本文を印刷する

情報処理技術者試験

つながる世界のセキュリティ設計入門
〜セキュリティ要件の見える化〜


開催情報

 近年、異なる製品やサービスがインターネットを通じてつながり、新たなサービスや価値が提供される「IoT時代」が実現しつつあります。一方、異なる製品やサービスがつながることで、安全性(セーフティ)の問題やセキュリティ上の問題が懸念されます。IPA/SECは、IoT時代の安全・安心を確保するためには製品やシステム開発におけるセーフティ設計(*1)とセキュリティ設計(*2)、及びその見える化(*3)が重要と考えています。
 今回のセミナーでは、セキュリティ設計の入門として、はじめにセキュリティ設計手法を解説し、さらに演習形式でセキュリティ要件の見える化について理解を深めます。

(*1) セーフティ設計:人命や財産の安全を確保するため、設計の段階で安全性に関わるリスク分析とリスク低減を行うこと
(*2) セキュリティ設計:情報の機密性や完全性などセキュリティを確保するため、設計の段階で脆弱性の低減や脅威への対策を考慮に入れたリスク分析とリスク低減を行うこと
(*3) 設計品質の見える化:設計の品質をエビデンス(証拠)に基づき、第三者でも容易に理解できる表記で論理的に説明する手法

UP  講演資料を公開しました。プログラム概要欄よりダウンロードいただけます。

主催 独立行政法人情報処理推進機構 (IPA)
技術本部 ソフトウェア高信頼化センター
後援 特定非営利活動法人ITコーディネータ協会(ITCA)
開催日時 2016年3月23日(水)13:30〜17:00
開催場所 〒113-6591
東京都文京区本駒込2-28-8 文京グリーンコートセンターオフィス13階
独立行政法人情報処理推進機構内 会議室
アクセスマップ
定員 40名
参加費 2,000円(税込)
・参加費は、会場受付時に現金でお支払いをお願いいたします。
・受付にて、領収証を発行いたします。
・お釣りのないようにご用意をお願いいたします。
募集対象 これからセキュリティ設計、及び見える化に取り組もうとするソフトウェア技術者
配布物 ・「つながる世界のセーフティ&セキュリティ設計入門
受講券対象 「SECセミナー受講券」対象のセミナーです。ぜひご利用ください。
SEC成果物の利用状況に関するアンケート」にご協力いただいた方へお送りしています。
(※アンケートの実施は終了しました。)
(※受講券のご使用方法については、受講券送付時のメールまたは、こちらをご参照ください。)

※セミナー会場でのお食事はお断りしております。ご了承ください。(飲み物のお持ち込みは可能です。)

ITコーディネータの方へ

本セミナーは、ITコーディネータ協会(ITCA)に後援をいただいていますので、実践力ポイント獲得の機会となります。ITコーディネータの方も奮ってご参加ください。
※ポイント認定につきましては、遅刻・早退を認めておりませんので、あらかじめご了承ください。

出席証明書はセミナー受付時にお渡ししますのでお申し出ください。  
セミナー終了後、事務局確認印を押印いたします。
氏名、ITC資格No.をご記入の上、受付にお越しください。(事務局確認印が無い場合、ポイントは無効です)

プログラム

時刻 概要
13:00 受付
13:30〜
13:45
セーフティ設計・セキュリティ設計に関するガイドブック紹介

IoT時代に向けてIPA/SECが重視しているセーフティ設計・セキュリティ設計の必要性と、その実施方法などを解説したガイドブック「つながる世界のセーフティ&セキュリティ設計入門」について紹介します。

IPA/SEC 研究員
西尾 桂子
セーフティ設計・セキュリティ設計に関するガイドブック紹介[1.85MB]
13:45〜
14:45
セキュリティ設計手法解説

セキュリティ設計において必要となる脅威分析・リスク評価や設計手法について解説します。

情報セキュリティ大学院大学
客員研究員
金子 朋子 氏
つながる世界のセキュリティ設計入門[2.88MB]

(プロフィール)
 情報セキュリティ大学院大学 客員研究員、博士(情報学)
 公認情報セキュリティ監査人
 日本ネットワークセキュリティ協会(JNSA)優秀論文賞受賞(2015年)
14:45〜
15:00
休憩
15:00〜
17:00
アシュアランスケースによるセキュリティ要件の見える化

第三者へ論理的に説明するときや認証のために近年用いられるようになったアシュアランスケースについて解説し、演習形式でアシュアランスケースによるセキュリティ要件の見える化の習得を目指します。

情報セキュリティ大学院大学
客員研究員
金子 朋子 氏
アシュアランスケース入門[3.06MB]
演習回答例[253KB]

参加申込み

締め切り日時:2016年3月22日(火)  17時00分



セミナーに関するよくある質問と回答はこちら

 

※セミナー申込み後にこのページに表示される受講票をプリントアウトしてご持参ください。
 スマートフォンやタブレット端末でご提示いただくことも可能です。
※参加できない場合は、必ずキャンセル処理を行ってください。


※お席に限りがありますので、一部署より多くの方がご参加の場合には調整をお願いさせていただく場合があります。

お申込みは締め切りました。