依存関係グラフを用いたクラウド利用システムのセキュリティ要件分析手法

摘要

近年クラウド環境を利用したシステム開発が進展している．あるSaaS事業者が外部のPaaSサービスを利用し，さらにPaaS事業者が別のIaaSサービスを利用すると言った，コンピューターリソースの重層化と同時に関与する事業者の複雑化が深刻になっている．このような環境下で，セキュリティガバナンスの確立が課題となっている．自組織のセキュリティ方針を充足できる外部クラウドサービスを調達段階までに峻別することが必要であるが，現状では適切な手法が確立されていない．本稿ではセキュリティ対策間の依存関係グラフを用いたセキュリティ要件分析の手法を提案し，事業者間でのセキュリティ要件の確認に有効であることを示す．