国際セキュリティ標準ISO/IEC15408入門 [単行本]

国際セキュリティ標準ISO/IEC15408入門 の 商品概要

• 要旨(「BOOK」データベースより）

  ＩＴシステムの管理者にとっては、個人情報そのものに対するセキュリティ管理が、きわめて重要な業務になってくる。では、どのようにすれば、個人情報に対して、法律で求めているようなセキュリティ管理を実現できるのであろうか。一つの解として、「情報セキュリティ評価基準」と呼ばれる、ＩＴセキュリティに関する国際標準がある。本書では、この国際規格に基づいて、情報処理製品やシステムを作成する際の基本設計手法を解説する。この基本設計はセキュリティポリシーに相当し、情報システムに潜む危険性を識別し、最適な対策を策定するためのものである。具体的な作成手法について、その機能を広く知られているデータベース製品に適用した事例に基づいて解説する。製品の集合としての情報システムへの適用も、まったく同じ方法である。

• 目次(「BOOK」データベースより）

  第１編　基礎知識編（情報システムにおけるＩＴセキュリティの役割
  ＩＴセキュリティ国際標準化の意義　ほか）
  第２編　セキュリティ機能対策の国際標準（ＣＣ：Ｃｏｍｍｏｎ　Ｃｒｉｔｅｒｉａ）編（ＣＣの目的
  国際標準化の歴史　ほか）
  第３編　セキュリティターゲット作成編（セキュリティターゲット概説
  評価対象記述　ほか）
  第４編　参考資料編（ＩＴセキュリティリスク分析とセキュリティ対策
  セキュリティターゲットに関する評価ワークユニット）

• 著者紹介（「BOOK著者紹介情報」より）（本データはこの書籍が刊行された当時に掲載されていたものです）

  田渕 治樹(タブチ ハルキ)
  １９７１年京都大学工学部電気工学科卒業。同年、富士通株式会社に入社、大型コンピュータのオペレーティングシステムの開発に従事。１９８８年より、暗号製品、アクセス管理製品、利用者認証管理製品などのセキュリティ関連製品の開発に従事。１９９４年より企画部で、セキュリティ関連の標準化、製品企画、コンサルテーションなどに従事、２００１年４月より独立行政法人製品評価技術基盤機構に転籍。国際的には、ＩＳＯセキュリティ委員会（ＳＣ２７）リエイゾンオフィサー、ＥＣＭＡセキュリティ委員会（ＴＣ３６）副議長を務める。１９９１年よりＩＳＯ／ＩＥＣ１５４０８とＩＳＯ／ＩＥＣ　ＴＲ１３３３５の作成に参画。国内では、電子情報技術産業協会セキュリティ評価基準専門委員会委員長、ＩＳＯ　ＳＣ２７国内委員会ＷＧ主査、ＩＳＯ１５４０８　ＪＩＳ原案作成小委員会主査などを務める。１９９８年５月より、日本情報処理振興事業協会（ＩＰＡ）セキュリティセンターの評価技術研究開発に参画している

国際セキュリティ標準ISO/IEC15408入門 の商品スペック