[論文レビュー] An Implementation Framework (IF) for the National Information Assurance and Cyber Security Strategy (NIACSS) of Jordan

Ahmed Ali Otoom, Issa Atoum|arXiv (Cornell University)|Nov 30, 2014

Information and Cyber Security参考文献 7被引用数 8

ひとこと要約

本論文は、ヨルダンの国家情報保全およびサイバー・セキュリティ戦略（NIACSS）のための柔軟で体系的な実装フレームワーク（IF）を提案し、構造的な分析、戦略的計画、および適応的制御メカニズムを可能にする。このフレームワークは戦略的一致性、リソース効率、機関間連携を向上させ、公共部門および民間部門における国家的サイバー・セキュリティ実装のスケーラブルなモデルを提供する。

ABSTRACT

This paper proposes an implementation framework that lays out the ground for a coherent, systematic, and comprehensive approach to implement the National Information Assurance and Cyber Security Strategy (NIACSS) of Jordan. The Framework 1). Suggests a methodology to analyze the NIACSS, 2). Illustrates how the NIACSS analysis can be utilized to design strategic moves and develop an appropriate functional structure, and 3). proposes a set of adaptable strategic controls that govern the NIACSS implementation and allow achieving excellence, innovation, efficiency, and quality.The framework, if adopted, is expected to harvest several advantages within the following areas: information security implementation management, control and guidance, efforts consolidation, resource utilization, productive collaboration, and completeness. The framework is flexible and expandable; therefore, it can be generalized.

研究の動機と目的

• ヨルダンの国家情報保全およびサイバー・セキュリティ戦略（NIACSS）のための構造的で柔軟なフレームワークを構築すること。
• NIACSSを分析するための手法を提供し、戦略的意思決定および組織構造に情報を供給すること。
• サイバー・セキュリティ実装における効率性、イノベーション、優れた成果を保証する一連の戦略的コントロールを設計すること。
• 断片化した取り組みを統合し、国家的サイバー・セキュリティイニシアチブ全体におけるリソースの効率的活用を改善すること。
• 政府および重要なインフラセクター全体にわたる包括的で協働的かつ持続可能なNIACSSの実装を可能にすること。

提案手法

• フレームワークは3段階のアプローチを採用する：NIACSSの分析、戦略的アクションおよび機能的構造の設計、適応的戦略的コントロールの実装。
• 組織の整合性を図るための実行可能なコンポONENTにNIACSSを分解する体系的メソッドを採用する。
• 進化するサイバー脅威および政策的ニーズに応じて動的に反応する戦略的コントロールを統合する。
• 構造的なガバナンスメカニズムを通じて、公共部門および民間部門間の機関連携と統合を強調する。
• 拡張可能かつ一般化可能に設計されており、他の国家的サイバー・セキュリティ戦略への適応が可能である。
• 体系的で追跡可能かつ監査可能な実装プロセスを保証するため、ソフトウェア工学の原則を活用する。

実験結果

リサーチクエスチョン

• RQ1 ヨルダンの国家情報保全およびサイバー・セキュリティ戦略（NIACSS）をどのように体系的に分析・実務化できるか？
• RQ2 NIACSSの効果的かつ効率的な実装を保証するための構造的および制御的メカニズムは何か？
• RQ3 統一された実装フレームワークを通じて、国家的サイバー・セキュリティ分野における断片化した取り組みをどのように統合できるか？
• RQ4 戦略的コントロールは、サイバー・セキュリティ実装における優れた成果と適応性を維持するために果たす役割は何か？
• RQ5 提案されたフレームワークは、他の国家的サイバー・セキュリティ戦略へ一般化され、適用可能である程度はどの程度か？

主な発見

• 実装フレームワークは、NIACSS実装のための一貫性があり体系的かつ包括的なアプローチを提供し、実装の曖昧さを低減し、戦略的一致性を向上させる。
• フレームワークは、人的リソース、財務的リソース、技術的リソースのより効率的な活用を可能にする、取り組みの統合を促進する。
• フレームワークに埋め込まれた戦略的コントロールは、サイバー・セキュリティイニシアチブにおける継続的モニタリング、適応、パフォーマンス改善を支援する。
• フレームワークは、機関間連携および情報共有を強化し、統一された国家的サイバー・セキュリティポジションを促進する。
• フレームワークは柔軟かつ拡張可能であり、異なる国家的文脈および進化するサイバー脅威に適応可能である。
• 提案されたフレームワークは、設計およびヨルダンの文脈での応用を通じて検証された結果、国家的サイバー・セキュリティ実装における包括性、イノベーション、効率性の向上が期待される。