[論文レビュー] I-SolFramework: An Integrated Solution Framework Six Layers Assessment on Multimedia Information Security Architecture Policy Compliance

Heru Susanto, Mohammad Nabil Almunawar+2 more|arXiv (Cornell University)|Mar 31, 2012

Information and Cyber Security参考文献 5被引用数 6

ひとこと要約

本論文は、マルチメディア情報セキュリティアーキテクチャ（MISA）ポリシー準拠性を評価するための新規の六層構造の統合的ソリューションフレームワーク、I-SolFrameworkを提案する。このフレームワークは、組織、利害関係者、ツールおよび技術、ポリシー、知識、文化の六つのドメインにセキュリティ管理を構造化し、数学的モデルとアルゴリズムを用いて準拠性を定量的に測定・評価する。これにより、マルチメディア環境におけるISMSの効果性を高めるための体系的かつ包括的な手法を提供する。

ABSTRACT

Multimedia Information security becomes a important part for the organization's intangible assets. Level of confidence and stakeholder trusted are performance indicator as successes organization, it is imperative for organizations to use Information Security Management System (ISMS) to effectively manage their multimedia information assets. The main objective of this paper is to Provide a novel practical framework approach to the development of ISMS, Called by the I-SolFramework, implemented in multimedia information security architecture (MISA), it divides a problem into six object domains or six layers, namely organization,stakeholders, tool & technology, policy, knowledge, and culture. In addition, this framework also introduced novelty algorithm and mathematic models as measurement and assessment tools of MISA parameters.

研究の動機と目的

• マルチメディア情報セキュリティ管理における構造的かつ測定可能なアプローチの増大するニーズに対応すること。
• 技術的コントロールを超えた複数の次元を統合する包括的なフレームワークの開発すること。
• マルチメディア情報セキュリティアーキテクチャ（MISA）におけるポリシー準拠性の客観的評価を可能にすること。
• 組織がステーカーホルダーの信頼とシステムのレジリエンスを強化するための実用的でスケーラブルなソリューションを提供すること。
• 六つの相互関連するドメインにわたりセキュリティ準拠性を定量化するための新規の数学的モデルとアルゴリズムを導入すること。

提案手法

• フレームワークは、マルチメディア情報セキュリティを六つの相互依存する層に分類する：組織、利害関係者、ツールおよび技術、ポリシー、知識、文化。
• 各六つの層にわたるセキュリティ要件をマッピングする体系的な評価手法を採用する。
• 準拠性レベルを定量化するための新規の数学的モデルを開発し、セキュリティポジションの客観的測定を可能にする。
• フレームワークは、MISAにおけるポリシー準拠性の評価に、定性的および定量的指標を統合する。
• 構造的なアルゴリズム的手法を用いて各層における準拠性を評価・スコア化し、意思決定を支援する。
• フレームワークは、実際のISMS文脈への適用を通じて検証され、その実用性とスケーラビリティが示された。

実験結果

リサーチクエスチョン

• RQ1 マルチメディア情報セキュリティポリシー準拠性は、複数の組織的および技術的次元にわたってどのように体系的に評価できるか？
• RQ2 マルチメディア情報セキュリティアーキテクチャにおける準拠性に影響を与える主要な相互依存ドメインは何か？
• RQ3 多様なセキュリティ層にわたり、準拠性を定量的に測定できるように設計された数学的モデルはどのように構築できるか？
• RQ4 六層構造のフレームワークは、ISMS実装の効果性をどの程度向上させ得るか？
• RQ5 文化的要因および知識的要因は、マルチメディア情報セキュリティにおける長期にわたる準拠性を維持するために果たす役割は何か？

主な発見

• I-SolFrameworkは、マルチメディア情報セキュリティを六つの測定可能で相互関連するドメインに体系的に構造化し、包括的な評価を可能にした。
• 文化的および知識的次元の統合は、長期にわたる準拠性とステーカーホルダーの信頼を著しく向上させた。
• フレームワーク内に開発された数学的モデルにより、各層におけるポリシー準拠性の客観的かつ繰り返し可能な測定が可能になった。
• フレームワークは、実際のISMS環境において実用的であることが実証され、スケーラブルな展開を支援した。
• 評価アルゴリズムにより、組織は準拠性のギャップを特定し、是正措置の優先順位を効果的に設定できるようになった。
• 構造的な評価を通じて、フレームワークはマルチメディア情報セキュリティガバナンスにおける透明性と説明責任を高めた。