1

ITリスク学の体系化と

「ITリスク学入門」の構想

東京電機大学未来科学部教授

（内閣官房情報セキュリティセンター

情報セキュリティ補佐官） 佐々木良一

sasaki@im.dendai.ac.jp

２０１２年１月２１日 ２０１１年度第５回ITリスク学研究会

目次

１．リスクとは

２．ITリスクの特徴

３．多重リスクコミュニケータMRCの開発と適用

４．「ITリスク学入門」の構想

５．おわりに

2

社会のITシステムへの依存

3

＜重要インフラ（Critical Infrastructure） ＞ 情報通信、金融、航空、鉄道、電力、ガス、 政府・行政サービス、医療、水道、物流 など

＜ITシステム＞

重要情報インフラ（Critical Information Infrastructure）

国民生活 経済活動

社会全体のITシステムへの依存増大

ITシステムの安全の問題が重要に

ITリスク問題が重要になった背景

社会全体のITシステムへの依存の増大によりITシステムの安全が重要に

故意の不正

天災・故障・ヒューマンエラー

Privacy・Reliability

Safety・Usability等

Security

①ITシステムそのものの安全

②ITシステムが扱う情報の安全

③ITシステムが行うサービスの安全

工学的アプローチ

心理学的・社会科学的アプローチ

従来よりも広い範囲のアプローチが必要に 新しいアプローチ法の名称例

①トラスト

②ニューディペンダビリティ など

採用した名称

ITリスク

＜確率論的扱いが不可欠＞

ＩＴシステムの安全の階層化

5

１

２

３

階層

ＩＴシステムそのものの安全

対象 扱う事故・障害 従来の学問・技術分野

コンピュータや通信機器の故障

指標

信頼性工学

セキュリティ

リライアビリティ、アベイラビリティ

ＩＴシステムが扱う情報の安全

情報のＣＩＡの喪失

セキュリティ セキュリティ（機密性、完全性、可用性）

ＩＴシステムが行うサービスの安全

発券サービスの停止、プライバシーの喪失など

システム工学

リスク学

社会科学など

プライバシー、ユーザビリティ

6

リスクとは（１）

１．リスク (risk) という概念は，「将来の帰結に対する現在における予測」という見方が下敷きになっていて常に不確実性を伴う。

２．リスクという言葉は、

①損失だけをもたらす「純粋リスク」だけを考える場合と、

②損失がある一方で利得の可能性もある「投機的リスク」も含めて考える場合がある。

経営学などでは両方を含めて扱い、セキュリティの分野では純粋リスクだけを扱う場合が多い。以降は①の立場で記述する。

（注）英語のRiskが登場するのは1660年代。ハザードや災いを意味するイタリア語risicoからの転用

7

リスクとは（２）

３．工学分野の確率論的リスク評価では通常次のように定義することが多い。

リスク＝損害の大きさ ×損害の発生確率

GMITS（Guidelines for the Management for IT

Security）では以下のように定義されるが、結局同じことを表している。

リスク＝資産価値 × 脅威 × 脆弱性

リスク社会

8

ドイツの社会学者ウルリヒ・ベック

「かつて人類は地震などの自然災害や病気などを恐れていたが，現在ではそれらのリスクをコントロールするために開発した科学技術そのものが新たなリスクとして問題になってきている．」と指摘．

「このような新たなリスクに覆われた社会を「リスク社会（翻訳では危険社会）」」と呼んだ．

ウルリヒ・ベック（東廉／伊藤美登里訳）「危険社会 新しい近代への道」法政大学出版局，1998年

新しいタイプのリスクの特徴

＜ウルリヒ・ベック＞

（１） リスク社会のリスクには地理的・場所的な境界は存在しない。その影響は国境を越えて大きな影響を持つ。

（２） 文明がもたらすリスクの多くはその原因を突き止めたり因果性を確定することが難しい。

（３） これらのリスクにより、民間のあるいは公的な安全保障のための諸制度は重大な危機に直面させられる。

山口節郎「現代社会のゆらぎとリスク」新曜社，2002 9

リスクははたして制御可能か

ニコラス・ルーマン（ドイツの社会学者）

「コントロールのあるところリスクも増大する」 三上剛史「社会の思考 －リスクと監視と個人化ー」学文社、２０１０より

すなわち，ルーマンによると「リスクは未来の被害を現在時点での予測に置き換えたもの」であるが，その置き換えは現実には不可能なので時間の問題は社会の問題にずらされることになる． そこで，リスクを技術的，法的，

政治的，道徳的に制御して安全を保とうとするが，これらの行動そのものが新たなリスクを生み出すのでリスクを回避することにならないという。

10

リスクははたして制御可能か

私たちへの問いかけ：リスクは果たして制御可能か？ 11

三上剛史は，原発や新型インフルエンザなどの新しいリスクが損害の深刻さ，補償不可能性ゆえに損失を最小限に抑え保障するというアプローチではなく，潜在的リスクを洗い出し，あらかじめ排除する「警戒」型アプローチが必要となるという．そして，その「警戒」の行為ゆえにリスクと向かいあわざるを得ず，リスク恐怖症を招きがちであり，さらにそれが監視社会を作り出すと三上は指摘する．

武田徹は，「安全・安心を目指す社会がハンセン病の隔離政策など暴力的な排除を実施する場合もあり」十分注意すべきであると指摘し，リスク対策が新たなリスクを生み出す危険を危惧している．

私たちの基本スタンス

12

リスク社会学者などが指摘するようにリスクを制御するのは限りなく難しい。

しかし、そこにリスクがある以上、当事者は万全の注意を払ってリスクに対応し続けるしかないと思う。

そのため対象に応じてどう対応すべきかを明確化していく。

＜例えば、リスクを低減するのに発生確率だけの低減に頼ってはならない等＞

リスク分析・リスク評価とリスク対応

リスク分析

リスク発見

リスク特定

リスク算定

リスク評価 リスク基準

リスク対策の選択

JIS Q 2001より

リスク対応

リスクアセスメント リスクマネジメント

発生確率

影響

大

小

大 小

リスク移転（保険等）

リスク低減

リスク回避

（根本的対策）

リスク許容

13

14

誤ったリスク認識の例

2001年の９．１１後、飛行機が危険という認識から１年間自動車の利用者が増えた。

それによって1年間で米国で1595人の自動車事故の死亡者が増加（これは９．１１の不幸なフライトの総死亡者の約6倍）

ベルリンのマックス・ブランク研究所の心理学者ゲルド・ギレンザーの調査結果

ダン・ガードナー「リスクにあなたは騙される」早川書房、2009、p11

15

犯罪の発生頻度推定

1年間で警察に届けられている強盗の件数はおよそ 6千件です。

（１）人質立てこもり事件 （ 件／年）

（２）空き巣 （ 件／年）

（３）自動車の盗難 （ 件／年）

（４）薬物常用者による殺人 （ 件／年）

16 16

標準化されたリスク比較セット案

項目 人口10万人当たりの年間死亡者概数

がん

自殺

交通事故

火事

自然災害

落雷

250人

24人

9人

1.7人

0.1人

0.002人

中谷内一也「リスクのモノサシ 安全・安心生活はありうるか」NHKブックス、２００６より

その他 他殺 ０．５２人、入浴中の水死 2.6人、飛行機事故0.013人

17

どちらが安全か

１．パスワードが合致した場合本人だと認める個人認証システム

２．指紋かパスワードかのいずれかが一致した場合、本人だと認める個人認証システム

Central

point

End

point

Branch

point Delta

日本人のリスク感の特徴

＜特徴＞

①リスクに極めて敏感でゼロリスクを求める傾向

②安全よりも安心を重視する傾向

③リスクに対しあきらめてしまう傾向

①②と③は矛盾するがこのようなリスク感を形成する要因として、日本人は不可実性を回避する傾向が高い、現状肯定的心情があるとしている。

奈良由美子「生活とリスク」放送大学教育振興会、2007 （林ほか「セキュリティ経営」勁草書房、2011より） 18

目次

１．リスクとは

２．ITリスクの特徴

３．多重リスクコミュニケータMRCの開発と適用

４．「ITリスク学入門」の構想

５．おわりに

19

リスクマネジメントの類型と基本戦略

20

行動戦略 マネジメントアプローチ リスク類型

被害規模

発生確率

リスクベース

予防的

広範囲

デモクレス

キュプロープス

ピュティア

パンドラ

カッサンドラ

メドウサ

高

高 不確実

不確実

不確実

不確実

不確実＊

低

高 高＃

（不確実）

低 低 信頼関係を構築する

災害ポテンシャルを低減

発生確率の確実性向上

予防原則を適用する

代替物を開発する

意識の向上を図る

例

原子力エネルギー

NBC兵器

遺伝子工学利用

環境ホルモン

＃被害発生までの時間が長い ＊持続性が高い・不可逆

人為起源気候変動

送電線電磁界

認識の差％

大

大

中

％専門家と一般間

小

小

小

WBGU報告書（1999） WBGU:ドイツ連邦政府気候変動諮問委員会

カッサンドラ

21

ギリシア神話に登場するイーリオス（トロイア）の王女。悲劇の予言者として知られる。

アポロンに愛され、アポロンの恋人になる代わりに予言能力を授かった。しかしアポロンの愛を拒絶してしまったため、カッサンドラーの予言は誰にも信じられないよう新たに条件を付加されてしまったという。

カッサンドラー（イーヴリン・ド・モーガン画）

リスクマネジメントの類型と基本戦略

22

行動戦略 マネジメントアプローチ リスク類型

被害規模

発生確率

リスクベース

予防的

広範囲

デモクレス

キュプロープス

ピュティア

パンドラ

カッサンドラ

メドウサ

高

高 不確実

不確実

不確実

不確実

不確実＊

低

高 高＃

（不確実）

低 低 信頼関係を構築する

災害ポテンシャルを低減

発生確率の確実性向上

予防原則を適用する

代替物を開発する

意識の向上を図る

例

原子力エネルギー

NBC兵器

遺伝子工学利用

環境ホルモン

＃被害発生までの時間が長い ＊持続性が高い・不可逆

人為起源気候変動

送電線電磁界

認識の差％

大

大

中

％専門家と一般間

小

小

小

ITシステムは何型リスクか？

23

代表的ITリスクの現状の調査

詳細は、佐々木良一「ITリスクの考え方」岩波新書、2008第2章、第4章参照

１．2000年問題

２．個人情報漏洩リスク

３．暗号の危殆化リスク

４．サイバーテロのリスク

５．大規模情報システム故障のリスク

ITリスクはスフィンクス型リスク

24

①障害の発生確率はかなり高いがその確率は状況によって変化し

②ITシステムの障害の影響は、他のシステムに種々の影響を与えることにより複数の評価指標が必要となる。

③リスクをもたらすものは知的であり、対応によって攻撃側の反応が動的に変化することもあるという特徴がある。

⑤このため、1つの対策ではなく、多様な対策の組み合わせ（キメラ）が必要になる。

由来：エジプト神話やギリシア神話、メソポタミア神話などに登場する、ライオンの身体と人間の顔を持ったキメラに由来。

知的であり、回答によって対応が動的に変化する。

25

調査・分析によるITリスクの特徴

＜リスクの一般的特徴＞

（１）ゼロリスクはない．

（２）定量的リスク評価が必要である．

（３）多くの関与者とのリスクコミュニケーションが大切である．

＜ITリスクの特徴＞

（１）ITリスク対策は１つの対策だけで対応するのは困難であり，いろいろな対策の組み合わせが不可欠である．

（２）「リスク対リスク」「多重リスク」への考慮が不可欠である．

（３）動的リスクへの対応が必要である．

26

リスクｖｓリスクの時代（その１）

９．１１事件の後のテロ対策時の多くの発言

「こんなことが繰り返されてはならない。あらゆる手段を講じて再発を防止しなければならない。」

それに対する米国の有名な暗号学者でセキュリティコンサルタントのブルース・シュナイアー氏は

「そのような言葉に耳を傾けてはならない。これは恐怖にとらわれたものの言葉、典型的なナンセンスである。恐怖を乗り越え、賢明なトレードオフとは何かを考えなければならない。」

27

リスクｖｓリスクの時代（その２） ブルース・シュナイアーの考え

「どんな対策をとってもテロを完全になくすることは不可能であり、

その対策によって生じる新たなリスクとテロのリスクとの間で真剣な比較検討が必要であり、

バランスを欠いた対策は、プライバシーや人権の問題を引き起こす。 」

「リスク対リスク」 あるいは「多重リスク」 の時代に

（例）エネルギー問題解決のためのバイオエタノールの利用＝＞食糧問題に

28

リスクに関する対立する概念の例

セキュリティ対策

侵入防止

データ秘匿など

個人情報保護対策

個人情報流失防止

匿名性維持

セキュリティ

（機密性、完全性、

可用性など）

技術

対策

概念

セキュリティ技術

暗号

デジタル署名

アクセス制御など

個人情報保護技術

匿名通信路、 Ｐ３Ｐ

リング署名など

両立

対立

個人情報保護

プライバシー

29

リスクｖｓリスクの時代（その３）

セキュリティ

プライバシー

コスト

技術による解決

＜例＞

公開鍵証明書の利用

属性証明書の利用など

技術

○ ○

○

○

関与者の選好

関与者の選好

多くの関与者が異なる選好を持つ

（リスクコミュニケーションが重要に）

目次

１．リスクとは

２．ITリスクの特徴

３．多重リスクコミュニケータMRCの開発と適用

４．「ITリスク学入門」の構想

５．おわりに

30

31 31 31

多重リスクコミュニケータ（MRC）の対応

背景２．ひとつの対策だけでは目的の達成が困難＝＞対策の最適な組み合わせを求めるシステムが必要

背景１．多くのリスク（セキュリティリスク、プライバシーリスクなど）が存在＝＞リスク間の対立を回避する手段が必要

＜背景＞ MRCにおける対応

①多くのリスクやコストを制約条件とする組み合わせ最適化問題として定式化

背景３．多くの関与者（経営者・顧客・従業員など）が存在＝＞多くの関与者間の合意が得られるコミュニケーション手段が必要

②関与者の合意が得られるまでパラメータの値や制約条件値を変えつつ最適化エンジンを用い求解

多重リスクコミュニケータMRC

対策案

①②③④

定式化結果

最適解対策案①③の組合せ

満足 END Y

N 関与者 ファシリテータ

専門家

制約条件などの変更

32

従来のITリスク評価の方法（その１） ーJIPDECのリスク算出式ー

＜リスク値の計算式＞

リスク値＝情報資産の価値 X 脅威 X 脆弱性

情報資産 資産価値 脅威レベル 脆弱性レベル リスク値

A ４ ３ ３ ３６

B ２ ４ ５ ４０

リスク値の大きい情報資産Bに対する対策を優先

＜適用例＞

33

従来のITリスク評価の方法（その２） ーシュナイアーの5段階評価法 ー

ステップ１：守るべき資産は何か

ステップ２：その資産はどのようなリスクにさらされているか

ステップ３：セキュリティ対策によってリスクはどれだけ低下するのか

ステップ４：セキュリティ対策によってどのようなリスクがもたらされるか

ステップ５：対策にはどれほどのコストとどのようなトレードオフが付随するか

ブルース・シュナイアー (著), 井口 耕二 (翻訳) 「セキュリティはなぜやぶられたのか 」日経BP企画、２００７

34

ITリスク評価法の比較

３．ひとつの対策だけでは目的の達成が困難＝＞対策の最適な組み合わせを求めるシステムが必要

１．多くのリスク（セキュリティリスク、プライバシーリスクなど）が存在＝＞リスク間の対立を回避する手段が必要

２．多くの関与者（経営者・顧客・従業員など）が存在＝＞多くの関与者間の合意が得られるコミュニケーション手段が必要

JIPDEC方式 5段階方式 MRC方式

X

X X

X

方式 評価指標

△

ITリスクへの対象群別必要物

35

対象のリスクに対し知識・関心がない人（あなた任せのリスク判断者）

対象のリスクに対し知識・関心が高い人（自立した精緻なリスク判断者）

発生確率や結果の推定が容易な事象

発生確率や結果の推定が困難な事象

経験・マニュアル

勘 リスク評価の素材あるいは結果

格言・行動原理

オピニオンリーダの意見

＜信頼＞ ＜知識＞

拡大の努力が必要

津波対策に関する格言

36

「津波の際には親や兄弟にも構わずにとにかく逃げろ、そうすることで一家全滅を逃れることができる。」

ITリスク対策に関する格言

（１）畑村洋太郎「危険不可視社会」講談社

「安全の実現手段には本質安全と制御安全があり、制御安全に頼り過ぎてはならない」

（２）ナンシー・G・レブゾン「セーフウエア」翔泳社

「安全とは後から付加するものではなく，システムを設計する際にできる限り上流段階で考慮するもので，システムそのものに設計として「安全」を埋め込まなければならない」

37

目次

１．リスクとは

２．ITリスクの特徴

３．多重リスクコミュニケータMRCの開発と適用

４．「ITリスク学入門」の構想

５．おわりに

38

ITリスク学の定義

39

「不正によるものだけでなく，天災や故障ならびにヒューマンエラーによって生ずるITシステムのリスクならびにITシステムが扱

う情報やサービスに関連して発生するリスクを，リスク対策の不確実性や，リスク対リスクの対立，関与者間の対立などを考慮しつつ学際的に対処していくための手段に関する学問」

（注１）ITシステムのサービスに関するリスクを含むので、セキュリティだけでなく，プライバシーユーザビリティなども含む

（注２）一般的に扱うとあまりにも広くなるので，ITリスクの特徴である「リスク

対リスクの対立，関与者間の対立を考慮しつつ」を入れることにより研究範囲を明確にした

（注３）「制御する」ではなく「対処していく」にしたのはリスクの完全な制御は不可能であるとの認識に基づく

（注４）「手段に関する学問」としたが，手段を考える上での前提となるとなる周辺の学問も含むものとする

ＩＴリスク学の構成（Version3）

情報工学・ ソフトウェ

ア工学

情報セ

キュリティ

信頼性・安

全性工学

心理学

社会学

経済学

リスク学

③ＩＴリスク

心理学

ＩＴリスク学

基礎

応用 ②ＩＴリスク

社会学

⑥危機管理技術

安全学

ＩＴリスクマネジメント（狭義）

ＩＴリスク

アセスメント

ＩＴリスクコミュ

ニケーション

基盤となる学問

①ITリスクマネジメント技術

ITリスク基礎技術

⑤リスク工学的接近

④ITリスクの考え方

多重リスクコミュニケータ

③リスク心理

学的接近

②リスク社会科学的接近

工学的接近

41

ＩＴシステムのリスクへの工学的接近には、

（ａ）情報セキュリティ技術

（ｂ）安全性・信頼性技術のうちITシステムに関連が深いもの

（ｃ）ソフトウェア工学のうち信頼性に関連する技術

（ｄ）ITシステムのプロジェクト管理技術

を利用するものがある。

ソフトウェア

ハードウエア

レイヤー２

ITシステムの扱う情報（データ）の安全性

レイヤー３

ITシステムの扱うサービス

の安全性

レイヤー１ ITシステムの安全性

＜対象＞

ITシステムの信頼性・安全性工学

ソフトウェア工学

情報セキュリティ

対策技術

ITリスクに対する接近法の対象

プロジェクト

マネジメント

工学的接近

リスク社会科学的

接近

リスク心理学的

接近

主要な対象 補助的な対象

本書の位置づけ

43

（１）「ITリスク学入門 情報セキュリティを超えて」 佐々木編著、岩波あるいは共立出版 ＝＞本書

（２）「ITリスク再考」あるいは「再びITリスクを考える」 佐々木個人、新書など ＝＞別途企画中

「ITリスク学入門」の想定読者

44

（１）情報系大学（院）における教科書

（２）経営系大学（院）における教科書

（３）CIO／CISO候補者

（４）高位SE

（５）セキュリティ技術者

（６）システム監査の専門家

（７）リスク研究者・セキュリティ研究者など

教科書として使えること（各章約１５ページ（MAX２０ページ）、1ページ３５字ｘ３２行＝1120文字）

スケジュール

45

（１）構成と分担決定（2012年１月末） （２）出版社決定（１月末） （２）第一次執筆完了（５月末） （３）最終稿１0月末

（４）2013年３月までに出版

目次（１）

46

第一部 はじめに

１．情報セキュリティからITリスクへ（佐々木） ④

１．１ はじめに

１．２ リスクとは

１．３ リスク社会の進展

１．４ リスクへの対応方針と困難性

１．５ ITリスクの特徴

１．６ ITリスク学を構成すべきもの

１．７ 本書の構成

目次（２）

47

第二部 ITシステムに安全をもたらす工学技術 ⑤

２．技術の全体構造と情報セキュリティ技術の概要（福沢）⑤

（１）この章に含まれる項目の安全対策の中での位置づけ

（２）情報セキュリティ技術の概要

（３）今後増えてくる攻撃と重要になるセキュリティ技術（ＤＦなど）

目次（３）

48

３．信頼性・安全性工学とITリスク（氏田） ⑤

（１）信頼性・安全性工学の概要（ディペンダビリティにも触れるか） （２）ＥＴＡ／ＦＴＡ

（３）ヒューマンファクター

（４）ITシステムの信頼性・安全性（レブソンのセーフウエアの記述など）

４．ソフトウエアエンジニアリングとセキュリティホール（村瀬） ⑤

（１）ソフトウエアエンジニアリングの必要性（含む、ソフトのバグにともなう事故の影響の例、2000年問題、集団でソフトを開発することの意味など） （２）ソフトウエアエンジニアリングの概要（開発方法など） （３）バグを作りこまないために

（４）セキュリティホールの影響と対策

５．ITシステムのプロジェクトマネジメント（X） ⑤

（１）大規模ＩＴシステム開発におけるプロジェクトマネジメントの重要性

（２）プロジェクトマネジメントの方法

（３）プロジェクト開発格言集

目次（４）

49

第三部 ITシステムに安全・安心をもたらす人文科学的・社会科学的接近

６．ITシステムに対するリスク心理学的接近（X） ③

（１）リスク心理学の概況（安全と安心、バイアス問題） （２）ＩＴシステムとリスク心理学

（３）ＩＴシステムに対するリスク心理学的接近の例

７．ITシステムに対するリスク社会科学統合的接近（X）（林ほか「セキュリティ経営」ｐ２２９コラム７の拡大） ②

（１）ＩＴリスクと経済学

（２）ＩＴリスクと経営学

（３）ＩＴリスクと法学

（４）社会科学統合的接近への道（社会学の扱いは？）

目次（５）

50

第四部 ITシステムに安全をもたらすリスクマネジメント

８．ITシステムのリスクマネジメントの概要（Ｘ） ①

（１）ITシステムのリスクマネジメントとは

（ISO/IEC 27001（JIS Q 27001）, ISO/IEC 27005，Risk-ITなどのまとめ） （２）リスクマネジメント・リスク評価・リスクコミュニケーション

（３）ITシステムのリスクマネジメントを行う上でのあらたな課題

（ａ）リスク評価・リスクコミュニケーションとの一体的扱いの必要性

（ｂ）リスク対リスク（評価での対応、マネジメントでの対応） （ｃ）関与者間の対立

（ｄ）動的リスク

（ｅ）EPRなどとの関連付け

（ｆ）計画問題と運用問題のリンク

（ｇ）継続性の維持

目次（５）

51

９．ITシステムのリスク評価（千葉） ①

（１）リスク評価の概要

（２）ＩＴシステムにおけるリスク評価

（３）ＩＴシステムのリスク評価法（定性的リスク評価と定量的リスク評価） （４）リスク評価の課題と対応法

１０．ITシステムにおけるリスクコミュニケーション（佐々木） ①

（１）リスクコミュニケーションの特徴、

（２）リスクコミュニケーションにおけるＩＴの利用

（３）ＩＴリスクに関するリスクコミュニケーション

（４）セキュリティ教育・啓発のあり方

１１．ＩＴシステムと危機管理・BCP（渡辺） ⑥

（１）ＩＴシステムと危機管理

（２）ＩＴシステムのＢＣＰ・ＢＣＭ

（３）大震災とＢＣＰ

（４）レジディエンスの実現のために

目次（６）

52

１２．アプローチ法の一例：プライバシーインパクト分析（瀬戸） ①

（１）ＰＩＡとは

（２）ＰＩＡの適用例

１３．ツールの一例：多重リスクコミュニケータMRC（佐々木） ①

（１）ＭＲＣの必要性

（２）ＭＲＣの概要

（３）新しい方向へのアプローチ（S-MRC、MRC-Liteなど） （４）今後の方向（動的セキュリティへの対応など）

終わりに（佐々木） ITリスク学の今後

目次

１．リスクとは

２．ITリスクの特徴

３．多重リスクコミュニケータMRCの開発と適用

４．「ITリスク学入門」の構想

５．おわりに

53

54

ITリスク参考文献

１）佐々木良一「ITリスクの考え方」岩波新書、2008

２）佐々木良一他「多重リスクコミュニケータの開発と適用」情報処理学会論文誌、Vol49,No9,２００８年９月号

３）谷山 充洋、佐々木良一 他「多重リスクコミュニケータの企業向け個人情報漏洩問題への適用 」日本セキュリティマネジメント学会誌、Vol.23,No.2、pp34-51

４）佐々木良一他「ＩＴリスク対策に関する社会的合意形成支援システムＳｏｃial-MRCの開発構想」情報処理学会論文誌VOL.52,No.9、pp 2562-2574

５） Ryoichi Sasaki et al., “ Proposal for Social-MRC: Social

Consensus Formation Support System Concerning IT Risk

Countermeasures”, International Journal of Information

Processing and Management Vol.2,No.2 pp48-58

６）佐々木良一「 ITリスク学の動向∸技術と社会と安全とー 」ＩＥＩＣＥ Fundamental Review Vol.4 No.3(電子通信学会)

55

END

情報セキュリティR&D予算の推移

56

09 10

＜日本の情報セキュリティR&Dの強化が必要＞

①情報通信システム全体の能動的で信頼性の高い情報セキュリティの確保

②攻撃者の行動分析に基づく「先読み」を利用した能動的な防御技術

③個人情報などの柔軟管理の実現

④研究開発促進基盤の確立と情報セキュリティ理論の体系化

NISC「情報セキュリティ研究開発戦略」2011年7月より

57

犯罪の発生頻度推定（答）

1年間で警察に届けられている強盗の件数はおよそ 6千件です。

（１）人質立てこもり事件 （ ３ 件／年）

（２）空き巣 （ 9万1千 件／年）

（３）自動車の盗難 （ 3万6千 件／年）

（４）薬物常用者による殺人 （ １１ 件／年）

中谷内一也「安全。でも、安心できない」筑摩新書，2008