セキュリティ要求工学

抄録

本稿では，ソフトウェア開発の際，情報セキュリティ品質を確保するために必要なプロセスのうち，要求分析段階のプロセスについて述べる．この段階における技術はセキュリティ要求工学と呼ばれる．本稿ではまず，情報セキュリティの観点において，ソフトウェアの要求策定のために重要な要素について述べ，続いてこれらの要求獲得のための既存技術をいくつか紹介する．次に，セーフティ的安全と情報セキュリティ的安全の共通点，相違について述べ，双方の観点を充足するための要求工学について考察する．