i*を使って、情報セキュリティ国際評価基準(CC)のセキュリティ目標（ST)を作る方法

■まず、CCについて概略

評価対象：TOE
TOEが満たすべきセキュリティ目標（ST)＝部分的なセキュリティ要求仕様
→STの作成をどうするか？
　　　→STに書くべき内容と目次（パート１概説と一般モデルにある）
　　　→プロテクションプロファイル→ST作成時の参考、STのサブセット
　↓
　パート２：セキュリティ機能コンポーネント
　　　→セキュリティ機能カタログ集
　　　　　　→ST,PPはここから選択　　　
　↓
　パート３：セキュリティ保証コンポーネント
　　　→セキュリティ保証要件集：セキュリティの検査項目カタログ集
　　　　　　＋
　　　　評価保証レベル（EAL)

---

■STとセキュリティ要求仕様の対応

１．ST概要
　　　→システムの機能要求とハードウエア環境の概要

２．適合性主張

３．セキュリティ課題定義
　　　脅威→攻撃者アクター、攻撃タスク、ミスユースケース
　　　セキュリティ方針→ゴール・タスク
　　　前提条件→ゴール・タスク
　　　　　

４．セキュリティ対策方針→ゴールやタスク
　　　　TOEのセキュリティ対策方針
　　　　運用環境のセキュリティ対策方針
　　　　セキュリティ対策方針根拠
　　　　　→表で記述

５．拡張コンポーネント定義
　　　CCパート２、３以外
　　　　→ゴールやタスクで、CCパート２にないもの

６．セキュリティ要件
　　　セキュリティ機能要件
　　　　　CCパート２を使ったゴールやタスク
　　　セキュリティ保証要件
　　　　　範囲外
　　　セキュリティ要件根拠
　　　　　６．１と４．１を対応

７．TOE要約仕様
　　　　→SFR(セキュリティ機能要件）をあらわすゴールやタスクの詳細タスク　　　

---

■i*を使った場合

１．本来のI*モデルを作成する
　　　　　→黄色で書く

２．攻撃モデルを作成する
　　　　セキュアトロポスを使って
　　　　　→悪意を持ったアクター追加（赤で書く）

３．「３．セキュリティ課題定義」を作成
　　　脅威 : T.攻撃タスク

４．セキュリティ対策を含むドメインモデルを作成する
　　　　　→セキュリティのソフト作成
　　　　　→それに対する＋＋のゴール作成＊トップゴール
　　　　　→そのゴールに対する、CCパート２のゴールを作成
　　　　　　　　　→CCパート２のゴールになるまでゴール分解する
　　　　　→その結果、必要なものを追加

５．これらを踏まえて１章～２章
　　TOE概要
　　セキュリティ機能　４の＊トップゴール

６．４章を書く→３章は３で書いた
　４．１　セキュリティ対策方針
　　　　O.トップゴール

　４．３
　　　トップゴール　VS　攻撃タスク

７．６章を書く．セキュリティ要件
　　６．１　セキュリティ機能要件
　　　　→４で分解したCCパート２の内容を列挙
　　　　　CCの一部を書き換えて、使える
　　６．３
　　　　トップゴール　VS　６．１のCC

８．７章のTOE仕様を書く