大会名称
2009年 情報科学技術フォーラム(FIT)
大会コ-ド
F
開催年
2009
発行日
2009/8/20
セッション番号
6P
セッション名
セキュアプラットフォーム
講演日
2009/09/04
講演場所(会議室等)
P会場(9号館3F 936教室)
講演番号
L-028
タイトル
セキュア・プラットフォームの研究開発(5) : システム運用ポリシー遵守チェック
著者名
寺田 剛陽長谷部 高行畠山 卓久徳谷 崇
キーワード
ポリシー遵守チェック, アクセス制御, サーバ統合, セキュア・プラットフォーム
抄録
企業では組織やシステムの運用体制が常に変化しており、その変化に応じて職務
分掌などの、企業全体で遵守すべきシステム運用ポリシーと、各システムのアク
セス制御設定の両方の変更が必要である。この変化に応じてシステムの設定を正
しく確実に変更する作業は、煩雑でシステム運用部門の負担となっている。本論
文では、変更後のアクセス制御設定とシステム運用ポリシーの整合性を自動的に
チェックし、可視化するポリシー遵守チェック機能を開発した。
この機能と、システムを跨いだ一元的にアクセス制御ポリシーを管理する機能と
を連携することで、各システムのシステム運用ポリシーの遵守を低コストで確実
に実現することが可能となる。
本文pdf
PDF download (225.4KB)