情報漏洩による損害額の推定

カテゴリ: 研究会(論文単位)

論文No: IS18047

グループ名: 【C】電子・情報・システム部門 情報システム研究会

発行日: 2018/09/10

タイトル(英語): Estimation of the damage by the information leakage

著者名: 佐藤 直樹(大阪医科薬科大学)

著者名(英語): Naoki Satoh(Osaka Medical and Pharmaceutical Univ.)

キーワード: 情報セキュリティ監査|情報漏洩|損害額|統計解析|Information Security Audit|leak of information|damage|statistical analysis

要約(日本語): 個人情報の漏洩を想定した場合，その影響度，損害額を事前に推定できるならば，顧客に報告できて顧客への説明性が向上して，重点的・効率的な情報セキュリティ監査へとつながる.本稿では多数の事例を統計解析により分析することにより，対象企業や業務に関する情報が十分でない監査開始時において，個人情報漏洩時の損害額を推定する方法を提案する．

要約(英語): This paper proposes the amount of damage estimation of information leak by analyzing the past cases. It can be considered that economic loss, mental pain, social responsivility, damage number of people influence amount of damage. IN case of information leak, if information leak and damage amount influence are estimated beforehand, auditor reports it’s influence and amount of damage beforehand, so effective information security audit can be available. So, this paper proposes the amount of damage estimation of information leak by the past cases, amount of damage, eatimation of information leak is estimated by statistical analysis at at the start of information security audit.

原稿種別: 日本語

PDFファイルサイズ: 1,326 Kバイト