ｽﾗｲﾄﾞ ﾀｲﾄﾙなし

Transcription

1 第 16 回 CSA 勉強会 JNSA アイデンティティ管理 WG の活動について JNSA 標準化部会アイデンティティ管理 WG WG リーダー日本ビジネスシステムズ株式会社セキュアデザインセンター部長宮川晃一 2015 年 9 月 25 日

2 本日のアジェンダ 1.WG の目的 2.WG の沿革 3. 書籍紹介 4. エンタープライズロール管理 5. 個人アイデンティティの融合と分離 6. ご案内 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 2

3 1.WG の目的 アイデンティティ管理 WG の目的 ID 管理 ( アイデンティティマネージメント ) 分野は セキュリティポリシーを実装する上での共通基盤として非常に注目されている分野です また 最近のクラウド環境利用においても益々重要な要素になっています 本 WG では アイデンティティ管理における 様々な課題を WG 討議の中で検討し 必要性の啓蒙および導入指針の提示による普及促進 市場活性化を目的に活動しています Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 3

4 2. 本 WG の沿革 (1) 2005 年度 9 月 アイデンティティ管理 WG BoF を実施その後 内部統制におけるアイデンティティ管理 WG としてスタート検討テーマ 課題 検討範囲等のフリーディスカッション実施 2006 年度内部統制と ID 管理の関係に絞った形で議論を開始トーマツ監査法人の丸山さんをお招きして 内部統制の状況確認 2007 年度テーマ : 内部統制とアイデンティティ管理についてトーマツ監査法人の丸山さんをお招きして 内部統制の状況確認合宿実施 ( 三浦マホロバツインズ ) 内部統制におけるアイデンティティ管理解説書 ( 第 1 版 ) 発行 2008 年度テーマ : 業種別ケーススタディの作成 1) 金融 2) 製造内部統制におけるアイデンティティ管理解説書 ( 第 2 版 ) 発行 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 4

5 2. 本 WG の沿革 (2) 2009 年度 セキュリティにおけるアイデンティティ管理 WG に名称変更テーマ 1: 解説書 FAQ 作成テーマ 2: アンチパターン作成テーマ 3:ID 管理システムの標準化各テーマ別に分科会構成として議論を実施した 2010 年度テーマ 1: 出版準備作業 テーマ 2: クラウドにおけるアイデンティティ管理とは テーマ 3: ロールマネジメント キーマンズネット執筆 3 月 : クラウド環境におけるアイデンティティ管理ガイドライン インプレス R&D より企業向け報告書シリーズとして出版 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 5

6 2. 本 WG の沿革 (3) 2011 年度 ID & IT Management Conference 2011 協力カンターラ イニシアティブ セミナー 2012 Winter 協力キーマンズネット執筆テーマ 1: グローバル環境におけるアイデンティティ管理 テーマ 2: ロールマネジメント 2012 年度 アイデンティティ管理 WG に名称変更テーマ 1: トラストフレームワーク勉強会 テーマ 2: ロールマネジメント テーマ 3: アイデンティティとプライバシー勉強会 折田先生をお招きしてテーマ 4: 出版改訂版準備作業 テーマ 5: OpenID Foundation Japan EIWG との合同 WG 成果物 : エンタープライズロール管理解説書 ( 第 1 版 ) 改定新版クラウド環境におけるアイデンティティ管理ガイドライン インプレス R&D NextPublishing で出版 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 6

7 2. 本 WG の沿革 (4) 2013 年度テーマ 1. エンタープライズ ID 連携トラストフレームワークポリシー検討テーマ 2. 特権 ID 管理テーマ 3. エンタープライズロール管理テーマ 4.ID とプライバシー ( 勉強会 ) テーマ 5.ID 管理ソリューション比較軸検討 (IT&ID イベント用 ) イベント 他団体協力 1.ID & IT Management Conference 2013 協力 2.Japan Identity & Cloud Summit 2014 協力 3.OpenID ファンデーション ジャパン EIWG 協力 OpenID Connect と SCIM のエンタープライズ利用ガイドライン 公開 4. 経済産業省 ID 連携トラストフレームワーク検討委員会協力 5.ID 連携トラストフレームワークアイデアソン参加 6. シンポジウム アイデンティティ連携が生み出す社会 参加 7.NSF2014 パネルディスカッション参加 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 7

8 2. 本 WG の沿革 (5) 2014 年度テーマ 1.ID の融合と分離テーマ 2. 特権 ID 管理テーマ 3. エンタープライズロール管理テーマ 4.ID とプライバシー ( 勉強会 ) テーマ 5. 普及活動および資格制度検討成果物 : 特権 ID 管理 ( 仮 ) イベント 他団体協力 1.ID & IT Management Conference 2013 協力 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 8

9 2. 本 WG の沿革 (6) 2015 年度の活動テーマ テーマ1. クラウド環境におけるアイデンティティ管理 書籍改定テーマ2. アイデンティティとプライバシー勉強会 ( 有識者との懇談 ) テーマ3. エンタープライズロール管理改訂 ( 継続 ) テーマ4.IDの融合と分離の課題検討 ( 継続 ) テーマ5.ID 管理チェックリスト作成 ( 新規 ) CSA-Jとの協業テーマ6. 情報発信活動 (HP 作成 )( 新規 ) 本年度のメンバー :43 名 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 9

10 3. 書籍の紹介 書籍名 :< 改訂新版 > クラウド環境におけるアイデンティティ管理ガイドライン 出版社 : インプレス R&D NextPublishing 形態 : 電子書籍 Ondemand Print(POD) 販売 : Amazon インプレス R&D libura PRO Copyright (c) NPO 日本ネットワークセキュリティ協会

11 4. エンタープライズロール管理 Copyright (c) NPO 日本ネットワークセキュリティ協会

12 4-1. ロール管理の成果 2013 の成果物として エンタープライズロール管理解説書 ( 第 1 版 ) 作成 の成果物として エンタープライズロール管理解説書 ( 第 2 版 ) 作成 Copyright (c) NPO 日本ネットワークセキュリティ協会

13 4-2. エンタープライズロール管理解説書目次 第 1 章ロール管理とは 1.1. ロール管理の定義 1.2. ロール管理の意義 第 2 章ロール管理導入指針 2.1. ロール管理導入の流れ 2.2. ロール管理導入における課題 2.3. 現状調査 企画フェーズ 2.4. ロール設計フェーズ 2.5. 実装方式設計フェーズ 2.6. 実装 移行 展開フェーズ Copyright (c) NPO 日本ネットワークセキュリティ協会 第 3 章ロール管理の運用 3.1. ロール管理の適性な運用の 重要性 3.2. ロール管理運用の観点 3.3. トリガイベント分類ごとのロール管理運用ガイドライン 第 4 章ロール管理の仮想企業導入事例 4.1. 金融業の仮想企業におけるロール管理 導入事例 金融業の仮想企業事例の全体像 本事例でロール管理導入にあたり 意識したポイント 本事例のスコープ 現状調査 ロール設計

14 4-3. ロール管理とは ロール管理により 個別のユーザに対する個別のアクセス権の管理から ユーザ集合に対するアクセス権集合の管理へ ロールが無い状態 ロールにより整理されている状態 Copyright (c) NPO 日本ネットワークセキュリティ協会

15 4-4. ロールの分類とその関係 Copyright (c) NPO 日本ネットワークセキュリティ協会

16 4-5. 参考 3 階層のロール間の関係例 アプリケーション ロール 所属企業コード ビジネス ロール 分類 職制 IT ロール アパカスウワンートドロ初ッ期ク化解除 認証 認証基盤 パスワード変更 ト ップメニュー 管理職用メニュー ポータル 一般職用メニュー 出向者用メニュー グループ企業用メニュー 社内システム メール 社内電話帳 会議室予約 スケジュール 各種申請 申請 承認 管理メニュー 00: 本社一般役員 管理職 R001 一般社員 R002 出向者 R003 システム部運用管理者 R004 01: グループ企業スタッフ ヘルプデスク R005 管理スタッフ R その他企業 その他 一般スタッフ R007 受入出向者 R008 受入出向者 R009 契約社員 協力会社社員 R010 ACL ACL001 ACL002 ACL003 ACL004 ACL005 ACL006 ACL007 ACL008 ACL009 ACL010 ACL011 ACL012 Copyright (c) NPO 日本ネットワークセキュリティ協会

17 4-6. ロール管理導入のプロセスとタスク 現状調査ロール設計実装方式検討移行 展開 組織調査 組織型ロール設計 プロビジョニング方式設計 移行 展開計画 職務分掌調査 ライン業務型ロール設計 ロール運用設計 移行 展開実施 ライン型業務 ( 部署別 ) 調査定型業務 プロジェクト型業務調査期間限定 対象システム調査 プロジェクト型ロール設計 システムアクセス権設計 ロール管理対象範囲の確定 対象法規制調査 IT ロール設計 Copyright (c) NPO 日本ネットワークセキュリティ協会

18 4-7. 仮想企業事例の全体像 仮想企業の概要 : クレジットカード会社 J カード 顧客の個人情報 / 決済情報を取り扱っている 従業員数 :3,000 人 うち非正規社員 :1,000 人 ( コールセンタ等 ) IT 運用者が 50 人 ID/ アクセス管理およびロール管理の課題 : 非正規社員の管理が適正に実施できていない ID/ アクセス管理プロセスの標準化ができておらず 管理作業がすべて手作業で運用工数が増大 属人的な管理になっている 特権 ID( システム管理者 ) の管理が適正に実施できていない ロール定義が存在せず 管理基準や判断ルールが不明確になっている 課題を解決するために ERP 上で定義された 職責 をベースに ロール定義およびロール管理システム導入の検討に取り掛かった Copyright (c) NPO 日本ネットワークセキュリティ協会

19 4-8. 参考 事例企業がロール管理導入にあたり意識した点 管理プロセス 基準のルール化 PCIDSS などの基準への対応 職務分掌 監査 の観点 特権 ID の管理 IT 運用管理者 IT ベンダ 共有 ID メンテナンス ID ( 保守 開発用等 ) 一時 ID ロールメンテナンス運用 のし易さを考慮 兼務 引き継ぎ期間 など 日本特有の要件 例外 ( 個別設定 ) 詳細は エンタープライズロール管理 ( 第 2 版 ) を参照ください Copyright (c) NPO 日本ネットワークセキュリティ協会

20 5. 個人アイデンティティの融合と分離 Copyright (c) NPO 日本ネットワークセキュリティ協会

21 5-1. 個人アイデンティティの結合 融合 分離とは 個人はコンテキストに応じた各種アイデンティティを保有しているが 全体として一個人 コンテキストに応じて使い分けるのは不便だが 別コンテキストのアイデンティティとは分離したい場合がある パブリック ( 範囲限定を含む ) とプライベート ビジネス / ソーシャルとパーソナル 用語の定義 結合 : 異種のアイデンティティを同一個人として結び付ける 融合 : 異種のアイデンティティを一つにまとめる 分離 : 異種のアイデンティティを結合も融合もさせない Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 21

22 5-2. 検討テーマ 各種の個人アイデンティティの結合 融合 分離にかかわるメリット / デメリットの明確化 課題の整理と解決方法の考案 職業人 公民 ( 国民 自治体民 ) コミュニティ人 消費者 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 22

23 5-3. 各種個人アイデンティティの洗い出し (1/2) 分類 職業人 アイデンティティ ( 例 ) 企業社員 公務員 団体職員 学校職員等 属性 ( 例 ) 青字 : 非公開 所属企業 組織名 従業員 / 職員番号 姓名 役職名 役割 業務連絡先 ( 電話番号 メールアドレス 勤務地等 ) 経歴 スキル 評価情報 給与 賞与 特徴 位置付け 関係 所属企業 組織から付与された属性が大半を占める 組織としての正式な個人属性 所属企業 組織から秘密指定された一部の属性や 本人が知られたくない属性を除き 公開属性が基本 業務関連団体メンバ 所属団体名 役割 組織としての正式な個人属性 一部の非公開団体を除き 公開属性 公民国民国民番号 ( マイナンバ ) 姓名 国籍 本籍所在地 住所 性別 生年月日 自治体民 公的制度対象者 金融機関利用者 医療機関利用者 住民番号 姓名 住所 性別 生年月日 続柄 健康保険被保険者番号 基礎年金番号 納税者番号 運転免許証番号 口座番号 カード番号 姓名 住所 電話番号 性別 生年月日 健康保険被保険者番号 姓名 住所 電話番号 性別 生年月日 診療歴 検査結果 遺伝情報 国としての正式な個人属性 本人以外には非公開属性が基本 自治体としての正式な個人属性 本人および家族以外には非公開属性が基本 公的機関から付与された属性 公的制度としての正式な個人属性 本人および制度上認められた機関 目的以外には非公開属性が基本 金融機関としての正式な個人属性 本人以外には非公開属性が基本 医療機関としての正式な個人属性 本人以外には非公開属性が基本 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 23

24 5-3. 各種個人アイデンティティの洗い出し (2/2) 分類 コミュニティ人 アイデンティティ ( 例 ) 属性 ( 例 ) 青字 : 非公開特徴 位置付け 関係 地域住民 姓名 住所 同居家族構成 地域住民としての公開属性 公開している姓名は実名とは限らない SNS メンバ 同窓会員 SNS アカウント名 表示名 個人連絡先 ( 電話番号 メールアドレス等 ) 顔写真 性別 生年月日 経歴 スキル 関心 嗜好 主義 姓名 性別 出身学校 入学 卒業年 SNS 上の公開 / 非公開属性 SNS サービスによるが 本人が自らの裁量で登録した個人属性 本人が自ら知られたい ( 観られたい ) 属性を公開 同窓会としての正式な個人属性 同窓会内の公開属性 同好会員 趣味 主義 同好会内の公開属性 公開している表示名は実名とは限らない 消費者通販サイト会員通販サイトアカウント名 購入履歴 姓名 住所 性別 生年月日 電話番号 支払口座 / カード番号 通販サイト上の非公開属性 通販サービスを利用するために必要な / 要求される個人属性 趣味サイト会員 趣味サイトアカウント名 趣味 性別 生年月日 関心 嗜好 趣味サイト上の非公開属性 趣味サービスを利用するために必要な / 要求される個人属性 プライベートな一個人 私的な個人情報 位置情報 他人に知られたくない非公開属性 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 24

25 5-4. 各種個人属性の性質 (1/6) 分類性質属性 ( 例 ) パブリック / プライベートによる分類 パブリック ( 公開 ) 属性 パブリック ( 限定公開 ) 属性 相手を限定せずに公開している属性 限定した一部の人へ公開している属性 所属企業 組織名 姓名 役職名 役割 業務連絡先 ( 電話番号 メールアドレス 勤務地等 ) 個人連絡先 ( 電話番号 メールアドレス等 ) 顔写真 生年月日 経歴 関心 嗜好 主義 プライベート( 非公開 ) 属性 他人へ公開していない属性 国民番号 ( マイナンバ ) 本籍所在地 口座番号 カード番号 診療歴 検査 結果 遺伝情報 ビジネス / ソーシャル / パーソナルによる分類 ビジネス属性ビジネス用途の ( 組織としての ) 正式な属性 ソーシャル属性 ソーシャル ( 社会交流 ) 用途で公開している属性 所属企業 組織名 姓名 役職名 役割 業務連絡先 ( 電話番号 メールアドレス 勤務地等 ) 表示名 個人連絡先 ( 電話番号 メールアドレス等 ) 顔写真 経歴 スキル 関心 嗜好 主義 パーソナル属性個人用途の属性口座番号 カード番号 購入履歴 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 25

26 5-4. 各種個人属性の性質 (2/6) 分類性質属性 ( 例 ) 獲得方法による分類 先天的属性先天的に保有している属性生体情報 遺伝情報 後天的属性 ( 自発獲得 ) 後天的に自ら獲得 選定した属性 スキル 趣味 関心 嗜好 主義 後天的属性 ( 社会付与 ) 社会的に付与された属性役職 権限属性 資格 評価情報 付与主体による分類 企業 組織属性 所属企業 組織から付与された属性 所属企業 組織名 役職名 役割 業務連絡先 ( 電話番号 メールアドレス 勤務地等 ) 公的機関属性 公的機関から付与された属性 国民番号 ( マイナンバ ) 住民番号 健康保険被保険者番号 運転免許証 番号 口座番号 コミュニティ属性 消費者属性 所属コミュニティから付与された属性 消費者として関係のある事業者から付与された属性 役割 権限属性 評判 評価情報 通販サイトアカウント 信用情報 アクセス履歴 購入 利用履歴 個人獲得属性個人が自ら獲得した属性スキル 趣味 関心 嗜好 主義 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 26

27 5-4. 各種個人属性の性質 (3/6) 分類性質属性 ( 例 ) 存続期間による分類 不変属性一生不変な属性生体情報 遺伝情報 生年月日 期間更新属性 期間限定属性 連続不定属性 非連続不定属性 ある長さの期間ごとに変更される属性 ある長さの期間のみ存続する属性 その時々により変更し存続する属性 ( 連続性あり ) その時々により変更し存続する属性 ( 連続性なし ) パスワード 秘密鍵 公開鍵 所属企業 組織名 役職名 権限属性 位置情報 アクセス履歴 購入 利用履歴 一時属性 一時的に存在する属性 キャッシュ情報 cookie 情報 状態属 性 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 27

28 5-4. 各種個人属性の性質 (4/6) 分類 性質 属性 ( 例 ) 可変性による分類 不変属性 変更不可能な属性 生体情報 遺伝情報 生年月日 可変属性( 随時 ) 随時変更可能な属性 パスワード 連絡先 可変属性( 指定時 ) 指定時に変更可能な属性 サービス特典属性 可変属性( 個人設定 ) 個人自ら変更可能な属性 趣味 関心 嗜好 可変属性( 付与主体設定 ) 付与主体が変更可能な属性 権限情報 信用情報 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 28

29 5-4. 各種個人属性の性質 (5/6) 分類性質属性 ( 例 ) 識別性による分類 個人識別 特定属性 個人識別 非特定属性 個人を識別可能かつ特定可能な属性 個人を識別可能だが 特定は不可能な属性 国民番号 ( マイナンバ ) 姓名 住所 電話番号 アカウント名 生体情報 購入 利用履歴 個人識別不可属性個人を識別不可能な属性性別 生年月日 表意性による分類 表意属性 属性値そのものが表意的な属性 スキル 趣味 関心 嗜好 主義 住所 役割 非表意属性 属性値そのものは意味不明な属性 各種番号 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 29

30 5-4. 各種個人属性の性質 (6/6) 分類性質属性 ( 例 ) 用途要件による分類 個人識別用属性個人を識別するための属性社員番号 アカウント名 生体情報 個人認証用属性個人を認証するための属性パスワード 生体情報 秘密鍵 認可用属性認可の可否を判断する基になる属性権限属性 資格 制御用属性処理を制御する基になる属性関心 嗜好 アクセス履歴 表示用属性画面や印刷物に表示するための属性アカウント名 姓名 消費性向属性 消費者としての個人の性向を表す属性 アクセス履歴 購入 利用履歴 趣味 関心 嗜好 主義 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 30

31 5-5. 各種個人アイデンティティの位置付け 関係 黒字 : 公開橙字 : コンテキストにより公開 / 限定公開 / 非公開青字 : 非公開 公民 医療機関利用者 国民 自治体民 公的制度対象者 プライベートな一個人 国籍 本籍所在地 住民番号 続柄 基礎年金番号 納税者番号 診療歴 検査結果 遺伝情報 等 職業人 人事秘密従業員 / 職員番号 評価情報 給与 賞与 等 国民番号 健康保険被保険者番号 運転免許証番号 等 購入 利用履歴 私的な個人情報 口座番号 カード番号 等 金融機関利用者 通販 趣味サイト会員 消費者 社員 / 職員 団体メンバ 所属企業 団体 組織名 役職名 役割 業務連絡先 経歴 スキル 等 SNS メンバ 姓名 住所 個人連絡先 ( 電話番号 メールアドレス ) 性別 生年月日 出身 等 地域住民 同窓会員 趣味 関心 嗜好 主義 等 同好会員 コミュニティ人 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 31

32 5-6. 個人アイデンティティの結合 融合にかかわるメリット / デメリットの洗い出し (1) 立場結合 融合のメリット結合 融合のデメリット備考 本人 所属企業 / 団体 公的機関 アイデンティティの使い分けが不要になる アイデンティティの種別ごとに個人属性を登録 更新しなおす必要がなくなる 所属企業 / 団体が付与した個人属性とそれ以外の個人属性とを分離して ( 取扱いを分けて ) 管理する必要がなくなる 所属企業 / 団体が知る必要のある個人の公民としての属性を 所属企業 / 団体が個別に管理する必要がなくなる ( 国民番号のみを管理すればよくなる等 ) 公的機関が付与した個人属性とそれ以外の個人属性とを分離して ( 取扱いを分けて ) 管理する必要がなくなる 公的機関が把握する必要のある個人の職業人 / 消費者としての属性を 把握しやすくなる アイデンティティの種別ごとに個人属性の見せ方を変えるのが難しくなる 公開 / 非公開の区分をすべての用途から考慮する必要が生じる ある種別のアイデンティティ ( 属性 ) から別の種別のアイデンティティ ( 属性 ) を辿られ結び付けられる可能性が高くなる 所属企業 / 団体が知る必要のない個人属性まで知ること ( ができるよう ) になってしまう可能性がある 公的機関が把握する必要のない個人属性まで知ること ( ができるよう ) になってしまう可能性がある Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 32

33 5-6. 個人アイデンティティの結合 融合にかかわるメリット / デメリットの洗い出し (2) 立場結合 融合のメリット結合 融合のデメリット備考 コミュニティ及びコミュニティメンバ 消費者向け事業者 コミュニティが付与した個人属性とそれ以外の個人属性とを分離して ( 取扱いを分けて ) 管理する必要がなくなる コミュニティ及びコミュニティメンバが知る必要のある個人の職業人 / 公民 / 消費者としての属性を コミュニティが個別に管理する必要がなくなる ( 国民番号のみを管理すればよくなる等 ) 消費者向け事業者が付与した個人属性とそれ以外の個人属性とを分離して ( 取扱いを分けて ) 管理する必要がなくなる 消費者向け事業者が知る必要のある個人の公民 / 職業人 / コミュニティ人としての属性を 消費者向け事業者が個別に管理する必要がなくなる ( 国民番号のみを管理すればよくなる等 ) コミュニティ及びコミュニティメンバが知る必要のない個人属性まで知ること ( ができるよう ) になってしまう可能性がある 消費者向け事業者が知る必要のない個人属性まで知ること ( ができるよう ) になってしまう可能性がある Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 33

34 5-7. 個人アイデンティティの結合 融合 分離にかかわる課題の洗い出し (1) 個人アイデンティティの用途結合 融合の課題分離の課題 個人認証 識別用属性と認証用属性に基づき アクセス者が当該個人本人であることを確認する 識別用属性と認証用属性の一つの値で どのアイデンティティに関しても対応付けて本人確認が取れてしまう アクセス者がアイデンティティを正しく使い分ける必要がある アイデンティティごとに識別用属性と認証用属性を登録 管理しなければならない アクセス制御 認可用属性の値に基づき アクセス対象に対する当該個人のアクセス可否を判断する 認可用属性 ( ロール属性等 ) の値がアイデンティティの種別に応じて異なる場合 どの値に基づきアクセス可否を判断するのか 属性値にコンテキストの付与が必要 アクセス者がアイデンティティを正しく使い分ける必要がある アイデンティティ間で共通の属性値をアイデンティティごとに登録 管理しなければならない Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 34

35 5-7. 個人アイデンティティの結合 融合 分離にかかわる課題の洗い出し (2) 個人アイデンティティの用途結合 融合の課題分離の課題 パーソナライズ 制御用属性や表示用属性の値に基づき 処理の制御や画面の表示をアクセス者個人向け専用のものに調整する 制御用属性や表示用属性の値がアイデンティティの種別に応じて異なる場合 どの値に基づき処理の制御や画面の表示を調整するのか 属性値にコンテキストの付与が必要 アクセス者がアイデンティティを正しく使い分ける必要がある アイデンティティ間で共通の属性値をアイデンティティごとに登録 管理しなければならない ビッグデータ ( 統計データ ) 大量の個人の各種アイデンティティ属性の値 ( データ ) を収集し 統計的に処理 分析することで 属性値 ( データ ) 間の相関関係や全体の傾向を見出す プライバシー保護の観点から データ収集 処理者が知る必要のない個人属性まで知ること ( ができるよう ) になってしまう可能性がある データ収集 処理の対象範囲がアイデンティティごと区切られ それを跨る相関関係や全体傾向が見出せなくなる Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 35

36 5-８.今後の要検討事項 個人アイデンティティの結合 融合 分離にか かわる課題整理の精査 深堀 アクセス制御や個人情報保護の観点 維持管理の観点 活用の観点 パーソナライズ マーケティング ビッグデータ等 上記課題の解決方法を検討 考案 Copyright (c) NPO日本ﾈｯﾄﾜｰｸｾｷｭﾘﾃｨ協会 Page 36

37 6. ご案内 アイデンティティ管理 WG 参加のご案内 本 WG へ参加希望の方は JNSA( 日本ネットワークセキュリティ協会 ) への入会が必要です 所属企業がすでに入会済みの場合は WG へ参加できます 未入会企業の場合は入会をご検討ください お問い合わせ JNSA HP 事務局メール sec@jnsa.org 入会案内 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 37

38 Copyright (c) NPO 日本ネットワークセキュリティ協会 Page 38