知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2025-10-10
(45)【発行日】2025-10-21
(54)【発明の名称】情報処理装置、情報処理方法、および情報処理プログラム
(51)【国際特許分類】
G06F 21/55 20130101AFI20251014BHJP
【ＦＩ】
G06F21/55
【請求項の数】
10
(21)【出願番号】P 2023005384
(22)【出願日】2023-01-17
(65)【公開番号】P2024101418
(43)【公開日】2024-07-29
【審査請求日】2024-09-17
(73)【特許権者】
【識別番号】000003078
【氏名又は名称】株式会社東芝
(74)【代理人】
【識別番号】110002147
【氏名又は名称】弁理士法人酒井国際特許事務所
(72)【発明者】
【氏名】金井 遵
(72)【発明者】
【氏名】佐野 文彦
(72)【発明者】
【氏名】新家 由里恵
【審査官】川原 光司
(56)【参考文献】
【文献】国際公開第２０１５／１７７８３２（ＷＯ，Ａ１）
【文献】特開２０２１－１５７４０１（ＪＰ，Ａ）
【文献】特開２０２２－１６５７９８（ＪＰ，Ａ）
【文献】特開２０２２－０８９５７３（ＪＰ，Ａ）
【文献】国際公開第２０２２／２６４２６５（ＷＯ，Ａ１）
【文献】米国特許出願公開第２０２１／０１４４１６３（ＵＳ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／１２－２１／１６
２１／５０－２１／５７
(57)【特許請求の範囲】
【請求項1】
対象システムに対するレジリエンス要件を取得する第１取得部と、レジリエンスに対する互いに異なる１または複数の対策を組み合わせた複数の対策セットごとに、前記対策セットを適用した前記対象システムのレジリエンス指標を計算する計算部と、
複数の前記対策セットごとに計算された前記レジリエンス指標に基づいて、複数の前記対策セットの内、前記レジリエンス要件を充足する前記対策セットを、レジリエンス設計情報として選定する選定部と、
を備え、
前記計算部は、
前記対策セットによって表される対策を前記対象システムに導入した場合の複数のレジリエンス項目の各々の改善度合いを表すレジリエンスパラメータに基づいて、前記対策セットごとに前記レジリエンス指標を計算する、
情報処理装置。
【請求項2】
前記レジリエンス項目は、前記対象システムに対する攻撃成功率に関する項目、前記対象システムの動作機能に関する項目、前記対象システムの停止期間に関する項目、の少なくとも１種類の項目を含む、
請求項１に記載の情報処理装置。
【請求項3】
前記レジリエンス項目は、前記動作機能に関する項目である機能稼働率の改善率、前記停止期間に関する項目である復帰時間の改善率、および前項攻撃成功率に関する項目である攻撃成功率の改善率、を含み、
前記計算部は、
前記機能稼働率から求められる機能停止率を前記復帰時間で積分した積分値、および前記攻撃成功率、を用いて求められる値を、前記レジリエンス指標として計算する、
請求項２に記載の情報処理装置。
【請求項4】
前記対象システムに対する制約項目ごとに要求される制約要求レベルを表すシステム制約情報を取得する第２取得部を備え、前記計算部は、
前記対策セットごとに、前記対策を前記対象システムに導入した場合に前記対象システムに生じるレジリエンス以外の影響の度合いを表す影響パラメータと、取得した前記制約項目ごとの前記制約要求レベルと、に応じて、前記制約項目ごとの制約要件の充足度を表すスコアを計算し、
前記スコアを用いて、前記対策セットごとに前記システム制約情報によって表される制約の充足度を表す制約充足スコアを計算し、
前記選定部は、
前記レジリエンス指標が前記レジリエンス要件を満たし、且つ、前記制約充足スコアが所定条件を満たす前記対策セットを、前記レジリエンス設計情報として選定する、
請求項１に記載の情報処理装置。
【請求項5】
前記レジリエンス設計情報を出力する出力制御部、を備える、請求項１に記載の情報処理装置。
【請求項6】
前記対象システムに含まれる複数のノードおよび複数の前記ノード間のデータの流れに関するシステム構成情報を取得する第３取得部と、前記第１取得部で取得した、前記対象システムに含まれる複数の前記ノードの各々ごとの前記レジリエンス要件に基づいて、前記対象システムに含まれる複数の前記ノードを、前記レジリエンス要件の類似する複数のグループに分類する分類部と、
を備え、
前記計算部は、
複数の前記グループごとに、複数の前記対策セットの各々の前記レジリエンス指標を計算し、
前記選定部は、
複数の前記グループごとに、複数の前記対策セットごとに計算された前記レジリエンス指標に基づいて複数の前記対策セットの内の前記レジリエンス要件を充足する前記対策セットを、複数の前記グループの各々の前記レジリエンス設計情報として選定する、
請求項１に記載の情報処理装置。
【請求項7】
前記分類部は、前記システム構成情報に基づいて、アタックサーフェスを最小化するように、前記対象システムに含まれる複数の前記ノードを複数のグループに分類する、
請求項６に記載の情報処理装置。
【請求項8】
前記レジリエンス設計情報に基づいて、前記レジリエンス設計情報の前記対象システムへの実装に用いるコードを生成するコード生成部を備える、請求項１に記載の情報処理装置。
【請求項9】
情報処理装置が実行する情報処理方法であって、
対象システムに対するレジリエンス要件を取得するステップと、
レジリエンスに対する互いに異なる１または複数の対策を組み合わせた複数の対策セットごとに、前記対策セットを適用した前記対象システムのレジリエンス指標を計算する計算ステップと、
複数の前記対策セットごとに計算された前記レジリエンス指標に基づいて、複数の前記対策セットの内、前記レジリエンス要件を充足する前記対策セットを、レジリエンス設計情報として選定する選定ステップと、
を含み、
前記計算ステップは、
前記対策セットによって表される対策を前記対象システムに導入した場合の複数のレジリエンス項目の各々の改善度合いを表すレジリエンスパラメータに基づいて、前記対策セットごとに前記レジリエンス指標を計算する、
情報処理方法。
【請求項10】
コンピュータに実行させるための情報処理プログラムであって、
対象システムに対するレジリエンス要件を取得する取得ステップと、
レジリエンスに対する互いに異なる１または複数の対策を組み合わせた複数の対策セットごとに、前記対策セットを適用した前記対象システムのレジリエンス指標を計算する計算ステップと、
複数の前記対策セットごとに計算された前記レジリエンス指標に基づいて、複数の前記対策セットの内、前記レジリエンス要件を充足する前記対策セットを、レジリエンス設計情報として選定する選定ステップと、
を含み、
前記計算ステップは、
前記対策セットによって表される対策を前記対象システムに導入した場合の複数のレジリエンス項目の各々の改善度合いを表すレジリエンスパラメータに基づいて、前記対策セットごとに前記レジリエンス指標を計算する、
情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明の実施形態は、情報処理装置、情報処理方法、および情報処理プログラムに関する。
【背景技術】
【0002】
災害などのインシデントの発生時に迅速に影響からの回復を図り正常な状態に復元させるレジリエンス技術が注目されている。また、サイバー攻撃などのインシデントの発生時の影響を最小化するとともに、影響からの早期の回復を図るサイバーレジリエンス技術の考え方が広がりつつある。例えば、最小限の対策で最大限の効果を生むセキュリティの対策を選定する技術が開示されている。
【先行技術文献】
【特許文献】
【0003】
【文献】特許第６３２４６４６号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、従来技術では、対象システムのレジリエンス要件などを考慮した対策が選定されておらず、対象システムに応じた最適なレジリエンス設計情報が提供されていなかった。
【0005】
本発明が解決しようとする課題は、対象システムに応じた最適なレジリエンス設計情報を提供することができる、情報処理装置、情報処理方法、および情報処理プログラムを提供することである。
【課題を解決するための手段】
【0006】
実施形態の情報処理装置は処理部を備える。処理部は、複数の電池セルが直列に接続された組電池の組電池容量と、前記組電池に含まれる複数の前記電池セルの内の特定電池セルのセル容量と、の比率を、前記組電池のセルバランスの崩れ度合いを表す指標として算出する。前記計算部は、前記対策セットによって表される対策を前記対象システムに導入した場合の複数のレジリエンス項目の各々の改善度合いを表すレジリエンスパラメータに基づいて、前記対策セットごとに前記レジリエンス指標を計算する。
【図面の簡単な説明】
【0007】
【図1】情報処理装置の模式図。
【図2】サイバーレジリエンスカタログのデータ構成の模式図。
【図3】レジリエンス要件の説明図。
【図4】システム制約情報の模式図。
【図5A】レジリエンス指標の計算の説明図。
【図5B】レジリエンス指標の計算の説明図。
【図6】第１ＫＰＩ絶対値の計算の説明図。
【図7】第２ＫＰＩ絶対値の計算の説明図。
【図8】スコア換算表のデータ構成の模式図。
【図9】情報処理の流れを示すフローチャート。
【図10】情報処理装置の模式図。
【図11】レジリエンス要件の説明図。
【図12】システム制約情報の模式図。
【図13】情報処理の流れを示すフローチャート。
【図14】情報処理装置の模式図。
【図15】情報処理の流れを示すフローチャート。
【図16】ハードウェア構成図。
【発明を実施するための形態】
【0008】
以下に添付図面を参照して、本実施形態の情報処理装置、情報処理方法、および情報処理プログラムを詳細に説明する。
【0009】
なお、以下の各実施形態における説明において、同一の符号が付されている部分は実質的に同一の機能を有しており、重複部分については適宜説明を省略する。
【0010】
（第１の実施形態）
図１は、本実施形態の情報処理装置１０の一例の模式図である。
図１は、本実施形態の情報処理装置１０の一例の模式図である。
【0011】
情報処理装置１０は、対象システム４０に対するレジリエンス設計情報を選定するコンピュータである。
【0012】
対象システム４０とは、レジリエンスを充足させるための対策セットを施す対象となる情報システムである。対象システム４０は、例えば、１または複数のノードから構成される。
【0013】
レジリエンスとは、様々なサイバー攻撃などのインシデントの発生時に、インシデントによる影響を最小化するとともに影響からの早期の回復を図り正常な状態に復元させるための、仕組みや能力を意味する。
【0014】
レジリエンス設計情報および対策セットの詳細は後述する。
【0015】
情報処理装置１０は、ＵＩ（ユーザ・インターフェース）部１２と、記憶部１４と、処理部２０と、を備える。ＵＩ部１２と、記憶部１４と、処理部２０とは、バス１６等を介して通信可能に接続している。
【0016】
ＵＩ部１２は、各種の情報を表示する表示機能、およびユーザによる操作指示を受付ける入力機能、を備える。本実施形態では、ＵＩ部１２は、表示部１２Ａと入力部１２Ｂと有する。表示部１２Ａは、各種の情報を表示するディスプレイである。入力部１２Ｂは、ユーザによる操作入力を受付ける。入力部１２Ｂは、例えば、マウスなどのポインティングデバイス、キーボードなどである。なお、ＵＩ部１２は、表示部１２Ａおよび入力部１２Ｂを一体的に構成したタッチパネルであってよい。
【0017】
記憶部１４は、各種の情報を記憶する。記憶部１４は、情報処理装置１０の外部に設けられた記憶装置であってよい。例えば、記憶部１４は、ネットワークなどを介して情報処理装置１０に接続した外部の情報処理装置に搭載されていてもよい。
【0018】
本実施形態では、記憶部１４は、サイバーレジリエンスカタログ１４Ａおよびスコア換算表１４Ｂを予め記憶する。
【0019】
サイバーレジリエンスカタログ１４Ａは、サイバー攻撃に対するレジリエンスを充足させるための複数の対策を表す情報である。スコア換算表１４Ｂについては詳細を後述する。
【0020】
図２は、サイバーレジリエンスカタログ１４Ａのデータ構成の一例の模式図である。
【0021】
サイバーレジリエンスカタログ１４Ａは、複数の対策と、複数の対策の各々に対応するレジリエンスパラメータおよび影響パラメータと、を対応付けた情報である。
【0022】
対策は、サイバー攻撃に対するレジリエンスを充足させるためのセキュリティ対策である。サイバーレジリエンスカタログ１４Ａには、複数種類の対策が予め登録されている。
【0023】
レジリエンスパラメータとは、サイバーレジリエンスカタログ１４Ａにおける対応する対策を対象システム４０などのシステムに導入した場合の、レジリエンスの改善度合いを表すパラメータである。サイバーレジリエンスカタログ１４Ａには、複数のレジリエンス項目の各々のレジリエンスの改善度合いを表すレジリエンスパラメータの値が登録されている。
【0024】
レジリエンス項目は、対応する対策を対象システム４０などのシステムに導入した場合の、レジリエンスを表す項目である。詳細には、レジリエンス項目は、対象システム４０等のシステムに対する攻撃成功率に関する項目、対象システム４０等のシステムに対する動作機能に関する項目、および対象システム４０の停止期間に関する項目（例えば復帰時間）、の少なくとも１種類の項目を含む。
【0025】
攻撃成功率に関する項目は、例えば、攻撃成功率の低減率、停止可能性の低減率、等である。動作機能に関する項目は、例えば、機能稼働率の改善率である。停止期間に関する項目は、例えば、復帰時間の改善率である。
【0026】
本実施形態では、レジリエンス項目が、攻撃成功率の低減率、機能稼働率の改善率、および復帰時間の改善率、である場合を想定して説明する。なお、レジリエンス項目は、これらに限定されない。
【0027】
影響パラメータとは、対策を対象システム４０などのシステムに導入した場合に、該システムに生じるレジリエンス以外の影響の度合いを表すパラメータである。サイバーレジリエンスカタログ１４Ａには、対応する対策をシステムに導入した場合の、複数の影響項目の各々の影響の度合いを表す影響パラメータの値が登録されている。なお、影響項目は、後述する制約項目と一致するものとする。
【0028】
図１に戻り説明を続ける。
【0029】
次に、処理部２０について説明する。処理部２０は、情報処理装置１０において情報処理を実行する。処理部２０は、第１取得部２０Ａと、第２取得部２０Ｂと、計算部２０Ｃと、選定部２０Ｄと、出力制御部２０Ｅと、を有する。
【0030】
第１取得部２０Ａ、第２取得部２０Ｂ、計算部２０Ｃ、選定部２０Ｄ、および出力制御部２０Ｅは、例えば、１または複数のプロセッサにより実現される。例えば上記各部は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などのプロセッサにプログラムを実行させること、すなわちソフトウェアにより実現してもよい。上記各部は、専用のＩＣなどのプロセッサ、すなわちハードウェアにより実現してもよい。上記各部は、ソフトウェアおよびハードウェアを併用して実現してもよい。複数のプロセッサを用いる場合、各プロセッサは、各部のうち１つを実現してもよいし、各部のうち２以上を実現してもよい。また、上記各部の少なくとも１つを、ネットワークを介して情報処理装置１０に接続した外部の情報処理装置に設けた構成としてもよい。
【0031】
第１取得部２０Ａは、対象システム４０に対するレジリエンス要件を取得する。
【0032】
レジリエンス要件とは、対象システム４０に対してレジリエンスとして要求する要件を表す。言い換えると、レジリエンス要件は、対象システム４０に対して要求するレジリエンスのレベルを表す。例えば、レジリエンス要件は、ユーザが対象システム４０に対して要求するレジリエンスのレベルを表す。
【0033】
第１取得部２０Ａは、例えば、ユーザによるＵＩ部１２の操作指示によって入力された、対象システム４０に対するレジリエンス要件を、該ＵＩ部１２から取得する。また、第１取得部２０Ａは、情報処理装置１０にネットワーク等を介して接続された外部の情報処理装置から、対象システム４０に対するレジリエンス要件を取得してもよい。また、第１取得部２０Ａは、予め記憶部１４に記憶された、対象システム４０に対するレジリエンス要件を該記憶部１４から読取ることで、レジリエンス要件を取得してもよい。
【0034】
図３は、レジリエンス要件の一例の説明図である。
【0035】
レジリエンス要件は、例えば、ＫＰＩ（Ｋｅｙ Ｐｅｒｆｏｒｍａｎｃｅ Ｉｎｄｉｃａｔｏｒ）の満たす目標条件によって表される。
【0036】
ＫＰＩとは、目標の達成度合いを計るための定量的な指標である。本実施形態では、ＫＰＩの値が小さいほど、評価値が高いことを意味するものとして説明する。
【0037】
ＫＰＩの満たす目標条件は、例えば、ＫＰＩを用いた条件式などによって表される。図３には、レジリエンス要件を表す条件式として、「ＫＰＩ_ｒｅｌ＜０．３」を一例として示す。
【0038】
ＫＰＩ_ｒｅｌは、ＫＰＩ相対値を表す。ＫＰＩ相対値とは、レジリエンス対策導入前に対するレジリエンス対策導入後のＫＰＩ絶対値の比を表す。ＫＰＩ絶対値とは、レジリエンス対策導入前、およびレジリエンス対策導入後、の各々のＫＰＩを表す。
【0039】
すなわち、本実施形態では、第１取得部２０Ａは、ＫＰＩ相対値の条件式を、レジリエンス要件として取得する形態を一例として説明する。
【0040】
なお、第１取得部２０Ａは、レジリエンス対策導入後のＫＰＩであるＫＰＩ絶対値の条件式を、レジリエンス要件として取得してよい。
【0041】
また、ＫＰＩの満たす目標条件は、目標レベルを表す言葉で表してもよい。例えば、ＫＰＩの満たす目標条件は、「大」、「中」、「小」、等のＫＰＩの目標レベルを表す単語であってもよい。この場合、ＫＰＩを表す値の範囲と、「大」、「中」、「小」、等のレベルを表す単語との対応付けを予め定義し、ＵＩ部１２で入力されたＫＰＩを表す値に対応するレベルを表す単語を、レジリエンス要件として用いればよい。例えば、ＫＰＩ≦０．１の場合にはレベル「大」を表し、０．１＜ＫＰＩ≦０．３の場合にはレベル「中」を表し、０．３＜ＫＰＩの場合にはレベル「小」を表す、等の変換ルールを予め定める。そして、第１取得部２０Ａは、ＵＩ部１２から取得した値に対応するレベルを表す単語（例えば、レベル「中」等）を、レジリエンス要件として取得すればよい。
【0042】
本実施形態では、第１取得部２０Ａは、レジリエンス要件を表す条件式（図３参照）を、レジリエンス要件として取得する形態を一例として説明する。
【0043】
図１に戻り説明を続ける。
【0044】
第２取得部２０Ｂは、対象システム４０に対するシステム制約情報を取得する。
【0045】
システム制約情報とは、対象システム４０に対する制約項目ごとに要求される制約要求レベルを表す情報である。例えば、システム制約情報は、ユーザが対象システム４０に対して要求する制約要求レベルを表す。
【0046】
制約項目とは、対象システム４０に対するレジリエンス以外の制約を表す項目である。本実施形態では、制約項目と影響項目とが一致する形態を一例として説明する。上述したように、本実施形態では、影響項目が、導入コスト、運用コスト、およびシステム負荷である形態を一例として説明する。このため、本実施形態では、制約項目が、導入コスト、運用コスト、およびシステム負荷、である形態を一例として説明する。
【0047】
第２取得部２０Ｂは、例えば、ユーザによるＵＩ部１２の操作指示によって入力された、対象システム４０に対するシステム制約情報を、該ＵＩ部１２から取得する。また、第２取得部２０Ｂは、情報処理装置１０にネットワーク等を介して接続された外部の情報処理装置から、対象システム４０に対するシステム制約情報を取得してもよい。また、第２取得部２０Ｂは、予め記憶部１４に記憶された、対象システム４０に対するシステム制約情報を該記憶部１４から読取ることで、システム制約情報を取得してもよい。
【0048】
図４は、システム制約情報の一例の模式図である。
【0049】
第２取得部２０Ｂは、これらの複数の制約項目の各々ごとに要求される制約要求レベルを表す情報として、例えば、「要求大」、「要求中」、または「要求小」、を表す情報を取得する。図４には、第２取得部２０Ｂが、導入コストに対しては「要求大」、運用コストに対しては「要求中」、システム負荷に対しては「要求大」、を表すシステム制約情報を取得した場面を示す。
【0050】
図１に戻り説明を続ける。
【0051】
計算部２０Ｃは、レジリエンスに対する互いに異なる１または複数の対策を組み合わせた複数の対策セットごとに、対策セットを適用した対象システム４０のレジリエンス指標を計算する。
【0052】
まず、計算部２０Ｃは、サイバーレジリエンスカタログ１４Ａに登録されている複数の対策を用いて、含まれる対策の数および種類の少なくとも一方の異なる複数の対策セットを生成する。
【0053】
詳細には、計算部２０Ｃは、サイバーレジリエンスカタログ１４Ａに登録されている複数の対策から、１以上の対策を選択し、複数の対策セットを生成する。計算部２０Ｃは、含まれる対策の数および種類の少なくとも一方の異なる、という条件を満たす全ての組み合わせの複数の対策セットを生成してよい。また、計算部２０Ｃは、該条件を満たす全ての組み合わせの複数の対策セットの内、予め定めた数の複数の対策セットを生成してよい。
【0054】
そして、計算部２０Ｃは、生成した複数の対策セットの各々ごとに、対策セットを適用した対象システム４０のレジリエンス指標を計算する。
【0055】
レジリエンス指標とは、対策セットを対象システム４０に適用したときのレジリエンスの評価値である。レジリエンス指標と上記レジリエンス要件は、同じ指標によって表される。このため、本実施形態では、レジリエンス指標が、ＫＰＩによって表される形態を一例として説明する。詳細には、本実施形態では、レジリエンス指標として、レジリエンス対策導入前に対するレジリエンス対策導入後のＫＰＩの比率を表すＫＰＩ相対値を用いる形態を一例として説明する。なお、レジリエンス指標として、レジリエンス対策導入後のＫＰＩであるＫＰＩ絶対値を用いてもよい。
【0056】
計算部２０Ｃは、対策セットによって表される対策を対象システム４０に導入した場合のレジリエンス項目の各々の改善度合いを表すレジリエンスパラメータに基づいて、対策セットごとにレジリエンス指標を計算する。
【0057】
計算部２０Ｃによるレジリエンス指標の計算方法について詳細に説明する。
【0058】
図５Ａおよび図５Ｂは、計算部２０Ｃによる対策セットごとのレジリエンス指標の計算の一例の説明図である。計算部２０Ｃは、作成した複数の対策セットの各々ごとに、以下の計算を行うことで、対策セットごとにレジリエンス指標を計算する。
【0059】
詳細には、計算部２０Ｃは、第１ＫＰＩ絶対値と、第２ＫＰＩ絶対値と、を計算する。第１ＫＰＩ絶対値および第２ＫＰＩ絶対値は、ＫＰＩ絶対値の一例である。第１ＫＰＩ絶対値は、対策セットを構成する対策の対象システム４０への導入前のＫＰＩ絶対値である。第２ＫＰＩ絶対値は、対策セットを構成する対策の対象システム４０への導入後のＫＰＩ絶対値である。
【0060】
図５Ａは、第１ＫＰＩ絶対値の計算の一例の説明図である。
【0061】
図５Ａ中、縦軸は機能稼働率を表し、横軸は時間を表す。機能稼働率は、０以上１以下の値で表されるものとする。機能稼働率「１」は、対象システム４０に含まれる全ての機能が稼働している状態を表す。機能稼働率「０」は、対象システム４０に含まれる全ての機能が稼働していない、すなわち全機能が停止した状態を表す。このため、対象システム４０における３０％の機能が稼働している状態の場合、機能稼働率は「０．３」を表す。
【0062】
【0063】
図５Ａ中、ＸＢは、復帰時間を表す。詳細には、ＸＢは、時間ｘにインシデントが発生した場合に機能稼働率が「１．０」に復帰するまでに要する時間（期間）を表す。ＹＢは、機能稼働率から求められる機能停止率を表し、以下式（１）によって表される。
【0064】
ＹＢ＝１－機能稼働率 ・・・式（１）
【0065】
ＸＢ×ＹＢによって表される面積の領域を、レジリエンス面積３０Ａと称する。レジリエンス面積３０Ａは、インシデントの発生から機能稼働率が「１．０」に復帰するまでに時間ＸＢを要する場合の機能稼働率の積分値を表す。このレジリエンス面積３０Ａが小さいほど、インシデントが対象システム４０に及ぼす影響が小さいといえる。
【0066】
そして、計算部２０Ｃは、以下式（２）を用いて、対策セットに含まれる対策の第１ＫＰＩ絶対値を計算する。
【0067】
第１ＫＰＩ絶対値ＫＰＩ_ａｂｓ＝ＸＢ×ＹＢ×ＺＢ ・・・式（２）
【0068】
ＺＢは、対策セットを構成する対策導入前の対象システム４０に対する攻撃発生率を表す。
【0069】
例えば、ＸＢが「１０」、機能稼働率が「０．３」である場合を想定する。この場合、計算部２０Ｃは、ＸＢ×ＹＢ＝１０×（１－０．３）によって計算される「０．７」を、レジリエンス面積３０Ａとして計算する。また、ＺＡが「１」である場合を想定する。この場合、計算部２０Ｃは、ＸＢ×ＹＢ×ＺＢ＝１０×（１－０．３）×１によって計算される「０．７」を、第１ＫＰＩ絶対値として計算する。
【0070】
図５Ｂは、第２ＫＰＩ絶対値の計算の一例の説明図である。
【0071】
【0072】
図５Ｂ中、ＸＡは、復帰時間を表す。詳細には、ＸＡは、時間ｘにインシデントが発生してから機能稼働率が「１．０」に復帰するまでに要する時間（期間）を表す。ＹＡは、機能稼働率から求められる機能停止率を表す。ＺＡは、対策セットに含まれる対策導入後の対象システム４０に対する攻撃発生率を表す。詳細には、ＸＡ、ＹＡ、およびＺＡは、以下の式（３Ａ）～式（３Ｃ）によって表される。
【0073】
ＸＡ＝ＸＢ×（１－総復帰時間の改善率） ・・・式（３Ａ）
ＹＡ＝ＹＢ×（１－総機能稼働率の改善率） ・・・式（３Ｂ）
ＺＡ＝ＺＢ×（１－総攻撃成功率の低減率） ・・・式（３Ｃ）
ＹＡ＝ＹＢ×（１－総機能稼働率の改善率） ・・・式（３Ｂ）
ＺＡ＝ＺＢ×（１－総攻撃成功率の低減率） ・・・式（３Ｃ）
【0074】
総復帰時間の改善率とは、対策セットを構成する対策を対象システム４０へ導入した後の、復帰時間の改善率を表す。
【0075】
計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々について、サイバーレジリエンスカタログ１４Ａに示されるレジリエンス項目「復帰時間の改善率」に対応するレジリエンスパラメータの値を読取る。そして、計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々ごとに読み取った、レジリエンス項目「復帰時間の改善率」のレジリエンスパラメータの値の内、最も高い改善率を表すレジリエンスパラメータの値を特定する。すなわち、計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々ごとに読み取った、レジリエンス項目「復帰時間の改善率」のレジリエンスパラメータの値の内、最も大きい値のレジリエンスパラメータの値を特定する。
【0076】
そして、計算部２０Ｃは、特定した該レジリエンスパラメータの値を、該対策セットにおけるレジリエンス項目「復帰時間の改善率」の値として特定する。そして、計算部２０Ｃは、上記式（３Ａ）を用いて、復帰時間ＸＡを計算すればよい。
【0077】
例えば、処理対象の対策セットに含まれる対策が「Ｆｉｒｅｗａｌｌ」のみである場合を想定する。サイバーレジリエンスカタログ１４Ａ（図２Ａ参照）に示される、「Ｆｉｒｅｗａｌｌ」に対応するレジリエンス項目「復帰時間の改善率」は「０％」である。また、ＸＢ＝１である場合を想定する。この場合、計算部２０Ｃは、上記式（３Ａ）によって、ＸＡ＝１×１の計算結果である「１」を、復帰時間ＸＡとして計算する。
【0078】
また、例えば、処理対象の対策セットに含まれる対策が「Ｆｉｒｅｗａｌｌ」と「縮退」である場合を想定する。サイバーレジリエンスカタログ１４Ａ（図２Ａ参照）に示される、「Ｆｉｒｅｗａｌｌ」および「縮退」の各々に対応するレジリエンス項目「復帰時間の改善率」は、双方とも「０％」である。また、ＸＢ＝１である場合を想定する。この場合、計算部２０Ｃは、上記式（３Ａ）によって、ＸＡ＝１×１の計算結果である「１」を、復帰時間ＸＡとして計算する。
【0079】
総機能稼働率の改善率とは、対策セットを構成する対策を対象システム４０へ導入した後の、機能稼働率の改善率を表す。
【0080】
計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々について、サイバーレジリエンスカタログ１４Ａに示されるレジリエンス項目「機能稼働率の改善率」のレジリエンスパラメータの値を読取る。そして、計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々ごとに読み取った、レジリエンス項目「機能稼働率の改善率」のレジリエンスパラメータの値の内、最も高い改善率を表すレジリエンスパラメータの値を特定する。すなわち、計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々ごとに読み取った、レジリエンス項目「機能稼働率の改善率」のレジリエンスパラメータの値の内、最も大きい値のレジリエンスパラメータの値を特定する。
【0081】
そして、計算部２０Ｃは、特定した該レジリエンスパラメータの値を、該対策セットにおけるレジリエンス項目「機能稼働率の改善率」の値として特定する。そして、計算部２０Ｃは、上記式（３Ｂ）を用いて、機能停止率ＹＡを計算すればよい。
【0082】
例えば、処理対象の対策セットを構成する対策が「Ｆｉｒｅｗａｌｌ」のみである場合を想定する。サイバーレジリエンスカタログ１４Ａ（図２Ａ参照）に示される、「Ｆｉｒｅｗａｌｌ」に対応するレジリエンス項目「機能稼働率の改善率」は「０％」である。また、ＹＢ＝１である場合を想定する。この場合、計算部２０Ｃは、上記式（３Ｂ）によって、ＹＡ＝１×１の計算結果である「１」を、機能停止率ＹＡとして計算する。
【0083】
また、例えば、処理対象の対策セットを構成する対策が「Ｆｉｒｅｗａｌｌ」と「縮退」である場合を想定する。サイバーレジリエンスカタログ１４Ａ（図２Ａ参照）に示される、「Ｆｉｒｅｗａｌｌ」および「縮退」の各々に対応するレジリエンス項目「機能稼働率の改善率」は、それぞれ、「０％」、「５０％」である。この場合、計算部２０Ｃは、より高い改善率、すなわち、より大きい値の「５０％」を、該対策セットの「総機能稼働率の改善率」として特定する。また、ＸＢ＝１である場合を想定する。この場合、計算部２０Ｃは、上記式（３Ａ）によって、ＸＡ＝１×（１－０．５）の計算結果である「０．５」を、機能停止率ＹＡとして計算する。
【0084】
総攻撃成功率の低減率とは、対策セットを構成する対策を対象システム４０へ導入した後の、攻撃成功率の改善率を表す。
【0085】
計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々について、サイバーレジリエンスカタログ１４Ａに示されるレジリエンス項目「攻撃成功率の低減率」のレジリエンスパラメータの値を読取る。そして、計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々ごとに読み取った、レジリエンス項目「攻撃成功率の低減率」のレジリエンスパラメータの値の内、最も高い低減率を表すレジリエンスパラメータの値を特定する。すなわち、計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々ごとに読み取った、レジリエンス項目「攻撃成功率の低減率」のレジリエンスパラメータの値の内、最も大きい値のレジリエンスパラメータの値を特定する。
【0086】
そして、計算部２０Ｃは、特定した該レジリエンスパラメータの値を、該対策セットにおけるレジリエンス項目「攻撃成功率の低減率」の値として特定する。そして、計算部２０Ｃは、上記式（３Ｃ）を用いて、攻撃発生率ＺＡを計算すればよい。
【0087】
例えば、処理対象の対策セットを構成する対策が「Ｆｉｒｅｗａｌｌ」のみである場合を想定する。サイバーレジリエンスカタログ１４Ａ（図２Ａ参照）に示される、「Ｆｉｒｅｗａｌｌ」に対応するレジリエンス項目「攻撃成功率の低減率」は「５０％」である。また、ＺＢ＝１である場合を想定する。この場合、計算部２０Ｃは、上記式（３Ｃ）によって、ＺＡ＝１×（１－０．５）の計算結果である「０．５」を、攻撃発生率ＺＡとして計算する。
【0088】
また、例えば、処理対象の対策セットを構成する対策が「Ｆｉｒｅｗａｌｌ」と「アンチウィルス」である場合を想定する。サイバーレジリエンスカタログ１４Ａ（図２Ａ参照）に示される、「Ｆｉｒｅｗａｌｌ」および「アンチウィルス」の各々に対応するレジリエンス項目「攻撃成功率の低減率」は、それぞれ、「５０％」、「３０％」である。この場合、計算部２０Ｃは、より高い低減率、すなわち、より大きい値の「５０％」を、該対策セットの「総攻撃成功率の低減率」として特定する。また、ＺＢ＝１である場合を想定する。この場合、計算部２０Ｃは、上記式（３Ｃ）によって、ＺＡ＝１×（１－０．５）の計算結果である「０．５」を、攻撃発生率ＺＡとして計算する。
【0089】
なお、上述したように、本実施形態では、計算部２０Ｃは、対策セットに複数の対策が含まれる場合には、複数の対策の各々ごとに読み取った複数のレジリエンスパラメータの値の内、最も高い改善率または最も高い低減率を表すレジリエンスパラメータの値を特定する形態を一例として説明する。すなわち、計算部２０Ｃは、対策セットを構成する対策が複数である場合には、複数の対策の各々ごとに読取った複数のレジリエンスパラメータの値の内、最も大きい値のレジリエンスパラメータの値を特定する形態を一例として説明する。
【0090】
しかし、計算部２０Ｃは、対策セットを構成する対策が複数の場合、レジリエンス項目の種類に応じて、複数の対策の各々ごとに読み取った複数のレジリエンスパラメータの値の内の最も大きい値を、更に大きい値に調整したパラメータの値を特定してもよい。
【0091】
具体的には、例えば、処理対象の対策セットを構成する対策が「Ｆｉｒｅｗａｌｌ」と「アンチウィルス」である場合を想定する。また、レジリエンス項目「攻撃成功率の低減率」の攻撃成功率ＺＡを計算する場面を想定する。
【0092】
この場合、サイバーレジリエンスカタログ１４Ａ（図２Ａ参照）に示される、「Ｆｉｒｅｗａｌｌ」および「アンチウィルス」の各々に対応するレジリエンス項目「攻撃成功率の低減率」は、それぞれ、「５０％」、「３０％」である。ここで、複数の対策を導入するほど、攻撃成功率の低減率が単体の対策を導入した場合に比べてより改善する場合がある。そこで、計算部２０Ｃは、より大きい値である「５０％」に対策の組み合わせに応じた１より大きい値の補正値を乗算した乗算結果を、該対策セットの「総攻撃成功率の低減率」として特定してもよい。この補正値は、含まれる対策の組み合わせの異なる複数の対策セットの各々について、含まれるレジリエンス項目ごとに予め設定すればよい。
【0093】
そして、計算部２０Ｃは、第２ＫＰＩ絶対値を、以下式（４）によって計算する。
【0094】
第２ＫＰＩ絶対値ＫＰＩ_ａｂｓ＝ＸＡ×ＹＡ×ＺＡ ・・・式（４）
【0095】
ＸＡ×ＹＡによって表される面積の領域を、レジリエンス面積３２Ａと称する。レジリエンス面積３２Ａは、インシデント発生から機能稼働率が「１．０」に復帰するまでに時間ＸＡを要する場合の機能稼働率の積分値を表す。このレジリエンス面積３２Ａが小さいほど、インシデントが対象システム４０に及ぼす影響が小さいといえる。
【0096】
そして、計算部２０Ｃは、第１ＫＰＩ絶対値に対する第２ＫＰＩ絶対値の比率（第２ＫＰＩ絶対値／第１ＫＰＩ絶対値）を表すＫＰＩ相対値を、レジリエンス指標として計算する。すなわち、計算部２０Ｃは、機能稼働率から求められる機能停止率（ＹＢ，ＹＡ）を復帰時間（ＸＢ，ＸＡ）で積分した積分値（レジリエンス面積３２Ａ、レジリエンス面積３２Ａ）、および攻撃成功率（ＺＢ，ＺＡ）、を用いて求められる値を、レジリエンス指標として計算する。
【0097】
詳細には、計算部２０Ｃは、下記式（５）を用いて、レジリエンス指標を表すＫＰＩ相対値を計算する。
【0098】
ＫＰＩ相対値ＫＰＩ_ｒｅｌ＝（ＸＡ×ＹＡ×ＺＡ）／（ＸＢ×ＹＢ×ＺＢ） ・・・・式（５）
【0099】
図６は、計算部２０Ｃによる計算結果の一例の説明図である。
【0100】
計算部２０Ｃが、複数の対策セットの各々ごとに、サイバーレジリエンスカタログ１４Ａに表されるレジリエンスパラメータを用いてレジリエンス指標を計算することで、例えば、図６に示すレジリエンス指標を対策セットごとに計算することができる。
【0101】
図６には、計算部２０Ｃが上述した計算方法に従って、ＸＢ＝ＹＢ＝ＺＢ＝１として計算した対策セットごとのＫＰＩ相対値ＫＰＩ_ｒｅｌを、レジリエンス指標として求めた場合を示す。また、図６のレジリエンスパラメータの欄には、対応する対策セットを構成する対策に対応するレジリエンスパラメータの内、図２に示すサイバーレジリエンスカタログ１４Ａにおける最も大きい値を、上記計算に用いる値としてレジリエンス項目ごとに示す。
【0102】
図６に示す例では、「多重化」のみから構成される対策セットのレジリエンス指標であるＫＰＩ相対値（ＫＰＩ_ｒｅｌ）の値が最も小さく、「Ｆｉｒｅｗａｌｌ」および「縮退」から構成される対策セットのレジリエンス指標であるＫＰＩ相対値（ＫＰＩ_ｒｅｌ）の値が次に小さい値となっている。上述したように、本実施形態では、ＫＰＩの値が小さいほど、評価値が高いことを意味する。このため、図６に示す例では、「多重化」のみから構成される対策セットのレジリエンス指標の評価値が最も高く、「Ｆｉｒｅｗａｌｌ」および「縮退」から構成される対策セットのレジリエンス指標の評価値が次に高いことを表す。
【0103】
なお、図５Ｂには、レジリエンス面積３２Ａが、ＸＡ×ＹＡによって表される長方形の領域の面積として計算される例を一例として示した。しかし、レジリエンス面積３２Ａは、長方形の領域の面積に限定されない。
【0104】
【0105】
【0106】
図７中、ＸＡは、復帰時間を表す。詳細には、ＸＡは、時間ｘにインシデントが発生してから機能稼働率が「１．０」に復帰するまでに要する時間（期間）を表す。ＹＡ（t）は、機能稼働率を表す。ＺＡは、対策セットに含まれる対策導入後の対象システム４０に対する攻撃発生率を表す。この場合、ＹＡ（ｔ）は、以下式（６）で表され、対策セットを構成する対策の対象システム４０への導入後の第２ＫＰＩ絶対値は、以下式（７）で表される。また、レジリエンス指標を表すＫＰＩ相対値は、以下式（８）で表される。
【0107】
∫ＹＡ（ｔ） ・・・式（６）
【0108】
ＫＰＩ_ａｂｓ＝∫ＹＡ（ｔ）×ＺＡ ・・・式（７）
ＫＰＩ_ｒｅｌ＝∫ＹＡ（ｔ）×ＺＡ×ＺＡ／（ＸＢ×ＹＢ×ＺＢ） ・・・式（８）
ＫＰＩ_ｒｅｌ＝∫ＹＡ（ｔ）×ＺＡ×ＺＡ／（ＸＢ×ＹＢ×ＺＢ） ・・・式（８）
【0109】
式（６）～式（８）中、ｔは、時間を表す。ｔは、ｘ以上ｘ+ＸＡ以下の範囲の値を示す。ｘは、インシデント発生時間を表す。
【0110】
なお、計算部２０Ｃによるレジリエンス指標の計算方法は、以上の方法に限定されない。例えば、図５Ａ、図５Ｂ、および図７の縦軸として、機能稼働率に替えて、サービスとしての品質の指標（ＱｏＳ：Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ））を用いてもよい。また、計算部２０Ｃは、機能稼働率と時間から計算されるレジリエンス面積に替えて、インシデント発生時の損害額などを用いてもよい。
【0111】
本実施形態では、計算部２０Ｃは、更に、制約充足スコアを計算する。
【0112】
制約充足スコアとは、対策セットが第２取得部２０Ｂで取得したシステム制約情報によって表される制約の充足度を表すスコアである。
【0113】
まず、計算部２０Ｃは、対策セットごとに、影響パラメータと、第２取得部２０Ｂで取得したシステム制約情報によって表される制約項目ごとの制約要求レベルと、に応じて、制約項目ごとの制約要件の充足度を表すスコアを計算する。
【0114】
まず、計算部２０Ｃは、スコア換算表１４Ｂを用いてスコアを計算する。
【0115】
図８は、スコア換算表１４Ｂのデータ構成の一例の模式図である。
【0116】
スコア換算表１４Ｂは、影響パラメータによって表される影響度合いと、制約要求レベルと、に対応するスコアを表す情報である。スコア換算表１４Ｂには、影響度合いが大きいほど大きく、制約要求レベルが高いほど大きい値を表す、スコアが予め登録されている。
【0117】
計算部２０Ｃは、第２取得部２０Ｂで取得したシステム制約情報によって表される制約項目ごとに、該制約項目の制約要求レベルと、サイバーレジリエンスカタログ１４Ａに示される影響パラメータに示される影響項目の各々の影響度合いと、に対応するスコアをスコア換算表１４Ｂから特定する。計算部２０Ｃは、特定したスコアを、制約項目ごとの制約要件の充足度を表すスコアとして特定する。
【0118】
例えば、対策セットを構成する対策が「Ｆｉｒｅｗａｌｌ」のみである場合を想定する。そして、第２取得部２０Ｂが、図４に示すシステム制約情報を取得した場合を想定する。
【0119】
この場合、計算部２０Ｃは、第２取得部２０Ｂで取得したシステム制約情報に含まれる制約項目「導入コスト」に対する制約要求レベル「要求大」と、サイバーレジリエンスカタログ１４Ａにおける対策「Ｆｉｒｅｗａｌｌ」に対応する該制約項目と同じ影響項目「導入コスト」の影響度合い「小」と、に対応するコスト「０」をスコア換算表１４Ｂから特定する。そして、計算部２０Ｃは、この特定したコスト「０」を、該対策セットに対応する、制約項目「導入コスト」のスコアとして計算する。
【0120】
なお、計算部２０Ｃは、対策セットが複数の対策から構成される場合、サイバーレジリエンスカタログ１４Ａにおける複数の対策の各々に対応する、計算対象の影響項目の影響度合いの内、最も大きい影響度合いを用いてスコアを計算すればよい。
【0121】
例えば、対策セットが「Ｆｉｒｅｗａｌｌ」および「縮退」から構成されている場合を想定する。そして、第２取得部２０Ｂが、図４に示すシステム制約情報を取得した場合を想定する。
【0122】
この場合、計算部２０Ｃは、サイバーレジリエンスカタログ１４Ａにおける対策「Ｆｉｒｅｗａｌｌ」に対応する影響項目「導入コスト」の影響度合い「小」と、対策「縮退」に対応する影響項目「導入コスト」の影響度合い「中」の内、影響度合い「中」を特定する。そして、計算部２０Ｃは、第２取得部２０Ｂで取得したシステム制約情報に含まれる該影響項目と同じ制約項目「導入コスト」に対する制約要求レベル「要求大」と、影響度合い「中」と、に対応するコスト「０．６」をスコア換算表１４Ｂから特定する。そして、計算部２０Ｃは、この特定したコスト「０．６」を、該対策セットに対応する、制約項目「導入コスト」のスコアとして計算する。
【0123】
計算部２０Ｃは、他の制約項目「運用コスト」、「システム負荷」についても同様にして、制約項目ごとの制約要件の充足度を表すスコアを計算する。
【0124】
そして、計算部２０Ｃは、制約項目ごとに計算したスコアを用いて、対策セットごとに、システム制約情報によって表される制約の充足度を表す制約充足スコアを計算する。
【0125】
例えば、計算部２０Ｃは、複数の対策セットの各々について、複数の制約項目ごとに計算したスコアの合計値を、対応する対策セットの制約充足スコアとして計算する。
【0126】
具体的には、ある対策セットの制約項目「導入コスト」のスコアが「０．６」であり、制約項目「運用コスト」のスコアが「０．３」であり、制約項目「システム負荷」のスコアが「０」である場合を想定する。この場合、計算部２０Ｃは、これらのスコアの合計値である「０．９」を、該対策セットの制約充足スコアとして計算する。
【0127】
【0128】
図６に示すように、計算部２０Ｃが上記計算を行うことで、複数の対策セットの各々について、影響項目（すなわち制約項目）ごとにスコアが計算され、これらのスコアの合計値によって表される制約充足スコアが計算される。本実施形態では、制約充足スコアの値が小さいほど、より制約を充足していることを表す。
【0129】
図１に戻り説明を続ける。
【0130】
選定部２０Ｄは、複数の対策セットごとに計算されたレジリエンス指標（ＫＰＩ相対値）に基づいて、複数の対策セットの内、第１取得部２０Ａで取得したレジリエンス要件を充足する対策セットを、対象システム４０に最適なレジリエンス設計情報として選定する。
【0131】
【0132】
選定部２０Ｄは、生成した複数の対策セットの内、レジリエンス指標であるＫＰＩ相対値が第１取得部２０Ａで取得したレジリエンス要件を充足する対策セットを特定する。
【0133】
例えば、第１取得部２０Ａで取得したレジリエンス要件が、図３に示す、ＫＰＩ相対値が０．３未満、を表す場合を想定する。この場合、選定部２０Ｄは、図６に示す対策セットの内、レジリエンス指標であるＫＰＩ相対値が０．３未満である、「多重化」のみから構成される対策セットと、「Ｆｉｒｅｗａｌｌ」および「縮退」から構成される対策セットとを、レジリエンス要件を充足する対策セットとして特定する。
【0134】
そして、選定部２０Ｄは、特定した、レジリエンス要件を充足する対策セットを、対象システム４０に最適なレジリエンス設計情報として選定する。
【0135】
また、選定部２０Ｄは、更に、レジリエンス指標が第１取得部２０Ａで取得したレジリエンス要件を満たし、且つ、制約充足スコアが所定条件を満たす対策セットを、レジリエンス設計情報として選定してよい。
【0136】
所定条件は、予め定めればよい。例えば、所定条件は、制約充足スコアによって表される制約充足度の高い順にＮ個の対策セットである。Ｎは、１以上の整数である。Ｎは、ユーザによるＵＩ部１２の操作指示などに応じて適宜変更可能としてよい。
【0137】
上述したように、本実施形態では、制約充足スコアの値が小さいほど、より制約を充足していることを表す。このため、本実施形態では、選定部２０Ｄは、例えば、制約充足スコアの値が低い順にＮ個の対策セットを選定する。
【0138】
具体的には、例えば、選定部２０Ｄが、図６に示す対策セットの内、ＫＰＩ相対値が０．３未満である、対策「多重化」のみから構成される対策セットと、対策「Ｆｉｒｅｗａｌｌ」および対策「縮退」から構成される対策セットとを、特定した場合を想定する。対策「多重化」のみから構成される対策セットの制約充足スコアは「１．３」であり、対策「Ｆｉｒｅｗａｌｌ」および対策「縮退」から構成される対策セットの制約充足スコアは「０．９」である。
【0139】
この場合、選定部２０Ｄは、制約充足スコアの値の小さい順にＮ個の対策セットを選定する。Ｎが「１」である場合、選定部２０Ｄは、対策「Ｆｉｒｅｗａｌｌ」および対策「縮退」から構成される対策セットを、対象システム４０に対する最適なレジリエンス設計情報として選択する。Ｎが「２」である場合、選定部２０Ｄは、対策「Ｆｉｒｅｗａｌｌ」および対策「縮退」から構成される対策セット、および対策「多重化」のみから構成される対策セットを、対象システム４０に対する最適なレジリエンス設計情報として選択する。このとき、選定部２０Ｄは、制約充足スコアによって表される制約充足度の高い順に付与した総合順位を、選択した対策セットに付与してよい。
【0140】
図１に戻り説明を続ける。
【0141】
出力制御部２０Ｅは、選定部２０Ｄで選定されたレジリエンス情報を出力する。また、出力制御部２０Ｅは、選定部２０Ｄで選定されたレジリエンス情報と、第１取得部２０Ａで取得したレジリエンス要件および第２取得部２０Ｂで取得したシステム制約条件の少なくとも一方と、を出力してよい。また、出力制御部２０Ｅは、更に、選定部２０Ｄで選定されたレジリエンス情報を、制約充足スコアによって表される制約充足度の高い順に並び替えて出力してよい。また、出力制御部２０Ｅは、選定部２０Ｄで選定されたレジリエンス設計情報に、レジリエンス設定情報に対して付与された上記総合順位を対応付けて出力してよい。
【0142】
例えば、出力制御部２０Ｅは、選定部２０Ｄで選定されたレジリエンス情報をＵＩ部１２へ出力する。また、出力制御部２０Ｅは、上述したように、選定されたレジリエンス情報と、レジリエンス要件、システム制約条件、および総合順位の少なくとも１つと、をＵＩ部１２へ出力してよい。ユーザは、ＵＩ部１２を視認することで、対象システム４０に対して最適な対策セットであるレジリエンス設計情報を確認することができる。
【0143】
また、例えば、出力制御部２０Ｅは、選定部２０Ｄで選定されたレジリエンス情報を、ネットワーク等を介して外部の情報処理装置へ出力してよい。また、出力制御部２０Ｅは、選定部２０Ｄで選定されたレジリエンス情報を、記憶部１４へ記憶してもよい。この場合、出力制御部２０Ｅは、選定されたレジリエンス情報と、レジリエンス要件、システム制約条件、および総合順位の少なくとも１つと、を外部の情報処理装置へ出力または記憶部１４へ記憶してよい。
【0144】
次に、本実施形態の情報処理装置１０で実行する情報処理の流れの一例を説明する。
【0145】
図９は、本実施形態の情報処理装置１０で実行する情報処理の流れの一例を示すフローチャートである。
【0146】
第１取得部２０Ａは、対象システム４０に対するレジリエンス要件を取得する（ステップＳ１００）。例えば、ユーザはＵＩ部１２を操作することで、所望のレジリエンス要件を入力する。第１取得部２０Ａは、ユーザによって入力されたレジリエンス要件をＵＩ部１２から取得する。
【0147】
第２取得部２０Ｂは、対象システム４０に対するシステム制約情報を取得する（ステップＳ１０２）。例えば、ユーザはＵＩ部１２を操作することで、所望のシステム制約情報を入力する。第２取得部２０Ｂは、ユーザによって入力されたシステム制約情報をＵＩ部１２から取得する。
【0148】
計算部２０Ｃは、サイバーレジリエンスカタログ１４Ａに登録されている複数の対策を用いて、含まれる対策の数および種類の少なくとも一方の異なる複数の対策セットを生成する（ステップＳ１０４）。
【0149】
そして、計算部２０Ｃおよび選定部２０Ｄが、ステップＳ１０４で生成した複数の対策セットの各々ごとに、ステップＳ１０６～ステップＳ１１６を繰りかえす。
【0150】
詳細には、計算部２０Ｃは、処理対象の対策セットを構成する対策を対象システム４０に導入した場合の、レジリエンス項目の各々の改善度合いを表すレジリエンスパラメータを計算する（ステップＳ１０６）。計算部２０Ｃは、対策セットを構成する１または複数の全ての対策の各々について、サイバーレジリエンスカタログ１４Ａに示されるレジリエンス項目ごとに、レジリエンスパラメータの値を読取る。そして、計算部２０Ｃは、レジリエンス項目ごとに読み取ったレジリエンスパラメータの値の内、各レジリエンス項目内で最も高い改善率を表すレジリエンスパラメータの値を、レジリエンス項目の各々ごとのレジリエンスパラメータとして計算する。
【0151】
そして、計算部２０Ｃは、ステップＳ１０６で計算したレジリエンス項目の各々のレジリエンスパラメータの値を用いて、レジリエンス指標を計算する（ステップＳ１０８）。上述したように、例えば、計算部２０Ｃは、ＫＰＩ相対値をレジリエンス指標として計算する。
【0152】
次に、計算部２０Ｃは、処理対象の対策セットについて、影響パラメータと、ステップＳ１０２で取得したシステム制約情報によって表される制約項目ごとの制約要求レベルと、に応じて、制約項目ごとの制約要件の充足度を表すスコアを計算する（ステップＳ１１０）。
【0153】
そして、計算部２０Ｃは、ステップＳ１１０で制約項目ごとに計算したスコアを用いて、処理対象の対策セットについて、システム制約情報によって表される制約の充足度を表す制約充足スコアを計算する（ステップＳ１１２）。
【0154】
次に、選定部２０Ｄは、ステップＳ１０８で計算したレジリエンス指標がステップＳ１００で取得したレジリエンス要件を満たすか否かを判断する（ステップＳ１１４）。レジリエンス要件を満たさないと判断した場合（ステップＳ１１４：Ｎｏ）、該対策セットに対する処理を終了する。レジリエンス要件を満たすと判断した場合（ステップＳ１１４：Ｙｅｓ）、ステップＳ１１６へ進む。
【0155】
ステップＳ１１６では、選定部２０Ｄは、ステップＳ１１４で肯定判断した処理対象の対策セットを、順位計算用の対策セットとして記憶部１４へ記憶する（ステップＳ１１６）。
【0156】
計算部２０Ｃおよび選定部２０Ｄが、ステップＳ１０６～ステップＳ１１６の処理を、ステップＳ１０４で生成した複数の対策セットの各々毎に実行することで、レジリエンス要件を満たすレジリエンス指標の対策セットが、順位計算用の対策セットとして記憶部１４へ記憶される。このとき、選定部２０Ｄは、該対策セットの計算に用いたレジリエンス要件、システム制約情報、レジリエンス指標、制約充足スコア、および、制約充足スコアによって表される制約充足度の高い順に付与した総合順位、の少なくとも１つを、対策セットに対応付けて記憶部１４へ記憶してよい。
【0157】
また、計算部２０Ｃおよび選定部２０Ｄが、ステップＳ１０６～ステップＳ１１６の処理を、ステップＳ１０４で生成した複数の対策セットの各々毎に実行することで、ステップＳ１００で取得したレジリエンス要件を満たす対策セットが、対象システム４０に応じた最適なレジリエンス設計情報として選定された状態となる。
【0158】
出力制御部２０Ｅは、ステップＳ１１６で記憶された順位計算用の対策セットを、制約充足スコアの低い順に並べ替える（ステップＳ１１８）。
【0159】
そして、出力制御部２０Ｅは、ステップＳ１１８で並べ替えた対策セットを、対象システム４０に応じた最適なレジリエンス設計情報として出力する（ステップＳ１２０）。そして、本ルーチンを終了する。
【0160】
以上説明したように、本実施形態の情報処理装置１０は、第１取得部２０Ａと、計算部２０Ｃと、選定部２０Ｄと、を備える。第１取得部２０Ａは、対象システム４０に対するレジリエンス要件を取得する。計算部２０Ｃは、レジリエンスに対する互いに異なる１または複数の対策を組み合わせた複数の対策セットごとに、対策セットを適用した対象システム４０のレジリエンス指標を計算する。選定部２０Ｄは、複数の対策セットごとに計算されたレジリエンス指標に基づいて、複数の対策セットの内、レジリエンス要件を充足する対策セットを、レジリエンス設計情報として選定する。
【0161】
このように、本実施形態の情報処理装置１０は、レジリエンスに対する互いに異なる１または複数の対策を組み合わせた複数の対策セットの内、複数の対策セットの各々のレジリエンス指標がレジリエンス要件を充足する対策セットを、対象システム４０に応じた最適なレジリエンス設計情報として選定する。
【0162】
このため、情報処理装置１０は、対象システム４０に対して要求するレジリエンス要件を取得することで、該レジリエンス要件を充足する最適なレジリエンス設計情報を選定することができる。
【0163】
従って、本実施形態の情報処理装置１０は、対象システム４０に応じた最適なレジリエンス設計情報を提供することができる。
【0164】
また、本実施形態の情報処理装置１０は、対象システム４０の制約を踏まえ、且つ、対象システム４０に適したレジリエンス設計情報を提供することができる。
【0165】
また、本実施形態の情報処理装置１０は、対象システム４０に対して要求するレジリエンス要件を取得することで、該レジリエンス要件を充足する最適なレジリエンス設計情報を選定する。
【0166】
このため、ユーザは、対象システム４０に対して要求する所望のレジリエンス要件を入力することで、該レジリエンス要件を充足する最適なレジリエンス設計情報の提供を受けることができる。すなわち、システム設計に不慣れ、またはレジリエンスに関する専門知識を有さないユーザであっても、所望のレジリエンス要件を入力することで、該レジリエンス要件を充足する最適なレジリエンス設計情報の提供を受けることができる。また、本実施形態の情報処理装置１０は、システム設計に不慣れ、またはレジリエンスに関する専門知識を有さない設計者などに対して、レジリエンス性を持ったシステムの設計を容易とすることの可能な情報を提供することができる。
【0167】
（第２の実施形態）
本実施形態では、対象システム４０に含まれるノードを複数のグループに分類し、分類し他グループごとに計算したレジリエンス指標を用いて、グループごとにレジリエンス設計情報を選定する形態を説明する。
本実施形態では、対象システム４０に含まれるノードを複数のグループに分類し、分類し他グループごとに計算したレジリエンス指標を用いて、グループごとにレジリエンス設計情報を選定する形態を説明する。
【0168】
図１０は、本実施形態の情報処理装置１０Ｂの一例の模式図である。
【0169】
情報処理装置１０Ｂは、ＵＩ部１２と、記憶部１４と、処理部２１と、を備える。情報処理装置１０Ｂは、処理部２０に替えて処理部２１を備える点以外は、上記実施形態の情報処理装置１０と同様である。
【0170】
処理部２１は、第１取得部２１Ａと、第２取得部２１Ｂと、計算部２１Ｃと、選定部２１Ｄと、出力制御部２１Ｅと、第３取得部２１Ｆと、分類部２１Ｇと、を備える。処理部２１は、処理部２０における第１取得部２０Ａ、第２取得部２０Ｂ、計算部２０Ｃ、選定部２０Ｄ、および出力制御部２０Ｅに替えて、第１取得部２１Ａ、第２取得部２１Ｂ、計算部２１Ｃ、選定部２１Ｄ、および出力制御部２１Ｅを備える。また、処理部２１は、第３取得部２１Ｆおよび分類部２１Ｇを更に備える。処理部２１は、これらの点以外は、処理部２０と同様である。
【0171】
第３取得部２１Ｆは、システム構成情報を取得する。
【0172】
システム構成情報とは、対象システム４０に含まれる複数のノードおよび複数のノード間のデータの流れに関する情報である。例えば、システム構成情報は、対象システム４０に含まれる複数のノードの各々の機能構成、含まれるノードの数、ノード間のデータの流れ、等を表す情報を含む。
【0173】
第３取得部２１Ｆは、ユーザによるＵＩ部１２の操作指示によって入力されたシステム構成情報を、該ＵＩ部１２から取得する。また、第３取得部２１Ｆは、情報処理装置１０Ｂにネットワーク等を介して接続された外部の情報処理装置から、対象システム４０のシステム構成情報を取得してもよい。また、第３取得部２１Ｆは、予め記憶部１４に記憶されたシステム構成情報を該記憶部１４から読取ることで、システム構成情報を取得してもよい。
【0174】
第１取得部２１Ａは、上記実施形態の第１取得部２０Ａと同様に、対象システム４０に対するレジリエンス要件を取得する。但し、第１取得部２１Ａは、対象システム４０に含まれるノードの各々に対するレジリエンス要件を取得する。
【0175】
図１１は、第１取得部２１Ａが取得するノードごとのレジリエンス要件の一例の説明図である。上記実施形態と同様に、図１１には、レジリエンス要件がＫＰＩ相対値によって表される形態を示す。また、図１１には、第１取得部２１Ａが、ノードごとのＫＰＩ相対値の条件式をレジリエンス要件として取得する形態し示す。
【0176】
図１０に戻り説明を続ける。
【0177】
分類部２１Ｇは、第１取得部２１Ａで取得した、対象システム４０に含まれる複数のノードの各々ごとのレジリエンス要件に基づいて、対象システム４０に含まれる複数のノードを、該レジリエンス要件の類似する複数のグループに分類する。
【0178】
例えば、分類部２１Ｇは、第１取得部２１Ａで取得したレジリエンス要件であるＫＰＩ相対値の条件式によって表されるＫＰＩ目標値の近いもの同士でグルーピングする。例えば、図１１に示すレジリエンス要件を第１取得部２１Ａで取得した場合を想定する。この場合、ノード１とノード３、ノード２とノード４、の各々の組み合わせのＫＰＩ目標値が近い。このため、分類部２１Ｇは、例えば、対象システム４０を構成するノード１～ノード４を、ノード１とノード３から構成されるグループ、および、ノード２とノード４から構成されるグループ、の２つのグループに分類する。
【0179】
また、分類部２１Ｇは、システム構成情報によって表されるデータの流れを考慮し、同一グループに属するノード間のデータ授受がより少なくなるように、対象システム４０を構成する複数のノードを複数のグループに分類してもよい。この処理により、分類部２１Ｇは、アタックサーフェスを最小化するように、対象システム４０に含まれる複数のノードを複数のグループに分類することができる。
【0180】
図１０に戻り説明を続ける。
【0181】
第２取得部２１Ｂは、第２取得部２０Ｂと同様に、対象システム４０に対するシステム制約情報を取得する。但し、第２取得部２１Ｂは、分類部２１Ｇで分類されたグループごとに、システム制約情報を取得する。
【0182】
第２取得部２１Ｂは、例えば、ユーザによるＵＩ部１２の操作指示によって入力された、対象システム４０の各グループの各々に対するシステム制約情報を、該ＵＩ部１２から取得する。また、第２取得部２１Ｂは、情報処理装置１０にネットワーク等を介して接続された外部の情報処理装置から、対象システム４０の各グループの各々に対するシステム制約情報を取得してもよい。また、第２取得部２１Ｂは、予め記憶部１４に記憶された、対象システム４０の各グループの各々に対するシステム制約情報を該記憶部１４から読取ることで、システム制約情報を取得してもよい。
【0183】
図１２は、第２取得部２１Ｂで取得するシステム制約情報の一例の模式図である。
【0184】
図１２に示すように、第２取得部２１Ｂは、対象システム４０に含まれる複数のノードを複数のグループに分類したグループごとの、制約項目の各々ごとに要求される制約要求レベルを表す情報を、システム制約情報として取得する。
【0185】
図１０に戻り説明を続ける。
【0186】
計算部２１Ｃは、上記実施形態の計算部２０Ｃと同様に、複数の対策セットごとに、対策セットを適用した対象システム４０のレジリエンス指標を計算する。但し、本実施形態では、計算部２１Ｃは、分類部２１Ｇによって分類された複数のグループの各々ごとに、複数の対策セットの各々のレジリエンス指標を計算する。
【0187】
計算部２１Ｃは、対象システム４０全体に替えて、対象システム４０を構成する複数のノードを複数のグループに分類したグループごとにレジリエンス指標を計算する点以外は、上記実施形態の計算部２０Ｃと同様にして、レジリエンス指標を計算すればよい。
【0188】
選定部２１Ｄは、上記実施形態の選定部２０Ｄと同様に、複数の対策セットごとに計算されたレジリエンス指標（ＫＰＩ相対値）に基づいて、複数の対策セットの内、第１取得部２０Ａで取得したレジリエンス要件を充足する対策セットをレジリエンス設計情報として選定する。但し、選定部２１Ｄは、対象システム４０のグループごとに、該グループに最適なレジリエンス設計情報を選定する。
【0189】
選定部２１Ｄは、対象システム４０全体に替えて、対象システム４０を構成する複数のノードを複数のグループに分類したグループごとに選定したレジリエンス要件を充足する対策セットを、該グループに最適なレジリエンス選定情報として選定する点以外は、上記実施形態の選定部２０Ｄと同様にしてレジリエンス設計情報を選定すればよい。なお、選定部２１Ｄは、レジリエンス要件を充足するか否かの判断に用いる該レジリエンス要件には、処理対象のグループに含まれるノードのレジリエンス要件の内、最も厳しい（最も評価値の高い）レジリエンス要件を用いればよい。また、選定部２１Ｄは、処理対象のグループに含まれるノードのレジリエンス要件の内、最も評価値の低いレジリエンス要件を用いて、該判断を行ってもよい。
【0190】
出力制御部２１Ｅは、出力制御部２０Ｅと同様に、選定部２１Ｄで選定されたレジリエンス情報を出力する。但し、出力制御部２１Ｅは、選定部２１Ｄで選定された、対象システム４０のグループごとのレジリエンス情報を出力する。
【0191】
また、出力制御部２１Ｅは、出力制御部２０Ｅと同様に、選定部２１Ｄで選定されたレジリエンス情報と、第１取得部２１Ａで取得したレジリエンス要件および第２取得部２１Ｂで取得したシステム制約条件の少なくとも一方と、を出力してよい。また、出力制御部２１Ｅは、更に、選定部２１Ｄで選定されたレジリエンス情報を、制約充足スコアによって表される制約充足度の高い順に並び替えて出力してよい。また、出力制御部２１Ｅは、選定部２１Ｄで選定されたレジリエンス設計情報に、レジリエンス設定情報に対して付与された上記総合順位を対応付けて出力してよい。
【0192】
次に、本実施形態の情報処理装置１０Ｂで実行する情報処理の流れの一例を説明する。
【0193】
図１３は、本実施形態の情報処理装置１０Ｂで実行する情報処理の流れの一例を示すフローチャートである。
【0194】
第３取得部２１Ｆはシステム構成情報を取得する（ステップＳ２００）。例えば、ユーザはＵＩ部１２を操作することで、所望のシステム構成情報を入力する。第３取得部２１Ｆは、ユーザによって入力されたシステム構成情報をＵＩ部１２から取得する。
【0195】
第１取得部２１Ａは、対象システム４０を構成するノードごとのレジリエンス要件を取得する（ステップＳ２０２）。例えば、ユーザはＵＩ部１２を操作することで、所望のレジリエンス要件を入力する。第１取得部２１Ａは、ユーザによって入力された、ノードごとのレジリエンス要件をＵＩ部１２から取得する。
【0196】
分類部２１Ｇは、ステップＳ２０２で取得した、対象システム４０に含まれる複数のノードの各々ごとのレジリエンス要件に基づいて、対象システム４０に含まれる複数のノードを複数のグループに分類する（ステップＳ２０４）。
【0197】
そして、第２取得部２１Ｂは、ステップＳ２０４で分類されたグループごとに、システム制約情報を取得する（ステップＳ２０６）。例えば、ユーザはＵＩ部１２を操作することで、グループごとに、所望のシステム制約情報を入力する。第２取得部２１Ｂは、ユーザによって入力された、グループごとのシステム制約情報をＵＩ部１２から取得する。
【0198】
そして、処理部２１は、ステップＳ２０４で分類した複数のグループの各々ごとに、ステップＳ２０８～ステップＳ２２２を実行する。
【0199】
計算部２１Ｃは、処理対象のグループに対して、サイバーレジリエンスカタログ１４Ａに登録されている複数の対策を用いて、含まれる対策の数および種類の少なくとも一方の異なる複数の対策セットを生成する（ステップＳ２０８）。
【0200】
そして、計算部２１Ｃおよび選定部２１Ｄが、ステップＳ２０８で生成した複数の対策セットの各々ごとに、ステップＳ２１０～ステップＳ２２２を実行する。
【0201】
詳細には、計算部２１Ｃは、処理対象の対策セットを構成する対策を対象システム４０に導入した場合の、レジリエンス項目の各々の改善度合いを表すレジリエンスパラメータを計算する（ステップＳ２１０）。
【0202】
そして、計算部２１Ｃは、ステップＳ２１０で計算したレジリエンス項目の各々のレジリエンスパラメータの値を用いて、処理対象のグループの処理対象の対策セットに対するレジリエンス指標を計算する（ステップＳ２１２）。上述したように、例えば、計算部２１Ｃは、ＫＰＩ相対値をレジリエンス指標として計算する。
【0203】
次に、計算部２１Ｃは、処理対象の対策セットについて、影響パラメータと、ステップＳ２０６で取得した処理対象のグループに対するシステム制約情報によって表される制約項目ごとの制約要求レベルと、に応じて、制約項目ごとの制約要件の充足度を表すスコアを計算する（ステップＳ２１４）。
【0204】
そして、計算部２１Ｃは、ステップＳ２１４で制約項目ごとに計算したスコアを用いて、処理対象の対策セットについて、システム制約情報によって表される制約の充足度を表す制約充足スコアを計算する（ステップＳ２１６）。
【0205】
次に、選定部２１Ｄは、ステップＳ２１２で計算したレジリエンス指標が、処理対象のグループに属するノードの各々のステップＳ２０２で取得したレジリエンス要件の内の最も厳しい要件を満たすか否かを判断する（ステップＳ２１８）。レジリエンス要件を満たさないと判断した場合（ステップＳ２１８：Ｎｏ）、該対策セットに対する処理を終了する。レジリエンス要件を満たすと判断した場合（ステップＳ２１８：Ｙｅｓ）、ステップＳ２２０へ進む。
【0206】
ステップＳ２２０では、選定部２１Ｄは、ステップＳ２１８で肯定判断した処理対象の対策セットを、順位計算用の対策セットとして記憶部１４へ記憶する（ステップＳ２２０）。
【0207】
処理部２１が、ステップＳ２１０～ステップＳ２２０の処理を、ステップＳ２０８で生成した複数の対策セットの各々毎に実行することで、レジリエンス要件を満たすレジリエンス指標の対策セットが、順位計算用の対策セットとして記憶部１４へ記憶される。このとき、選定部２１Ｄは、該対策セットの計算に用いたレジリエンス要件、システム制約情報、レジリエンス指標、制約充足スコア、および、制約充足スコアによって表される制約充足度の高い順に付与した総合順位、の少なくとも１つを、対策セットに対応付けて記憶部１４へ記憶してよい。
【0208】
また、処理部２１が、ステップＳ２１０～ステップＳ２２０の処理を、ステップＳ２０８で生成した複数の対策セットの各々毎に実行することで、ステップＳ２０２で取得したレジリエンス要件を満たす対策セットが、対象システム４０に応じた最適なレジリエンス設計情報として選定された状態となる。
【0209】
出力制御部２１Ｅは、ステップＳ２２０で記憶された順位計算用の対策セットを、制約充足スコアの低い順に並べ替える（ステップＳ２２２）。
【0210】
処理部２１が、ステップＳ２０８～ステップＳ２２２の処理を、ステップＳ２０４で分類したグループごとに実行することで、対象システム４０を構成する複数のノードを複数のグループに分類した該グループごとに、各々のグループのレジリエンス要件を満たす対策セットが、グループに応じた最適なレジリエンス設計情報として選定された状態となる。
【0211】
そして、出力制御部２１Ｅは、ステップＳ２２２でグループごとに並べ替えた対策セットを、対象システム４０に複数のノードを複数のグループに分類したグループごとの、最適なレジリエンス設計情報として出力する（ステップＳ２２４）。そして、本ルーチンを終了する。
【0212】
以上説明したように、本実施形態の情報処理装置１０Ｂの第３取得部２１Ｆは、対象システム４０に含まれる複数のノードおよび複数のノード間のデータの流れに関するシステム構成情報を取得する。分類部２１Ｇは、第１取得部２１Ａで取得した、対象システム４０に含まれる複数のノードの各々ごとのレジリエンス要件に基づいて、対象システム４０に含まれる複数のノードを、レジリエンス要件の類似する複数のグループに分類する。計算部２１Ｃは、複数のグループごとに、複数の対策セットの各々のレジリエンス指標を計算する。選定部２１Ｄは、複数のグループごとに、複数の対策セットごとに計算されたレジリエンス指標に基づいて複数の対策セットの内のレジリエンス要件を充足する対策セットを、複数のグループの各々のレジリエンス設計情報として選定する。
【0213】
このため、本実施形態の情報処理装置１０Ｂは、レジリエンス要件の混在する対象システム４０に対して、適切に対象システム４０を複数のグループに分類し、グループごとにレジリエンス設計情報を提供することができる。
【0214】
従って、本実施形態の情報処理装置１０Ｂは、上記実施形態の効果に加えて、対象システム４０を構成する複数のノードを複数のグループに分類した各グループに応じた、最適なレジリエンス設計情報を提供することができる。
【0215】
（第３の実施形態）
本実施形態では、更に、レジリエンス設計情報の対象システム４０への実装に用いるコードを生成し提供する形態を説明する。
本実施形態では、更に、レジリエンス設計情報の対象システム４０への実装に用いるコードを生成し提供する形態を説明する。
【0216】
図１４は、本実施形態の情報処理装置１０Ｃの一例の模式図である。
【0217】
情報処理装置１０Ｃは、ＵＩ部１２と、記憶部１５と、処理部２３と、を備える。情報処理装置１０Ｃは、記憶部１４および処理部２０に替えて、記憶部１５および処理部２３を備える点以外は上記実施形態の情報処理装置１０と同様である。
【0218】
記憶部１５は、サイバーレジリエンスカタログ１４Ａと、スコア換算表１４Ｂと、ソフトウェア部品群１４Ｃと、を記憶する。記憶部１５は、ソフトウェア部品群１４Ｃを更に記憶する点以外は、上記実施形態の記憶部１４と同様である。
【0219】
ソフトウェア部品群１４Ｃは、対策を対象システム４０へ実装する際に用いられるソフトウェア部品の群である。ソフトウェア部品群１４Ｃには、サイバーレジリエンスカタログ１４Ａに登録されている複数の対策の各々を対象システム４０へ実装する際に用いられるソフトウェア部品の群が予め登録されている。
【0220】
処理部２３は、第１取得部２０Ａと、第２取得部２０Ｂと、計算部２０Ｃと、選定部２０Ｄと、出力制御部２０Ｅと、コード生成部２３Ｈと、を有する。処理部２３は、更にコード生成部２３Ｈを有する点以外は、上記実施形態の処理部２０と同様である。
【0221】
コード生成部２３Ｈは、選定部２０Ｄで選定されたレジリエンス設計情報に基づいて、レジリエンス設計情報の対象システム４０への実装に用いるコードを生成する。
【0222】
コードは、ソフトウェアにおいて用いられるコードであり、レジリエンス設計情報の対象システム４０への実装に用いるコードであればよい。コードは、例えば、ＩａＣ（Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ａｓ Ｃｏｄｅ）、マニフェスト、ソースコードなどである。
【0223】
コード生成部２３Ｈは、選定部２０Ｄで選定されたレジリエンス設計情報によって表される対策セットを構成する対策に対応するソフトウェア部品を、ソフトウェア部品群１４Ｃから選択する。そして、コード生成部２３Ｈは、選択したソフトウェア部品の対象システム４０への組み込みを自動化するＩａＣを、コードとして生成する。コード生成部２３Ｈは、選定部２０Ｄで選定された対策セットごとに、ＩａＣを生成する。
【0224】
出力制御部２３Ｅは、上記実施形態の出力制御部２０Ｅと同様に、選定部２０Ｄで選定されたレジリエンス情報を出力する。また、出力制御部２３Ｅは、選定部２０Ｄで選定されたレジリエンス情報と、第１取得部２０Ａで取得したレジリエンス要件および第２取得部２０Ｂで取得したシステム制約条件の少なくとも一方と、を出力してよい。また、出力制御部２３Ｅは、更に、選定部２０Ｄで選定されたレジリエンス情報を、制約充足スコアによって表される制約充足度の高い順に並び替えて出力してよい。また、出力制御部２３Ｅは、選定部２０Ｄで選定されたレジリエンス設計情報に、レジリエンス設定情報に対して付与された上記総合順位を対応付けて出力してよい。
【0225】
出力制御部２３Ｅは、更に、選定部２０Ｄで選定されたレジリエンス設計情報によって表される対策セットごとにコード生成部２３Ｈで生成されたＩａＣを出力する。
【0226】
次に、本実施形態の情報処理装置１０Ｃで実行する情報処理の流れの一例を説明する。
【0227】
図１５は、本実施形態の情報処理装置１０Ｃで実行する情報処理の流れの一例を示すフローチャートである。
【0228】
情報処理装置１０Ｃの処理部２３は、上記実施形態の処理部２０と同様にして、ステップＳ３００～ステップＳ３１８の処理を実行する。ステップＳ３００～ステップＳ３１８は、図９のステップ１００～ステップＳ１１８に相当する。
【0229】
そして、情報処理装置１０Ｃのコード生成部２３Ｈは、ステップＳ３１６で順位計算用の対策セットとして記憶されたレジリエンス設計情報に基づいて、レジリエンス設計情報の対象システム４０への実装に用いるコードを生成する（ステップＳ３２０）。例えば、コード生成部２３Ｈは、レジリエンス設計情報によって表される対策セットごとに、ＩａＣを生成することで、レジリエンス設計情報の対象システム４０への実装に用いるコードを生成する。
【0230】
出力制御部２３Ｅは、ステップＳ３１８で並べ替えた対策セットを対象システム４０に応じた最適なレジリエンス設計情報として出力するとともに、ステップＳ３２０で生成されたＩａＣを出力する（ステップＳ３２２）。そして、本ルーチンを終了する。
【0231】
以上説明したように、本実施形態の情報処理装置１０Ｃは、コード生成部２３Ｈが、レジリエンス設計情報に基づいて、レジリエンス設計情報の対象システム４０への実装に用いるコードを生成する。
【0232】
このため、本実施形態の情報処理装置１０Ｃは、上記実施形態の効果に加えて、対象システム４０に対する最適なレジリエンス設計情報の対象システム４０への実装を容易とすることができる。
【0233】
次に、上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃのハードウェア構成の一例を説明する。
【0234】
図１６は、上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃの一例のハードウェア構成図である。
【0235】
上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９０Ｂなどの制御装置と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９０ＣやＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９０ＤやＨＤＤ（ハードディスクドライブ）９０Ｅなどの記憶装置と、各種機器とのインターフェースであるＩ／Ｆ部９０Ａと、各部を接続するバス９０Ｆとを備えており、通常のコンピュータを利用したハードウェア構成となっている。
【0236】
上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃでは、ＣＰＵ９０Ｂが、ＲＯＭ９０ＣからプログラムをＲＡＭ９０Ｄ上に読み出して実行することにより、上記各部がコンピュータ上で実現される。
【0237】
なお、上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃで実行される上記各処理を実行するためのプログラムは、ＨＤＤ９０Ｅに記憶されていてもよい。また、上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃで実行される上記各処理を実行するためのプログラムは、ＲＯＭ９０Ｃに予め組み込まれて提供されていてもよい。
【0238】
また、上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃで実行される上記処理を実行するためのプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、メモリカード、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、フレキシブルディスク（ＦＤ）等のコンピュータで読み取り可能な記憶媒体に記憶されてコンピュータプログラムプロダクトとして提供されるようにしてもよい。また、上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃで実行される上記処理を実行するためのプログラムを、インターネットなどのネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するようにしてもよい。また、上記実施形態の情報処理装置１０、情報処理装置１０Ｂ、および情報処理装置１０Ｃで実行される上記処理を実行するためのプログラムを、インターネットなどのネットワーク経由で提供または配布するようにしてもよい。
【0239】
なお、上記には、本発明の実施形態を説明したが、上記実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。この新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。この実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
【符号の説明】
【0240】
１０、１０Ｂ、１０Ｃ 情報処理装置
２０Ａ、２１Ａ 第１取得部
２０Ｂ、２１Ｂ 第２取得部
２０Ｃ、２１Ｃ 計算部
２０Ｄ、２１Ｄ 選定部
２０Ｅ、２１Ｅ、２３Ｅ 出力制御部
２１Ｆ 第３取得部
２１Ｇ 分類部
２３Ｈ コード生成部
２０Ａ、２１Ａ 第１取得部
２０Ｂ、２１Ｂ 第２取得部
２０Ｃ、２１Ｃ 計算部
２０Ｄ、２１Ｄ 選定部
２０Ｅ、２１Ｅ、２３Ｅ 出力制御部
２１Ｆ 第３取得部
２１Ｇ 分類部
２３Ｈ コード生成部
【図1】
【図2】
【図3】
【図4】
【図5A】
【図5B】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】