大会名称 |
---|
2009年 情報科学技術フォーラム(FIT) |
大会コ-ド |
F |
開催年 |
2009 |
発行日 |
2009/8/20 |
セッション番号 |
6P |
セッション名 |
セキュアプラットフォーム |
講演日 |
2009/09/04 |
講演場所(会議室等) |
P会場(9号館3F 936教室) |
講演番号 |
L-028 |
タイトル |
セキュア・プラットフォームの研究開発(5) : システム運用ポリシー遵守チェック |
著者名 |
寺田 剛陽, 長谷部 高行, 畠山 卓久, 徳谷 崇, |
キーワード |
ポリシー遵守チェック, アクセス制御, サーバ統合, セキュア・プラットフォーム |
抄録 |
企業では組織やシステムの運用体制が常に変化しており、その変化に応じて職務 分掌などの、企業全体で遵守すべきシステム運用ポリシーと、各システムのアク セス制御設定の両方の変更が必要である。この変化に応じてシステムの設定を正 しく確実に変更する作業は、煩雑でシステム運用部門の負担となっている。本論 文では、変更後のアクセス制御設定とシステム運用ポリシーの整合性を自動的に チェックし、可視化するポリシー遵守チェック機能を開発した。 この機能と、システムを跨いだ一元的にアクセス制御ポリシーを管理する機能と を連携することで、各システムのシステム運用ポリシーの遵守を低コストで確実 に実現することが可能となる。 |
本文pdf |
PDF download (225.4KB) |