主な内容

■受講形態
ライブ配信（Zooｍミーティング）【セミナーのオンライン受講について 】
■テキスト
開催７日前を目途に発送（お申込時に送付先の入力をお願いします）
※開催７日前から開催前日までにお申込の場合、テキストの送付は開催後になることがあります。ご了承ください。
■開催日までの課題事項
特になし

---

IT利用を中心としたDX（デジタルトランスフォーメーション）が叫ばれ、多くの企業において業務を支える情報システムの重要性が益々高まっています。
そのような環境の中、現代社会において事業を継続する上で安心安全な情報システムを設計・開発することは、企業の大きな命題となります。
当講義では、取り扱う情報の価値が年々高まり、さらに重要性が高まっている情報システムをセキュリティの観点から検討し、セキュアなシステムデザインを受講者自身が実施することで、以下の項目ができることを目標としています。

＜目標＞
・システムアーキテクチャの視点より、情報システムの設計（デザイン）に必要な要件を抽出することができること
・セキュリティの観点よりシステムを見直し、セキュアシステムデザイン手法の基礎を理解し、実践できること
・システムデザインを実施する際に必要となるセキュリティ要件や対策を説明することができること

◆主な内容
１ システムデザイン概要
システムデザインにおけるユースケース
システムデザインにおけるUML

２ アーキテクチャ設計概要
論理設計
物理設計
システム構成

３ セキュアシステム分析手法
脅威の識別
脅威分類
攻撃フェーズごとの対応
セキュリティリスクに対する対応

４ システム構成へのセキュリティ対策の適用
「侵入・攻撃の流れ」からの対策
脅威をセキュリティシステム設計へのマッピング

５ セキュリティ要求分析（脅威分析）プロセス
「セキュリティリスク」からの対策
分析（対象）範囲の決定
関係者（ステークホルダー）の決定
保護すべき資産の抽出
前提条件の検討
脅威の洗い出し
対策方針の検討
システム構成へのセキュリティ対策の適用

６ RFP（提案依頼書）
RFP（Request for Proposal）とは
RFPの意義
セキュリティRFPの難しさ
対策手法からのRFP