得した前記予備対策案を前記対応策として設定する、
ように構成された、
セキュリティ対策案選定支援システム。
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記対象システムを構成する前記端末についての侵入リスクを含み、
前記安全機能情報は、前記端末が担う安全機能を示す端末別安全機能情報と、前記安全機能に対する予備対策案を示す安全機能代替策情報とを含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、前記セーフティ要件として、許容セーフティリスクレベルが入力され、
前記情報処理装置は、
前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、前記許容セーフティリスクレベルを超える前記端末を特定し、
前記端末別安全機能情報に基づき、特定した前記端末から前記端末が担う安全機能を特定し、
前記安全機能代替策情報に基づき、特定した前記安全機能から前記予備対策案を取得し、取得した前記予備対策案を前記対応策として設定する、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項4】
請求項２に記載のセキュリティ対策案選定支援システムにおいて、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記対象システムを構成する前記端末についての侵入リスクと、前記セキュリティ対策候補の実行にかかる対策コストと、前記セキュリティ対策候補を実行した場合の生産性と、を含み、
前記安全機能情報は、前記端末が担う安全機能を示す端末別安全機能情報と、前記安全機能に対する予備対策案と前記予備対策案を実行にかかるコストと前記予備対策案を実行した場合の生産性とを含む安全機能代替策情報と、を含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、前記セーフティ要件として、許容セーフティリスクレベルが入力され、生産性に関する条件及び予算に関する条件が入力され、
前記情報処理装置は、
前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、前記許容セーフティリスクレベルを超える端末を特定し、
前記端末別安全機能情報に基づき、特定した前記端末から特定した前記端末が担う安全機能を特定し、
前記安全機能代替策情報に基づき、特定した前記端末が担う安全機能から前記予備対策案を前記対応策として設定し、
前記安全機能代替策情報及び前記セキュリティ対策案リストに基づいて、前記対策パターンを実行した場合の対策コスト及び生産性を計算し、
計算した前記対策パターンの前記対策コスト及び前記生産性のそれぞれが、前記生産性に関する条件及び前記予算に関する条件のそれぞれを満たすか否かを判定することにより、求めた前記対策パターンの中から優先的な対策パターンを選定し、選定した前記優先的な対策パターンを出力する、
ように構成された、
セキュリティ対策案選定支援システム。
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記対象システムを構成する前記端末についての侵入リスクと、前記セキュリティ対策候補の実行にかかる対策コストと、前記セキュリティ対策候補を実行した場合の生産性と、を含み、
前記安全機能情報は、前記端末が担う安全機能を示す端末別安全機能情報と、前記安全機能に対する予備対策案と前記予備対策案を実行にかかるコストと前記予備対策案を実行した場合の生産性とを含む安全機能代替策情報と、を含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、前記セーフティ要件として、許容セーフティリスクレベルが入力され、生産性に関する条件及び予算に関する条件が入力され、
前記情報処理装置は、
前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、前記許容セーフティリスクレベルを超える端末を特定し、
前記端末別安全機能情報に基づき、特定した前記端末から特定した前記端末が担う安全機能を特定し、
前記安全機能代替策情報に基づき、特定した前記端末が担う安全機能から前記予備対策案を前記対応策として設定し、
前記安全機能代替策情報及び前記セキュリティ対策案リストに基づいて、前記対策パターンを実行した場合の対策コスト及び生産性を計算し、
計算した前記対策パターンの前記対策コスト及び前記生産性のそれぞれが、前記生産性に関する条件及び前記予算に関する条件のそれぞれを満たすか否かを判定することにより、求めた前記対策パターンの中から優先的な対策パターンを選定し、選定した前記優先的な対策パターンを出力する、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項5】
請求項４に記載のセキュリティ対策案選定支援システムにおいて、
画像を表示可能な表示装置を備え、
前記情報処理装置は、
前記優先的な対策パターンを示す情報と、前記優先的な対策パターンの前記対策コスト及び前記生産性とを含む情報を前記表示装置に出力し、出力した前記情報を前記表示装置に表示させる、
ように構成された、
セキュリティ対策案選定支援システム。
画像を表示可能な表示装置を備え、
前記情報処理装置は、
前記優先的な対策パターンを示す情報と、前記優先的な対策パターンの前記対策コスト及び前記生産性とを含む情報を前記表示装置に出力し、出力した前記情報を前記表示装置に表示させる、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項6】
請求項４に記載のセキュリティ対策案選定支援システムにおいて、
前記セキュリティ対策案リスト、前記端末別安全機能情報及び前記安全機能代替策情報が格納された記憶装置を備える、
セキュリティ対策案選定支援システム。
前記セキュリティ対策案リスト、前記端末別安全機能情報及び前記安全機能代替策情報が格納された記憶装置を備える、
セキュリティ対策案選定支援システム。
【請求項7】
請求項４に記載のセキュリティ対策案選定支援システムにおいて、
ユーザによって操作され、且つ、前記情報処理装置に対して当該ユーザによる操作に基づく情報を入力可能な情報入力装置を備え、
前記情報入力装置によって、前記許容セキュリティリスクレベル、前記許容セーフティリスクレベル、並びに、前記生産性に関する条件及び前記予算に関する条件が前記情報処理装置に入力される、
セキュリティ対策案選定支援システム。
ユーザによって操作され、且つ、前記情報処理装置に対して当該ユーザによる操作に基づく情報を入力可能な情報入力装置を備え、
前記情報入力装置によって、前記許容セキュリティリスクレベル、前記許容セーフティリスクレベル、並びに、前記生産性に関する条件及び前記予算に関する条件が前記情報処理装置に入力される、
セキュリティ対策案選定支援システム。
【請求項8】
請求項１に記載のセキュリティ対策案選定支援システムにおいて、
前記対象システムは前記端末として情報端末及び制御端末を含み、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記情報端末についての対策案適用前後の侵入リスクを含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、
前記情報処理装置には、前記安全機能情報として、ハザードとハザードに対応する前記制御端末、頻度、深刻度、要求安全水準及びＰＦＨとを含む端末要求安全水準情報と、前記頻度と前記深刻度と安全水準と安全水準に対応するＰＦＨ範囲とが対応付けられた要求安全水準対応情報と、が入力され、
前記情報処理装置には、前記情報端末及び前記制御端末間の接続関係を示す情報を含むシステム生産情報が入力され、
前記情報処理装置は、
対策案適用後の前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、対策案適用後の侵入リスクが対策案適用前から上昇する前記情報端末を特定し、
前記システム生産情報に基づいて、特定した前記情報端末に接続されている前記制御端末を特定し、
前記安全機能情報に基づいて、特定した前記制御端末に対応するハザード及びＰＦＨを特定し、特定した前記ハザードの前記頻度が前記侵入リスクの上昇分だけ上昇したとみなし、その場合の前記頻度及び前記深刻度に基づき、前記安全水準及び前記安全水準に対応するＰＦＨ範囲を前記要求安全水準対応情報から取得し、
特定した前記ＰＦＨが、取得した前記ＰＦＨ範囲外である場合、特定した前記制御端末の停止を、前記対応策として設定する、
ように構成された、
セキュリティ対策案選定支援システム。
前記対象システムは前記端末として情報端末及び制御端末を含み、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記情報端末についての対策案適用前後の侵入リスクを含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、
前記情報処理装置には、前記安全機能情報として、ハザードとハザードに対応する前記制御端末、頻度、深刻度、要求安全水準及びＰＦＨとを含む端末要求安全水準情報と、前記頻度と前記深刻度と安全水準と安全水準に対応するＰＦＨ範囲とが対応付けられた要求安全水準対応情報と、が入力され、
前記情報処理装置には、前記情報端末及び前記制御端末間の接続関係を示す情報を含むシステム生産情報が入力され、
前記情報処理装置は、
対策案適用後の前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、対策案適用後の侵入リスクが対策案適用前から上昇する前記情報端末を特定し、
前記システム生産情報に基づいて、特定した前記情報端末に接続されている前記制御端末を特定し、
前記安全機能情報に基づいて、特定した前記制御端末に対応するハザード及びＰＦＨを特定し、特定した前記ハザードの前記頻度が前記侵入リスクの上昇分だけ上昇したとみなし、その場合の前記頻度及び前記深刻度に基づき、前記安全水準及び前記安全水準に対応するＰＦＨ範囲を前記要求安全水準対応情報から取得し、
特定した前記ＰＦＨが、取得した前記ＰＦＨ範囲外である場合、特定した前記制御端末の停止を、前記対応策として設定する、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項9】
請求項８に記載のセキュリティ対策案選定支援システムにおいて、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記セキュリティ対策候補の実行にかかる対策コストを更に含み、
前記情報処理装置には、予算に関する条件が入力され、
前記情報処理装置は、
前記セキュリティ対策案リストに基づいて、前記対策パターンを実行した場合の対策コストを計算し、
計算した前記対策パターンの対策コストが、前記予算に関する条件を満たすか否か判定することにより、求めた前記対策パターンの中から優先的な対策パターンを選定し、選定した前記優先的な対策パターンを出力する、
ように構成された、
セキュリティ対策案選定支援システム。
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記セキュリティ対策候補の実行にかかる対策コストを更に含み、
前記情報処理装置には、予算に関する条件が入力され、
前記情報処理装置は、
前記セキュリティ対策案リストに基づいて、前記対策パターンを実行した場合の対策コストを計算し、
計算した前記対策パターンの対策コストが、前記予算に関する条件を満たすか否か判定することにより、求めた前記対策パターンの中から優先的な対策パターンを選定し、選定した前記優先的な対策パターンを出力する、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項10】
請求項９に記載のセキュリティ対策案選定支援システムにおいて、
前記システム生産情報は、前記対象システムの生産性に関する情報を含み、
前記情報処理装置には、前記対象システムの生産実績を示す生産実績情報が入力され、
前記情報処理装置は、
前記システム生産情報及び前記生産実績情報に基づいて、前記対応策として特定した前記制御端末の停止を実行した場合の機会損失額を計算する、
ように構成された、
セキュリティ対策案選定支援システム。
前記システム生産情報は、前記対象システムの生産性に関する情報を含み、
前記情報処理装置には、前記対象システムの生産実績を示す生産実績情報が入力され、
前記情報処理装置は、
前記システム生産情報及び前記生産実績情報に基づいて、前記対応策として特定した前記制御端末の停止を実行した場合の機会損失額を計算する、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項11】
請求項１０に記載のセキュリティ対策案選定支援システムにおいて、
前記対応策として特定した前記制御端末の停止を実行した場合の前記対象システムの合計した生産性が、前記生産実績情報の過去の稼働実績を下回る期間において、過去の稼働実績に対して不足する生産量の分に単価を乗じることにより、前記機会損失額を計算する、
ように構成された、
セキュリティ対策案選定支援システム。
前記対応策として特定した前記制御端末の停止を実行した場合の前記対象システムの合計した生産性が、前記生産実績情報の過去の稼働実績を下回る期間において、過去の稼働実績に対して不足する生産量の分に単価を乗じることにより、前記機会損失額を計算する、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項12】
請求項１１に記載のセキュリティ対策案選定支援システムにおいて、
画像を表示可能な表示装置を備え、
前記情報処理装置は、
前記優先的な対策パターン、前記対策コスト及び前記機会損失額を含む情報を前記表示装置に出力し、出力した前記情報を前記表示装置に表示させる、
ように構成された、
セキュリティ対策案選定支援システム。
画像を表示可能な表示装置を備え、
前記情報処理装置は、
前記優先的な対策パターン、前記対策コスト及び前記機会損失額を含む情報を前記表示装置に出力し、出力した前記情報を前記表示装置に表示させる、
ように構成された、
セキュリティ対策案選定支援システム。
【請求項13】
請求項１０に記載のセキュリティ対策案選定支援システムにおいて、
前記セキュリティ対策案リスト、前記端末要求安全水準情報、前記要求安全水準対応情報、前記システム生産情報及び前記生産実績情報が格納された記憶装置を備える、
セキュリティ対策案選定支援システム。
前記セキュリティ対策案リスト、前記端末要求安全水準情報、前記要求安全水準対応情報、前記システム生産情報及び前記生産実績情報が格納された記憶装置を備える、
セキュリティ対策案選定支援システム。
【請求項14】
請求項９に記載のセキュリティ対策案選定支援システムにおいて、
ユーザによって操作され、且つ、前記情報処理装置に対して当該ユーザによる操作に基づく情報を入力可能な情報入力装置を備え、
前記情報入力装置によって、前記許容セキュリティリスクレベル、及び、前記予算に関する条件が入力される、
セキュリティ対策案選定支援システム。
ユーザによって操作され、且つ、前記情報処理装置に対して当該ユーザによる操作に基づく情報を入力可能な情報入力装置を備え、
前記情報入力装置によって、前記許容セキュリティリスクレベル、及び、前記予算に関する条件が入力される、
セキュリティ対策案選定支援システム。
【請求項15】
情報を処理する情報処理装置を用いたセキュリティ対策案選定支援方法であって、
前記情報処理装置には、
端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、
複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、
前記端末の安全機能に関する情報を含む安全機能情報と、
が入力され、
前記情報処理装置によって、
前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、
前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、
前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する、
セキュリティ対策案選定支援方法。
前記情報処理装置には、
端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、
複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、
前記端末の安全機能に関する情報を含む安全機能情報と、
が入力され、
前記情報処理装置によって、
前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、
前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、
前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する、
セキュリティ対策案選定支援方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、リスク分析の技術に関し、典型的にはセキュリティ対策案選定支援システム及びセキュリティ対策案選定支援方法に関する。
【背景技術】
【0002】
IoT(Internet of Things)を活用したスマートファクトリーや物流システム等の様々な制御システムにおいては、機器類をインターネット等のネットワークに接続することで、状態監視や遠隔制御等が実現される。このような制御システムはサイバー攻撃の対象となるリスクも有ることから、常に最新のセキュリティ対策を講じておく必要があるが、一般に対策にはコストを要し、システムの性能など他の特性にも影響し得ることから、対策の選定には総合的な判断が必要となる。
【0003】
更には、セーフティクリティカルなシステムの場合は、悪意ある第三者の侵入時やウィルス感染時にも安全性を担保する必要が有るため、セキュリティ対策に加えてセーフティの対策も併せて考慮しておく必要がある。
【0004】
このようなセキュリティ対策の選定に関し、例えば特許文献１で開示されているシステムは、複数のセキュリティ対策候補が単独または組合せで適用し得る場合に、与えられた要件を満足できる対策の様々な組合せを考慮し、最小のコストで実現できる組合せを見出すことを特徴とする。
【先行技術文献】
【特許文献】
【0005】
【特許文献1】特開２０１８－１８０５９５号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
セキュリティ対策を選定する際には、対策コストや生産性(性能)への影響など様々な評価指標が有り得る。特許文献１のシステムにおいては、対策を組み合わせた場合の合計コストの最小化を考慮している。
【0007】
他方、セーフティクリティカルな制御システムにおいてセキュリティの対策案を検討する際には、対策コストや生産性だけではなく、セキュリティ対策を適用した場合、もしくは適用しない場合の安全性への影響も併せて考慮する必要がある。例えば、セキュリティ観点では許容されたリスクによりセーフティ上の許容不可なリスクを顕在化する可能性も有る。
【0008】
しかし、特許文献１のシステムにおいては、セキュリティ及びセーフティ（安全性）の両方の観点を考慮したセキュリティ対策の選定は行われていない。
【0009】
本発明は上記課題を解決するためになされた。即ち、本発明の目的の一つは、セキュリティ及びセーフティの観点を考慮した適切な対策案の選定を支援することができるセキュリティ対策案選定支援システム及びセキュリティ対策案選定支援方法を提供することにある。
【課題を解決するための手段】
【0010】
本発明のセキュリティ対策選定支援システムは、情報を処理する情報処理装置を含むセキュリティ対策案選定支援システムであって、前記情報処理装置には、端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、前記端末の安全機能に関する情報を含む安全機能情報と、が入力され、前記情報処理装置は、前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力するように構成されている。
【0011】
本発明のセキュリティ対策案選定支援方法は、情報を処理する情報処理装置を用いたセキュリティ対策案選定支援方法であって、前記情報処理装置には、端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、前記端末の安全機能に関する情報を含む安全機能情報と、が入力され、前記情報処理装置によって、前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する。
【発明の効果】
【0012】
本発明によれば、セキュリティ及びセーフティの観点を考慮した適切な対策案の選定を支援することができる。なお、ここに記載された効果は必ずしも限定されるものではなく、本開示中に記載された何れかの効果であってもよい。
【図面の簡単な説明】
【0013】
【発明を実施するための形態】
【0014】
＜本発明の概要＞
まず本発明の理解を容易にするため、本発明の概要について説明する。セキュリティ対策を選定する際には、対策コストや生産性(性能)への影響など様々な評価指標が有り得る。上述した特許文献１のシステムにおいては、対策を組み合わせた場合の合計コストの最小化を考慮している。他方、セーフティクリティカルな制御システムにおいてセキュリティの対策案を検討する際には、対策コストや生産性だけではなく、セキュリティ対策を適用した場合、もしくは適用しない場合の安全性への影響も併せて考慮する必要がある。例えば、セキュリティ観点では許容されたリスクによりセーフティ上の許容不可なリスクを顕在化する可能性も有る。その他の可能性として、セキュリティ上許容可能な範囲であれば、安全性担保の為に高コストなセキュリティ対策を講じる代わりに、物理的な安全対策等を行う方が、総合的なコストや生産性の観点で望ましい場合も有り得る。このように、セキュリティとセーフティ及び生産性やコストとの観点で、経営視点の要件(生産目標、予算及び許容リスク)を満たす最適なセキュリティ対策とセーフティ対策との組合せを見出せるよう、様々なパターンを考慮する必要が有る。
まず本発明の理解を容易にするため、本発明の概要について説明する。セキュリティ対策を選定する際には、対策コストや生産性(性能)への影響など様々な評価指標が有り得る。上述した特許文献１のシステムにおいては、対策を組み合わせた場合の合計コストの最小化を考慮している。他方、セーフティクリティカルな制御システムにおいてセキュリティの対策案を検討する際には、対策コストや生産性だけではなく、セキュリティ対策を適用した場合、もしくは適用しない場合の安全性への影響も併せて考慮する必要がある。例えば、セキュリティ観点では許容されたリスクによりセーフティ上の許容不可なリスクを顕在化する可能性も有る。その他の可能性として、セキュリティ上許容可能な範囲であれば、安全性担保の為に高コストなセキュリティ対策を講じる代わりに、物理的な安全対策等を行う方が、総合的なコストや生産性の観点で望ましい場合も有り得る。このように、セキュリティとセーフティ及び生産性やコストとの観点で、経営視点の要件(生産目標、予算及び許容リスク)を満たす最適なセキュリティ対策とセーフティ対策との組合せを見出せるよう、様々なパターンを考慮する必要が有る。
【0015】
そこで本発明では、制御システムにおけるセキュリティ対策及びセーフティ対策の選定を支援するシステムにおいて、セキュリティ侵害リスクの有る制御端末が有れば、同端末が担保する安全機能を特定する。それら安全機能については、物理的な保護や多様化等の予備対策を講じる前提とし、元のセキュリティ対策とそれら予備対策との組合せを一つの対策パターンとみなす。
【0016】
更に、セキュリティ対策のコスト及び生産性と、付随する各セーフティ予備対策のコスト合計と生産性合計を加味することで、同対策パターンの総合的なコスト及び生産性を算出する。
【0017】
全対策パターンについて、コストや生産性の観点で経営関連要件(予算、生産目標)を満足するものを抽出し、ユーザ(対策決定者)に提示し、ユーザはそれら要件や許容リスクを調整しながら、試行錯誤の上で最適な対策を決定する。
【0018】
本発明によれば、セキュリティ上の脅威等が判明した際、制御システムに講じるべき対策案が複数有る場合に、セキュリティ観点やセーフティ観点、及びその他経営観点も考慮した対策パターンを提示することで、ユーザが最適(妥協可能)な対策パターンを見出す為の支援を提供することができる。
【0019】
<<実施形態>>
以下、本発明の各実施形態について図面を参照しながら説明する。なお、実施形態の全図において、同一又は対応する部分には同一の符号を付す場合がある。
以下、本発明の各実施形態について図面を参照しながら説明する。なお、実施形態の全図において、同一又は対応する部分には同一の符号を付す場合がある。
【0020】
以下の説明では、「リスト」、「表」等の表現にて各種情報を説明することがあるが、各種情報は、これら以外のデータ構造で表現されてもよい。「XXXリスト」、「XXX表」及び「XXXデータベース」のそれぞれは、「XXX情報」と読み替えてもよい。識別情報について説明する際、「名称」等の表現を用いるが、これらについてはお互いに置換が可能である。以下の説明では、プログラムを主語として処理を説明する場合があるが、処理の主語が、ＣＰＵ又は装置とされてもよい。プログラムはプログラム配布サーバや、計算機（情報処理装置）が読み取り可能な記憶メディアによって各計算機（情報処理装置）にインストールされてもよい。また、プログラムは、ハイパーバイザ型又はコンテナ型といった仮想化環境上で実行されてもよい。
【0021】
<<第１実施形態>>
図１Ａは、本発明の第１実施形態に係るセキュリティ対策案選定支援システム（総合対策案選定支援システム１００）及びその入出力の構成図である。
図１Ａは、本発明の第１実施形態に係るセキュリティ対策案選定支援システム（総合対策案選定支援システム１００）及びその入出力の構成図である。
【0022】
図１Ａに示すように、総合対策案選定支援システム１００は、セキュリティ対策案ＤＢ１０３と、安全機能情報ＤＢ１０５と、対策案組合せ評価部１０８と、対策選定要件充足判断・提示部１１３と、ユーザインタフェース部１１５とを含む。
【0023】
ユーザ１０１は、総合対策案選定支援システム１００の出力を参考として、対象システム（本例では、図１Ｂに示す対象システムＳｙ１（対象制御システムＳｙ１））に対するセキュリティ及びセーフティの観点を考慮した対策案を選定する。対象システムＳｙ１は、情報端末１及び情報端末２と、制御端末１乃至制御端末３とを含む。情報端末１及び情報端末２は通信可能に接続される。情報端末１は制御端末１に通信可能に接続される。情報端末２は、制御端末２及び制御端末３に通信可能に接続される。対象システムＳｙ１としては、例えば、物流センタにおける倉庫管理システム及び倉庫管理システムと連携する倉庫制御システムである。倉庫内の搬送では、作業員と倉庫制御システム（制御端末等）によって制御される搬送ロボット、ピックアップロボット等とが、倉庫管理システム（情報端末等）と連携しながら、荷物のピッキング、運搬及び出荷等を行う。
【0024】
対策選定要件１０２は、ユーザ１０１がユーザインタフェース部１１５を介して総合対策案選定支援システム１００へ入力する対策選定要件を示す情報である。
【0025】
セキュリティ対策案ＤＢ１０３は様々なセキュリティ対策案を保持するデータベース（ＤＢ）であり、対象システムＳｙ１におけるセキュリティ対策案リスト１０４を出力する。安全機能情報ＤＢ１０５は、対象システムＳｙ１における安全性関連の設計情報を保持するデータベースであり、対象システムＳｙ１における端末別安全機能リスト１０６及び安全機能代替策リスト１０７を出力する。
【0026】
対策案組合せ評価部１０８は、対策案組合せ（対策パターン）を評価する処理を実行する。対策案組合せ評価部１０８は、リスク許容可否判定部１０９、安全機能抽出部１１０及び総合対策コスト・生産性評価部１１１により構成される。対策案組合せ評価部１０８は、対策選定要件１０２、セキュリティ対策案リスト１０４、端末別安全機能リスト１０６及び安全機能代替策リスト１０７の情報に基づき、セキュリティ対策からなる対策パターン、及び／又は、セキュリティ対策とセーフティ対策とを組み合わせた対策パターンを含む対策案組合せ候補リスト１１２を出力する。
【0027】
対策選定要件充足判断・提示部１１３は、対策案組合せ評価部１０８により出力された対策案組合せ候補リスト１１２を入力とし、対策選定要件１０２の条件を満たす対策案組合せを抽出して対策案組合せ優先候補リスト１１４を作成し、ユーザインタフェース部１１５を介してユーザ１０１へ提示する。
【0028】
図２は、本発明のハードウェア構成の一例を示したものである。処理装置２００は、ＣＰＵ２０１、メモリ２０２、ストレージ装置２０３及び画面操作インタフェース２０４を含む。これらはバスを介して接続されている。処理装置２００は、ネットワーク２０５に接続され、外部装置とネットワーク２０５を介して情報を送受信可能に接続される。処理装置２００が複数ある場合、これらの処理装置２００はネットワーク２０５を介して情報を送受信可能に接続される。
【0029】
ＣＰＵ２０１は、ストレージ装置２０３（例えば、データの読み出し及び書き込み可能な不揮発性の記憶装置）に格納されたプログラムをメモリ２０２にロードし、メモリ２０２にロードされたプログラムを実行する。
【0030】
図１Ａに示したシステムは１台以上の処理装置２００で構成され、総合対策案選定支援システム１００の処理はＣＰＵ２０１上で１つ以上のプログラムとして実行することにより、対策案組合せ評価部１０８及び対策選定要件充足判断・提示部１１３等の各機能を実現する。対策案組合せ評価部１０８及び対策選定要件充足判断・提示部１１３は、例えば、プログラムにより構成される。処理装置２００は、便宜上、「情報処理装置」とも称呼される。情報処理装置は、クラウド上に構築される仮想的な情報処理装置であってもよい。
【0031】
セキュリティ対策案ＤＢ１０３及び安全機能情報ＤＢ１０５の情報はストレージ装置２０３に記録（格納、保存）される。なお、これらの情報は、ネットワーク２０５を経由して、処理装置２００の外部に存在する別のストレージ装置に記録することも可能である。
【0032】
ユーザインタフェース部１１５における画面への表示や入力処理は、画面操作インタフェース２０４を介して行われる。なお、ユーザインタフェース部１１５は、画像を表示可能な表示装置を含み、画面操作インタフェース２０４は、例えば、マウス、キーボード、タッチパネル等の入力装置（情報入力装置）を含む。
【0033】
図３は、ユーザ１０１がユーザインタフェース部１１５を介して総合対策案選定支援システム１００へ入力する、対策選定要件１０２の例である。対策選定要件１０２は対策案選定観点３００及びそれらの条件３０１で構成される。この例においては、対策案選定観点３００は生産目標、対策予算、許容セキュリティリスクレベル、及び許容セーフティリスクレベルの四つが指定されている。
【0034】
具体的に述べると、生産目標は８５％以上であることが指定されている。対策予算は、１０Ｍ（ミリオン）￥以内であることが指定されている。許容セキュリティリスクレベルは、R_Mid以下であることが指定されている。許容セーフティリスクレベルは、R_Low以下であることが指定されている。なお、本例において、リスクレベルは、３段階のR_Low、R_Mid及びR_Highにより示し、R_MidはR_Lowよりリスクレベルが高いことを示し、R_HighはR_Midよりリスクレベルが高いことを示す。
【0035】
図４は、セキュリティ対策案ＤＢ１０３に記録されている、対象システムＳｙ１に対するセキュリティ対策案リスト１０４の例である。セキュリティ対策案リスト１０４では、各対策案４００において、対象システムＳｙ１の各端末における侵入リスク４０１と、対策案の対策コスト４０２及び対策を講じた場合の生産性４０３が示されている。この例における生産性４０３は、対象システムＳｙ１における現在の最大の生産性値に対する割合を示している。
【0036】
この例のセキュリティ対策案１では、情報端末１、情報端末２、制御端末１、制御端末２及び制御端末３の侵入リスクがR_Lowであり、対策コストが２Ｍ￥かかり、生産性が８０％になることが示されている。セキュリティ対策案２では、情報端末２、制御端末２及び制御端末３の侵入リスクがR_Lowであり、情報端末１及び制御端末１の侵入リスクがR_Midであり、対策コストが１Ｍ￥かかり、生産性が１００％であることが示されている。セキュリティ対策案３では、情報端末１、制御端末１及び制御端末３の侵入リスクがR_Lowであり、情報端末２及び制御端末２の侵入リスクがR_Midであり、対策コストが３Ｍ￥かかり、生産性が１００％であることが示されている。
【0037】
図５は、安全機能情報ＤＢ１０５に記録されている端末別安全機能リスト１０６の例である。端末別安全機能リスト１０６では、対象システムＳｙ１における各端末５００が担う安全機能が担当安全機能５０１に示されている。安全機能の例としては、例えば、人物が所定の領域に入ったら制御対象の動作を停止するなどが挙げられる。この端末別安全機能リスト１０６の例によれば、制御端末１が担う安全機能は、安全機能１及び安全機能２であることが示されており、制御端末２が担う安全機能は、安全機能３であることが示されている。情報端末１、情報端末２、制御端末２及び制御端末３が担う安全機能はないことが示されている。
【0038】
図６は、安全機能情報ＤＢ１０５に記録されている安全機能代替策リスト１０７の例である。安全機能代替策リスト１０７では、対象システムＳｙ１における各安全機能６００について、端末への侵入により安全機能が無効となった場合に安全性を担保する為に必要な予備対策、及び、その予備対策を講じた場合の追加コストと生産性が示されている。安全機能代替策リスト１０７には、これらの予備対策、追加コスト及び生産性が、それぞれ、予備対策６０１、予備対策コスト６０２及び予備対策時生産性６０３として記録（格納）されている。安全機能代替策リスト１０７の例によれば、安全機能１に対する予備対策が安全機能１予備対策であり、予備対策コストが０．８Ｍ￥であり、予備対策時生産性が１００％であることが示されている。安全機能２に対する予備対策が安全機能２予備対策であり、予備対策コストが０．５Ｍ￥であり、予備対策時生産性が９０％であることが示されている。安全機能３に対する予備対策が安全機能３予備対策であり、予備対策コストが２Ｍ￥であり、予備対策時生産性が１００％であることが示されている。
【0039】
図７は、対策案組合せ評価部１０８の処理フローチャートを示したものである。対策案組合せ評価部１０８は、まずセキュリティ対策案ＤＢ１０３よりセキュリティ対策案リスト１０４を取得し(ステップ７００)する。次に、対策案組合せ評価部１０８は、ステップ７０１とステップ７０２との間の各リスク許容可否判定部１０９、安全機能抽出部１１０及び総合対策コスト・生産性評価部１１１の処理を、取得したセキュリティ対策案リスト１０４の全てのセキュリティ対策案について行うまで繰り返し行う。
【0040】
図８は、対策案組合せ評価部１０８内のリスク許容可否判定部１０９の処理フローチャートを示したものである。リスク許容可否判定部１０９は、まずユーザインタフェース部１１５を介してユーザ１０１が入力した対策選定要件１０２を取得し（ステップ８００）、セキュリティ対策案リスト１０４内で選択されたセキュリティ対策案において侵入リスクが許容セキュリティリスクレベルを超える端末は有るかを判断する（ステップ８０１）。もし該当の端末が存在する場合（ステップ８０１にて「Ｙｅｓ」）、リスク許容可否判定部１０９は、ユーザ１０１の要件を満たさないと判断し、同セキュリティ対策案をスキップし（ステップ８０２）、次のセキュリティ対策案へ進む（ステップ７０１）。全ての端末の侵入リスクが許容セキュリティリスクの範囲内である場合（ステップ８０１にて「Ｎｏ」）、リスク許容可否判定部１０９は、許容セーフティリスクレベルを超える端末を抽出し（ステップ８０３）、安全機能抽出部１１０へ進む。
【0041】
図９は、リスク許容可否判定部１０９の次に行われる安全機能抽出部１１０の処理フローチャートを示したものである。安全機能抽出部１１０は、まず安全機能情報ＤＢ１０５より端末別安全機能リスト１０６を取得する（ステップ９００）。その後、安全機能抽出部１１０は、リスク許容可否判定部１０９において抽出された、許容セーフティリスクレベルを超える各端末について、端末別安全機能リスト１０６に基づき、それら端末が担う安全機能を抽出する（ステップ９０１）。
【0042】
図１０は、対策案組合せ評価部１０８の最後に実施される、総合対策コスト・生産性評価部１１１の処理フローチャートである。総合対策コスト・生産性評価部１１１は、初めに安全機能情報ＤＢ１０５より安全機能代替策リスト１０７を取得する（ステップ１０００）。総合対策コスト・生産性評価部１１１は、安全機能抽出部１１０において抽出された各安全機能の予備対策（安全機能代替策）を特定し（ステップ１００１）、それら予備対策の予備対策コスト６０２の総和及び予備対策時生産性６０３の積を計算する（ステップ１００２）。その後、総合対策コスト・生産性評価部１１１は、選択されたセキュリティ対策案の対策コスト４０２と予備対策コスト６０２の総和の合計を計算し（ステップ１００３）、また同セキュリティ対策案の生産性４０３と予備対策時生産性６０３の積を乗算する（ステップ１００４）。最後に、総合対策コスト・生産性評価部１１１は、選択されたセキュリティ対策案と安全機能代替策を合わせて一つの対策パターンとみなし、ステップ１００３及びステップ１００４で算出した総合コスト及び総合生産性とともに、対策案組合せ候補リスト１１２へ追加する。
【0043】
図１１は、対策案組合せ評価部１０８によって生成される対策案組合せ候補リスト１１２の例である。対策案組合せ候補リスト１１２では、各対策組合せ１１００を構成するセキュリティ対策１１０１とセーフティ対策１１０２の情報と、総合対策コスト・生産性評価部１１１において算出された総合対策コスト１１０３と総合生産性１１０４とが記録されている。
【0044】
対策案組合せ候補リスト１１２の例によれば、対策パターン１は、セキュリティ対策がセキュリティ対策案１であり、総合対策コストが２Ｍ￥であり、総合生産性が８０％であることが示されている。対策パターン２は、セキュリティ対策がセキュリティ対策案２であり、セーフティ対策が安全機能１予備対策及び安全機能２予備対策であり、総合対策コストが２．３Ｍ￥であり、総合生産性が９０％であることが示されている。対策パターン３は、セキュリティ対策がセキュリティ対策案３であり、セーフティ対策が安全機能３予備対策であり、総合対策コストが５Ｍ￥であり、総合生産性が１００％であることが示されている。
【0045】
図１２は、対策選定要件充足判断・提示部１１３の処理フローチャートを示したものである。対策選定要件充足判断・提示部１１３は、初めにユーザ１０１の入力した対策選定要件１０２を取得（ステップ１２００）する。次に、対策選定要件充足判断・提示部１１３は、対策案組合せ評価部１０８より対策案組合せ候補リスト１１２を受け取った後（ステップ１２０１）、対策案組合せ候補リスト１１２内の対策案組合せ候補毎に要件充足の判断を行う（ステップ１２０２～ステップ１２０６）。対策選定要件充足判断・提示部１１３は、各対策案組合せ候補について、総合対策コスト１１０３が対策選定要件１０２に示された対策予算の条件３０１を満たすかを確認し（ステップ１２０３）、満たさない場合（ステップ１２０３にて「Ｎｏ」）は次の対策組合せ候補へと進む（ステップ１２０２）。
【0046】
対策選定要件充足判断・提示部１１３は、対策予算の条件３０１を充足する場合（ステップ１２０３にて「Ｙｅｓ」）、次の判断として総合生産性１１０４が生産目標の条件３０１を満たすかを確認する（ステップ１２０４）。もし満たさない場合（ステップ１２０４にて「Ｎｏ」）、対策選定要件充足判断・提示部１１３は次の対策組合せ候補へと進むが（ステップ１２０２）、満たす場合（ステップ１２０４にて「Ｙｅｓ」）、対策選定要件充足判断・提示部１１３は同対策案組合せ候補を対策案組合せ優先候補リスト１１４へ追加する（ステップ１２０５）。各対策案組合せ候補に対する処理（ステップ１２０２～ステップ１２０６）を終えた後、対策選定要件充足判断・提示部１１３は対策案組合せ優先候補リスト１１４を、ユーザインタフェース部１１５を介してユーザ１０１へ提示する（ステップ１２０７）。
【0047】
図１３は、対策選定要件充足判断・提示部１１３によりユーザ１０１へ提示される、対策案組合せ優先候補リスト１１４の例を示したものである。対策案組合せ優先候補リスト１１４の形式は対策案組合せ候補リスト１１２と同様であり、対策選定要件充足判断・提示部１１３により選定された各対策組合せ１３００について、セキュリティ対策１３０１、セーフティ対策１３０２、総合対策コスト１３０３及び総合生産性１３０４が示されている。なお、この対策案組合せ優先候補リスト１１４の例によれば、対策パターン１は、条件３０１の生産目標を満たさないため対策選定要件充足判断・提示部１１３により選定されないことが示されている。
【0048】
図１４は、ユーザインタフェース部１１５の例を示したものである。ユーザインタフェース部１１５は、対策選定要件入力部１４００と対策案組合せ優先候補表示部１４０１とから構成される。
【0049】
対策選定要件入力部１４００は、対策選定要件１０２を生成する為に必要な、各対策案選定観点３００の条件３０１の入力を受け付けるテキストフォームやグラフィカルユーザインタフェースと、それら条件を元に総合対策案選定支援システム１００の処理を開始する為のボタンを備えている。
【0050】
ユーザによって、対策選定要件入力部１４００が操作されることにより、対策選定要件１０２が、総合対策案選定支援システム１００へ入力される。
【0051】
処理が完了した後は、対策案組合せ優先候補リスト１１４が対策案組合せ優先候補表示部１４０１に表示される。これにより、ユーザは、セキュリティ及びセーフティを満たし、コスト及び生産性の観点からどの対策パターンが優れているかなどを確認できる。
【0052】
＜効果＞
以上説明したように、本発明の第１実施形態に係るセキュリティ対策案選定システム（総合対策案選定支援システム１００）は、セキュリティ上の脅威等が判明した際、制御システムに講じるべき対策案が複数有る場合に、セキュリティ観点やセーフティ観点、及びその他経営観点も考慮した対策パターンを提示することで、ユーザが最適(妥協可能)な対策パターンを見出す為の支援を提供することができる。
以上説明したように、本発明の第１実施形態に係るセキュリティ対策案選定システム（総合対策案選定支援システム１００）は、セキュリティ上の脅威等が判明した際、制御システムに講じるべき対策案が複数有る場合に、セキュリティ観点やセーフティ観点、及びその他経営観点も考慮した対策パターンを提示することで、ユーザが最適(妥協可能)な対策パターンを見出す為の支援を提供することができる。
【0053】
<<第２実施形態>>
本発明の第２実施形態に係るセキュリティ対策案選定支援システム（総合対策案選定支援システム１００）について説明する。
本発明の第２実施形態に係るセキュリティ対策案選定支援システム（総合対策案選定支援システム１００）について説明する。
【0054】
第１実施形態の対策案組合せ評価部１０８においては、ユーザ１０１の与える対策選定要件１０２の許容セーフティリスクレベルを超える制御端末について、それら端末の担う安全機能の予備対策を講じる想定で、総合的なコスト及び生産性の評価を行った。第２実施形態においては、セキュリティリスク上昇を制御端末のハザードリスク上昇と見做した上で、要求安全水準を満たさなくなる場合には端末停止を想定し、その場合の生産性を評価する。また、対策案組合せをユーザ１０１に提示する際には、生産性そのものの値ではなく、過去の生産実績を踏まえた機会損失額として、コストと同様に金額として提示する。
【0055】
図１５Ａは、第２実施形態に係る総合対策案選定支援システム１００及びその入出力の構成図である。第１実施形態との主な差異として、対策案組合せ評価部１０８の構成が変更され、リスク上昇情報端末抽出部１５０６、リスク上昇制御端末推定部１５０７、要求安全水準充足可否推定部１５０８及び総合対策コスト・機会損失額評価部１５０９により対策案組合せ候補リスト１１２が生成される。これらに加え、対策案組合せ評価部１０８が使用する情報として、端末別安全機能リスト１０６及び安全機能代替策リスト１０７に代わる端末要求安全水準表１５００及び要求安全水準対応表１５０１と、システム設計情報ＤＢ１５０２及びシステム生産フロー１５０３と、生産実績ＤＢ１５０４及び生産実績データ１５０５とが追加されている。なお、第２実施形態においては、図１５Ｂに示す対象システムＳｙ２（対象制御システムＳｙ２）に対するセキュリティ及びセーフティの観点を考慮した対策案を選定する例について説明する。対象システムＳｙ２は、情報端末１及び情報端末２と、制御端末１乃至制御端末３とを含む。情報端末１は、制御端末１及び制御端末２に通信可能に接続される。情報端末２は、制御端末２に通信可能に接続される。
【0056】
図１６は、第２実施形態においてユーザ１０１がユーザインタフェース部１１５を介して総合対策案選定支援システム１００へ入力する、対策選定要件１０２の例である。第１実施形態とは異なり、対策案選定観点３００としては対策予算と許容セキュリティリスクレベルのみが指定されている。具体的に述べると、対策選定要件１０２の例では、対策予算は、３０Ｍ（ミリオン）￥以内であることが指定されている。許容セキュリティリスクレベルは、R_Mid以下であることが指定されている。
【0057】
図１７は、第２実施形態におけるセキュリティ対策案リスト１０４の例である。侵入リスク４０１では、想定脅威に対して各対策案４００を講じる前後の情報端末への侵入リスクが示されている。情報端末に対する新たな脅威が無い、または脅威に対して十分な保護が講じられる対策案の場合には、リスクは不変または減少となる。一方、対策案において想定脅威に対する情報端末保護が十分でない場合には、端末の侵入リスクは上昇する可能性が有る。
【0058】
この例のセキュリティ対策案１では、情報端末１の対策案を講じる前後の情報端末への侵入リスクが、対策前：R_Low→対策後：R_Lowであり、情報端末２の対策案を講じる前後の情報端末への侵入リスクが、対策前：R_Low→対策後：R_Lowであり、対策コストが５０Ｍ￥かかることが示されている。セキュリティ対策案２では、情報端末１の対策案を講じる前後の情報端末への侵入リスクが、対策前：R_Low→対策後：R_Lowであり、情報端末２の対策案を講じる前後の情報端末への侵入リスクが、対策前：R_Low→対策後：R_Midであり、対策コストが３０Ｍ￥かかることが示されている。セキュリティ対策案３では、情報端末１の対策案を講じる前後の情報端末への侵入リスクが、対策前：R_Low→対策後：R_Highであり、情報端末２の対策案を講じる前後の情報端末への侵入リスクが、対策前：R_Low→対策後：R_Lowであり、対策コストが１０Ｍ￥かかることが示されている。
【0059】
図１８は、第２実施形態において安全機能情報ＤＢ１０５に記録されている、端末要求安全水準表１５００の例である。端末要求安全水準表１５００では、各ハザード１８００に対応している制御端末が対応制御端末１８０１に示されると共に、同ハザードの頻度１８０２、深刻度１８０３、要求安全水準１８０４及びPFH値１８０５が示されている。要求安全水準１８０４と頻度１８０２と深刻度１８０３との関係は、図１９の要求安全水準対応表１５０１の内容に従う。
【0060】
端末要求安全水準表１５００の例によれば、ハザード１は、対応制御端末が制御端末１であり、ハザード１の頻度がＬであり、ハザード１の深刻度がＨであり、ハザード１に対して制御端末１が要求される要求安全水準がＳＩＬ２であり、ハザード１に対する制御端末１のＰＦＨ値が２ｅ－８であることを示す。なお、頻度は、Ｌ、Ｍ及びＨの３段階で示しており、Ｌ＜Ｍ＜Ｈの順で頻度が高くなる。深刻度は、Ｌ、Ｍ及びＨの３段階で示しており、Ｌ＜Ｍ＜Ｈの順で深刻度が高くなる。ＳＩＬは、Safety Integrity Levelの略語である。
【0061】
ハザード２は、対応制御端末が制御端末２であり、ハザード２の頻度がＭであり、ハザード２の深刻度がＭであり、ハザード２に対して制御端末２が要求される要求安全水準がＳＩＬ２であり、ハザード２に対する制御端末２のＰＦＨ値が３ｅ－７であることを示す。なお、かっこ内は、侵入リスク上昇分だけ同じように上昇するとみなされた後の頻度及び要求安全水準を示す。
【0062】
ハザード３は、対応制御端末が制御端末３であり、ハザード３の頻度がＬであり、ハザード３の深刻度がＬであり、ハザード３に対して制御端末３が要求される要求安全水準がＳＩＬ３であり、ハザード３に対する制御端末３のＰＦＨ値が５ｅ－８であることを示す。
【0063】
図１９は、第２実施形態において安全機能情報ＤＢ１０５に記録されている、要求安全水準対応表１５０１の例である。要求安全水準対応表１５０１では、ハザードの深刻度と頻度に対応する要求安全水準が安全水準表１９００に示され、各安全水準に対応するＰＦＨ(Probability of dangerous Failure per Hour)値がPFH対応表１９０１に定義されている。
【0064】
図２０Ａは、第２実施形態においてシステム設計情報ＤＢ１５０２に記録されている、システム生産フロー１５０３の例である。システム生産フロー１５０３においては、対象システムＳｙ２における生産または運搬を担う端末や作業員等と、それらの時間当たりの処理量（スループット）が定義されている。また、情報端末や制御端末間の接続関係も示されている。システム生産フロー１５０３は、「システム生産情報」とも称呼される場合がある。
【0065】
このシステム生産フロー１５０３の例によれば、制御端末１乃至制御端末３の全てが稼働時のスループットは最大３０ｐｋｇ／ｈ（２１，６００ｐｋｇ／月）を示し、制御端末２のみ停止後は、最大２５ｐｋｇ／ｈ（１８，０００ｐｋｇ／月）を示し、制御端末１及び制御端末２の停止後は、最大２０ｐｋｇ／ｈ（１４，４００ｐｋｇ／月）を示す。
【0066】
図２０Ｂは、第２実施形態において生産実績ＤＢ１５０４に記録されている、生産実績データ１５０５の例である。生産実績データ１５０５では、対象システムＳｙ２の生産実績に関する情報が示されている。生産実績データ１５０５では、対象システムＳｙ２による生産月としての年／月２０００、対象システムＳｙ２の生産量（ｐｋｇ／月）２００１及び対象システムＳｙ２による生産単価としての単価（千円／ｐｋｇ）２００２が示されている。
【0067】
図２１は、第２実施形態における対策案組合せ評価部１０８の処理フローチャートである。対策案組合せ評価部１０８は、まず第１実施形態と同様にセキュリティ対策案ＤＢ１０３よりセキュリティ対策案リスト１０４を取得し（ステップ２１００）、各セキュリティ対策案に対してリスク上昇情報端末抽出部１５０６、リスク上昇制御端末推定部１５０７、要求安全水準充足可否推定部１５０８及び総合対策コスト・機会損失額評価部１５０９の処理を行う（ステップ２１０１～ステップ２１０２）。
【0068】
図２２は、第２実施形態におけるリスク上昇情報端末抽出部１５０６の処理フローチャートである。リスク上昇情報端末抽出部１５０６では、まず対策選定要件１０２を取得し（ステップ２２００）、セキュリティ対策案リスト１０４内で選択されたセキュリティ対策案において対策適用後の侵入リスクが許容セキュリティリスクレベルを超える端末が有るかを判断する（ステップ２２０１）。もし該当の端末が存在する場合は（ステップ２２０１にて「Ｙｅｓ」）、ユーザ１０１の要件を満たさないと判断し、同セキュリティ対策案をスキップし（ステップ２２０２）、次のセキュリティ対策案へ進む（図２１のステップ２１０１）。全ての端末において対策適用後侵入リスクが許容セキュリティリスクの範囲内である場合は（ステップ２２０１にて「Ｎｏ」）、対策適用後侵入リスクが対策前侵入リスクから上昇する端末を抽出し（ステップ２２０３）、リスク上昇制御端末推定部（ステップ１５０７）へ進む。
【0069】
図２３は、リスク上昇制御端末推定部１５０７の処理フローチャートを示したものである。リスク上昇制御端末推定部１５０７では、システム設計情報ＤＢ１５０２よりシステム生産フロー１５０３を取得し（ステップ２３００）、リスク上昇情報端末抽出部１５０６によって抽出された情報端末と接続されている制御端末を同フローから特定する（ステップ２３０１）。
【0070】
図２４は、要求安全水準充足可否推定部１５０８の処理フローチャートである。要求安全水準充足可否推定部１５０８は、まず安全機能情報ＤＢ１０５より端末要求安全水準表１５００及び要求安全水準対応表１５０１を取得する（ステップ２４００）。次に、要求安全水準充足可否推定部１５０８は、端末要求安全水準表１５００上において、リスク上昇制御端末推定部１５０７により抽出された制御端末が対応するハザードを特定する（ステップ２４０１）。その上で、要求安全水準充足可否推定部１５０８は、各ハザードの頻度レベルが、リスク上昇情報端末抽出部１５０６で抽出した侵入リスク上昇分だけ同じく上昇するとみなし、その場合の要求安全水準及びPFH範囲を、要求安全水準対応表１５０１より取得する（ステップ２４０２）。
【0071】
そして、要求安全水準充足可否推定部１５０８は、各ハザードのＰＦＨ値１８０５が、変更後の要求安全水準におけるＰＦＨ範囲内であるかを確認し（ステップ２４０３）、範囲内であれば（ステップ２４０３にて「Ｙｅｓ」）対応する端末は要求安全水準を満たすものと判断する。他方、ＰＦＨ範囲を超えてしまう場合（ステップ２４０３にて「Ｎｏ」）、要求安全水準充足可否推定部１５０８は、同端末はシステム生産フロー上停止するものとみなした上で以後の総合対策コスト・機会損失額評価部１５０９の評価を行う。
【0072】
図２５は、対策案組合せ評価部１０８の最後に実施される、総合対策コスト・機会損失額評価部１５０９の処理フローチャートである。総合対策コスト・機会損失額評価部１５０９は、まずシステム設計情報ＤＢ１５０２よりシステム生産フロー１５０３を取得し（ステップ２５００）、また生産実績ＤＢ１５０４より生産実績データ１５０５を取得する（ステップ２５０１）。
【0073】
総合対策コスト・機会損失額評価部１５０９は、システム生産フロー１５０３上において、要求安全水準充足可否推定部１５０８で停止と判断された制御端末の処理量をゼロと仮定して、システム全体の最大の生産性(処理量)を算出し（ステップ２５０２）、その値が対策適用後の最大値であるとみなす。
【0074】
総合対策コスト・機会損失額評価部１５０９は、その上で、過去の生産実績データ１５０５を元に過去と同様の生産計画を実行すると仮定した場合に、対策適用後の最大処理量では未達となる期間が有れば、その未達生産量の合計を算出する（ステップ２５０３）。総合対策コスト・機会損失額評価部１５０９は、算出した未達生産量に単価を掛け合わせることで、対策適用時の機会損失額を算出する（ステップ２５０４）。
【0075】
最後に、総合対策コスト・機会損失額評価部１５０９は、選択されたセキュリティ対策案と、要求安全水準充足可否判断部１５０８で判断された端末停止を合わせて一つの新規対策パターンとして、算出した機会損失額とセキュリティ対策案の対策コスト４０２とともに、対策案組合せ候補リスト１１２へ追加する（ステップ２５０５）。
【0076】
図２６は、第２実施形態において対策案組合せ評価部１０８によって生成される対策案組合せ候補リスト１１２の例である。第２実施形態の対策案組合せ候補リスト１１２では、各対策組合せ２６００を構成するセキュリティ対策２６０１と、停止端末を示したセーフティ対策２６０２、対策コスト２６０３、及び総合対策コスト・機会損失額評価部１５０９にて算出された機会損失額２６０４が記録されている。
【0077】
この対策案組合せ候補リスト１１２の例によれば、対策パターン１がセキュリティ対策案１であり、対策コストが５０Ｍ￥であることを示し、機会損失額が０Ｍ￥であること示す。対策パターン２がセキュリティ対策案２及び制御端末２停止の組合せであることを示し、対策コストが３０Ｍ￥であることを示し、機会損失額が１０Ｍ￥／年であることを示す。
【0078】
機会損失額３０Ｍ￥は、次のように計算された結果である。即ち、既述の処理により、システム生産フロー１５０３に基づいて、制御端末２のみ停止後の対象システムＳｙ２のスループットが最大２５ｋｇ／ｈ（１８０００ｐｋｇ／月）が計算される。生産実績データ１５０５に基づいて、１２月の生産量２００００ｐｋｇだけが、最大スループット１８０００ｐｋｇ／月を超えているので、その超過分（２０００ｐｋｇ）に単価（５千円）を乗じた額（機会損失額（１０Ｍ￥／年））が機会損失額（１０Ｍ￥／年）として計算される。
【0079】
対策パターン３がセキュリティ対策案３、制御端末１停止及び制御端末２停止の組合せであることを示し、対策コストが１０Ｍ￥であることを示し、機会損失額が４１Ｍ￥／年であることを示す。
【0080】
機会損失額４１Ｍ￥は、次のように計算された結果である。即ち、既述した処理が実行された結果、システム生産フロー１５０３に基づいて、制御端末１及び制御端末２のみ停止後の対象システムＳｙ２のスループットが最大２０ｋｇ／ｈ（１４４００ｐｋｇ／月）が計算される。生産実績データ１５０５に基づいて、３月の生産量１７０００ｐｋｇ及び１２月の生産量２００００ｐｋｇだけが、最大スループット１４４００ｐｋｇ／月を超えているので、３月の超過分（２６００ｐｋｇ）に単価（５千円）を乗じた額と、１２月の超過分（５６００ｐｋｇ）に単価（５千円）を乗じた額との合計額（４１Ｍ￥／年）が、機会損失額（４１Ｍ￥／年）として計算される。
【0081】
図２７は、対策選定要件充足判断・提示部１１３の処理フローチャートを示したものである。対策選定要件充足判断・提示部１１３は、初めにユーザ１０１の入力した対策選定要件１０２を取得（ステップ２７００）する。次に、対策選定要件充足判断・提示部１１３は、対策案組合せ評価部１０８より対策案組合せ候補リスト１１２を受け取った後（ステップ２７０１）、対策案組合せ候補リスト１１２内の対策案組合せ候補毎に要件充足の判断を行う（ステップ２７０２～ステップ２７０５）。対策選定要件充足判断・提示部１１３は、各対策案組合せ候補について、総合対策コスト１１０３が対策選定要件１０２に示された対策予算の条件３０１を満たすかを確認し（ステップ２７０３）、満たさない場合（ステップ２７０３にて「Ｎｏ」）は次の対策組合せ候補へと進む（ステップ２７０２）。
【0082】
対策選定要件充足判断・提示部１１３は、対策予算の条件３０１を充足する場合（ステップ２７０３にて「Ｙｅｓ」）、対策選定要件充足判断・提示部１１３は同対策案組合せ候補を対策案組合せ優先候補リスト１１４へ追加する（ステップ２７０４）。
【0083】
各対策案組合せ候補に対する処理（ステップ２７０２～ステップ２７０５）を終えた後、対策選定要件充足判断・提示部１１３は対策案組合せ優先候補リスト１１４を、ユーザインタフェース部１１５を介してユーザ１０１へ提示する（ステップ２７０６）。
【0084】
図２８は、第２実施形態において対策選定要件充足判断・提示部１１３によりユーザ１０１へ提示される、対策案組合せ優先候補リスト１１４の例を示したものである。第１実施形態と同じく、対策案組合せ優先候補リスト１１４の形式は対策案組合せ候補リスト１１２と同様であり、対策選定要件充足判断・提示部１１３により選定された各対策組合せ２７００について、セキュリティ対策２７０１とセーフティ対策２７０２、対策コスト２６０３、及び機会損失額２６０４が示されている。なお、この対策案組合せ優先候補リスト１１４の例によれば、対策パターン１は、条件３０１の対策予算を満たさないため対策選定要件充足判断・提示部１１３により選定されないことが示されている。
【0085】
＜効果＞
以上説明したように、本発明の第２実施形態に係るセキュリティ対策案選定システム（総合対策案選定支援システム１００）は、セキュリティ上の脅威等が判明した際、制御システムに講じるべき対策案が複数有る場合に、セキュリティ観点やセーフティ観点、及びその他経営観点も考慮した対策パターンを提示することで、ユーザが最適(妥協可能)な対策パターンを見出す為の支援を提供することができる。
以上説明したように、本発明の第２実施形態に係るセキュリティ対策案選定システム（総合対策案選定支援システム１００）は、セキュリティ上の脅威等が判明した際、制御システムに講じるべき対策案が複数有る場合に、セキュリティ観点やセーフティ観点、及びその他経営観点も考慮した対策パターンを提示することで、ユーザが最適(妥協可能)な対策パターンを見出す為の支援を提供することができる。
【0086】
<<変形例>>
本発明は上記各実施形態に限定されることなく、本発明の範囲内において種々の変形例を採用することができる。更に、上記各実施形態は、本発明の範囲を逸脱しない限り、互いに組み合わせることが可能である。
本発明は上記各実施形態に限定されることなく、本発明の範囲内において種々の変形例を採用することができる。更に、上記各実施形態は、本発明の範囲を逸脱しない限り、互いに組み合わせることが可能である。
【0087】
上記第１実施形態において、セキュリティ対策案ＤＢ１０３及び安全機能情報ＤＢ１０５の少なくとも一つが省略され、省略されたこれらの少なくとも一つから対策案組合せ評価部１０８に入力される情報が、総合対策案選定支援システム１００の外部から対策案組合せ評価部１０８に入力されてもよい。
【0088】
上記第２実施形態において、セキュリティ対策案ＤＢ１０３、安全機能情報ＤＢ１０５、システム設計情報ＤＢ１５０２及び生産実績ＤＢ１５０４の少なくとも一つが省略され、省略されたこれらの少なくとも一つから対策案組合せ評価部１０８に入力される情報が、総合対策案選定支援システム１００の外部から対策案組合せ評価部１０８に入力されてもよい。
【0089】
本発明は、以下の構成をとることもできる。
【0090】
［１］
情報を処理する情報処理装置を含むセキュリティ対策案選定支援システムであって、
前記情報処理装置には、
端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、
複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、
前記端末の安全機能に関する情報を含む安全機能情報と、
が入力され、
前記情報処理装置は、
前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、
前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、
前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する、
ように構成された、
セキュリティ対策案選定支援システム。
情報を処理する情報処理装置を含むセキュリティ対策案選定支援システムであって、
前記情報処理装置には、
端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、
複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、
前記端末の安全機能に関する情報を含む安全機能情報と、
が入力され、
前記情報処理装置は、
前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、
前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、
前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する、
ように構成された、
セキュリティ対策案選定支援システム。
【0091】
［２］
［１］に記載のセキュリティ対策案選定支援システムにおいて、
前記情報処理装置には、前記対策選定要件として、前記セキュリティ要件及び前記対象システムの安全性に関するセーフティ要件が入力され、
前記情報処理装置は、
前記セキュリティ要件を満たし、且つ、前記セーフティ要件を満たさない前記セキュリティ対策候補を、前記対応策の設定対象とする、
ように構成された、
セキュリティ対策案選定支援システム。
［１］に記載のセキュリティ対策案選定支援システムにおいて、
前記情報処理装置には、前記対策選定要件として、前記セキュリティ要件及び前記対象システムの安全性に関するセーフティ要件が入力され、
前記情報処理装置は、
前記セキュリティ要件を満たし、且つ、前記セーフティ要件を満たさない前記セキュリティ対策候補を、前記対応策の設定対象とする、
ように構成された、
セキュリティ対策案選定支援システム。
【0092】
［３］
［２］に記載のセキュリティ対策案選定支援システムにおいて、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記対象システムを構成する前記端末についての侵入リスクを含み、
前記安全機能情報は、前記端末が担う安全機能を示す端末別安全機能情報と、前記安全機能に対する予備対策案を示す安全機能代替策情報とを含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、前記セーフティ要件として、許容セーフティリスクレベルが入力され、
前記情報処理装置は、
前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、前記許容セーフティリスクレベルを超える前記端末を特定し、
前記端末別安全機能情報に基づき、特定した前記端末から前記端末が担う安全機能を特定し、
前記安全機能代替策情報に基づき、特定した前記安全機能から前記予備対策案を取得し、取得した前記予備対策案を前記対応策として設定する、
ように構成された、
セキュリティ対策案選定支援システム。
［２］に記載のセキュリティ対策案選定支援システムにおいて、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記対象システムを構成する前記端末についての侵入リスクを含み、
前記安全機能情報は、前記端末が担う安全機能を示す端末別安全機能情報と、前記安全機能に対する予備対策案を示す安全機能代替策情報とを含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、前記セーフティ要件として、許容セーフティリスクレベルが入力され、
前記情報処理装置は、
前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、前記許容セーフティリスクレベルを超える前記端末を特定し、
前記端末別安全機能情報に基づき、特定した前記端末から前記端末が担う安全機能を特定し、
前記安全機能代替策情報に基づき、特定した前記安全機能から前記予備対策案を取得し、取得した前記予備対策案を前記対応策として設定する、
ように構成された、
セキュリティ対策案選定支援システム。
【0093】
［４］
［１］に記載のセキュリティ対策案選定支援システムにおいて、
前記対象システムは前記端末として情報端末及び制御端末を含み、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記情報端末についての対策案適用前後の侵入リスクを含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、
前記情報処理装置には、前記安全機能情報として、ハザードとハザードに対応する前記制御端末、頻度、深刻度、要求安全水準及びＰＦＨとを含む端末要求安全水準情報と、前記頻度と前記深刻度と安全水準と安全水準に対応するＰＦＨ範囲とが対応付けられた要求安全水準対応情報と、が入力され、
前記情報処理装置には、前記情報端末及び前記制御端末間の接続関係を示す情報を含むシステム生産情報が入力され、
前記情報処理装置は、
対策案適用後の前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、対策案適用後の侵入リスクが対策案適用前から上昇する前記情報端末を特定し、
前記システム生産情報に基づいて、特定した前記情報端末に接続されている前記制御端末を特定し、
前記安全機能情報に基づいて、特定した前記制御端末に対応するハザード及びＰＦＨを特定し、特定した前記ハザードの前記頻度が前記侵入リスクの上昇分だけ上昇したとみなし、その場合の前記頻度及び前記深刻度に基づき、前記安全水準及び前記安全水準に対応するＰＦＨ範囲を前記要求安全水準対応情報から取得し、
特定した前記ＰＦＨが、取得した前記ＰＦＨ範囲外である場合、特定した前記制御端末の停止を、前記対応策として設定する、
ように構成された、
セキュリティ対策案選定支援システム。
［１］に記載のセキュリティ対策案選定支援システムにおいて、
前記対象システムは前記端末として情報端末及び制御端末を含み、
前記セキュリティ対策案リストは、前記セキュリティ対策候補に関する情報として、前記情報端末についての対策案適用前後の侵入リスクを含み、
前記情報処理装置には、前記セキュリティ要件として、許容セキュリティリスクレベルが入力され、
前記情報処理装置には、前記安全機能情報として、ハザードとハザードに対応する前記制御端末、頻度、深刻度、要求安全水準及びＰＦＨとを含む端末要求安全水準情報と、前記頻度と前記深刻度と安全水準と安全水準に対応するＰＦＨ範囲とが対応付けられた要求安全水準対応情報と、が入力され、
前記情報処理装置には、前記情報端末及び前記制御端末間の接続関係を示す情報を含むシステム生産情報が入力され、
前記情報処理装置は、
対策案適用後の前記侵入リスクが前記許容セキュリティリスクレベル以下であり、且つ、対策案適用後の侵入リスクが対策案適用前から上昇する前記情報端末を特定し、
前記システム生産情報に基づいて、特定した前記情報端末に接続されている前記制御端末を特定し、
前記安全機能情報に基づいて、特定した前記制御端末に対応するハザード及びＰＦＨを特定し、特定した前記ハザードの前記頻度が前記侵入リスクの上昇分だけ上昇したとみなし、その場合の前記頻度及び前記深刻度に基づき、前記安全水準及び前記安全水準に対応するＰＦＨ範囲を前記要求安全水準対応情報から取得し、
特定した前記ＰＦＨが、取得した前記ＰＦＨ範囲外である場合、特定した前記制御端末の停止を、前記対応策として設定する、
ように構成された、
セキュリティ対策案選定支援システム。
【0094】
［５］
情報を処理する情報処理装置を用いたセキュリティ対策案選定支援方法であって、
前記情報処理装置には、
端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、
複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、
前記端末の安全機能に関する情報を含む安全機能情報と、
が入力され、
前記情報処理装置によって、
前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、
前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、
前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する、
セキュリティ対策案選定支援方法。
情報を処理する情報処理装置を用いたセキュリティ対策案選定支援方法であって、
前記情報処理装置には、
端末を含む対象システムのセキュリティに関するセキュリティ要件を少なくとも含む対策選定要件と、
複数のセキュリティ対策候補及び当該セキュリティ対策候補に関する情報を含むセキュリティ対策案リストと、
前記端末の安全機能に関する情報を含む安全機能情報と、
が入力され、
前記情報処理装置によって、
前記対策選定要件と、前記セキュリティ対策案リストと、前記安全機能情報とに基づいて、
前記セキュリティ要件を満たし、且つ、安全性に関する要件を満たさない前記セキュリティ対策候補を対象として、対応策を設定し、
前記セキュリティ要件を満たす前記セキュリティ対策候補と、設定した前記対応策との組み合わせを、対策パターンとして出力する、
セキュリティ対策案選定支援方法。
【0095】
［１］乃至［５］によれば、セキュリティ及びセーフティの観点を考慮した適切な対策案を選定できる（対策案の選定を支援することができる。）。
【符号の説明】
【0096】
１００…総合対策選定支援システム、１０３…セキュリティ対策案ＤＢ、１０５…安全機能情報ＤＢ、１０８…対策案組合せ評価部、１０９…リスク許容可否判定部、１１０…安全機能抽出部、１１１…総合対策コスト・生産性評価部、１１５…ユーザインタフェース部
【図1A】
【図1B】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15A】
【図15B】
【図16】
【図17】
【図18】
【図19】
【図20A】
【図20B】
【図21】
【図22】
【図23】
【図24】
【図25】
【図26】
【図27】
【図28】