セキュアシステム構築技術

摘要

「3.認証システムの安全性を明らかにする取り組み」にて記述されたバイオメトリック認証における脅威・脆弱性に対するセキュリティ対策を実施するには，ITセキュリティ機能と人によるセキュリティ運用管理の双方で網羅的に対処する必要がある．ITセキュリティ機能についてはISO/IEC 15408，セキュリティ運用についてはISO/IEC 27000シリーズとしてそれぞれ国際標準として規格化されている．本稿ではバイオメトリック認証システムにそれらを適用する場合の検討ポイントについて紹介する．