|
プライバシーやセキュリティーの要求は、個々の利用者が自分に関する情報を誰にどこまで知られてもよいか、またリスクをどう取られるかという主観に基づいて決定される。そのため、どのような情報をプライバシー情報やセキュリティリスクとして扱うかは、利用者毎に考慮する必要があり、かつ、それは不明確で変化しやすい。このような主観は国や文化に影響されやすい。そのため、欧州との共同研究は、手法に一般性を持たせることに大きく貢献をする。
本研究では、すでに実証実験等で先行しているオープン大学、欧州におけセキュリティに関する透過性（トランスペアレンシー）とユーザの振る舞いとの関係を議論した。さらに、アイルランドソフトウェア工学研究所(Lero)にて、その考え方を組織一般のコンプライアンスに一般化することを検討した。具体的には、オープン大学におけるセキュリティとプライバシー要求の専門家とともにセキュリティリスクをどこまでユーザに感知させるかにより、ユーザに働きかけることができ、その結果、セキュリティやプライバシーのリスクが大きくなることを論理的に示した。さらに、トランスペアレンシをコンプライアンスの遵守に応用することにより、第三者が参加するコンプライアンスのチェックや、システム全体のリスク軽減に貢献することを発見した。最終的にはユーザの振る舞いや主観に関する不確定要素を含む情報から、システム全体によって最もリスクが低くなるトランスペラレンシ－要求を半自動で導出する方法を考案できた。
|
