組込みセキュリティ開発支援サービス

|日立ソリューションズ『組込みセキュリティ開発支援サービス』のシステム、サービス概要・価格や、解決出来る課題についてご紹介します。

株式会社 日立ソリューションズ

組込みセキュリティ開発支援サービス

組込みシステム製品に対するセキュリティ開発を支援します。
脅威分析、脅威に対する対策提案、開発現場に合わせたプロセス構築および定着支援を行います。

組込みセキュリティ開発支援サービス最新情報のご案内

セミナーなどのイベント情報は、当HPで順次ご案内していきます。

このようなお悩みはありませんか?

課題

解決

  • 組込みシステムの脅威が何かわからない。

    対象のシステムの脅威分析を行い、脅威を明確にします。

  • 組込みシステムに必要なセキュリティ対策がわからない。

    脅威の分析結果をベースにセキュリティ対策を提案します。

  • セキュリティ開発プロセスが分からない。機能安全等の他プロセスとの関連性が分からない。

    現状の開発プロセスに合わせたセキュリティ開発プロセスを提案、定着を支援します。

組込みセキュリティ開発支援サービス 概要

顧客企業の組込み機器に対するセキュリティ対策を目的としたプロセス構築および定着を支援します。
(1)対象のシステムを明確に(モデル化)し、(2)ソフトウェア、ハードウェアのどこに脅威が潜んでいるかを分析し、(3)その結果を基にセキュリティに対応する計画を立案、実施を支援します。
また、モデル化からセキュリティテストまでの成果物のレビュー等のセキュリティ開発支援やシステムが対応しているセキュリティレベルの第三者評価を行います。

組込みセキュリティ開発支援サービス 特長

1.セキュリティ対策の悩み

セキュリティ対策の悩み

2.一般的なセキュリティ開発プロセス

一般的なセキュリティ開発プロセス

3.技術支援

技術的観点での支援サービスを提供させて頂きます。

サービス名 ご支援内容
脅威分析 対象のシステムを明確にし(モデル化し)、ソフトウェア、ハードウェアのどこに脅威が潜んでいるかを明確にします。結果を基にセキュリティ対応する計画を立案します。
セキュリティ開発支援 モデル化からセキュリティテストまでの成果物のレビュー等を行います。
セキュリティ対応レベルの評価 システムで対応されているセキュリティレベルを第三者観点で評価させて頂きます。
セキュアコーディング支援 セキュアなソースコード作成のご支援を行います。
■CERT-C・CWE(※1)の解説・教育
■セキュアコーディングのガイドライン策定

ガイドライン策定時には、以下のような内容を加味します。

・CERT-C・CWEを解釈した内容

・対応すべきルールの優先度付け

・MISRA-C等の他コーディングルールとの対応関係

■適切な静的コード解析ツールの提案
■静的コード解析ツールを使用してのCERT-C対応検証、および対策支援
  • ※1:Common Weakness Enumeration(共通脆弱性タイプ一覧)

4.プロセス支援

プロセス観点での支援サービスを提供させて頂きます。

サービス名 ご支援内容
プロセス構築 ISO/IEC15408(Common Criteria)やCMMI等のプロセスをベースにセキュアな開発のプロセスや成果物の構築・改善支援をいたします。
日立ソリューションズでは、セキュリティプロセスを現行プロセスや機能安全等の他プロセスと、現場が実施可能な形での統合を支援します。
プロセス定着支援 構築したプロセスの定着を支援いたします。
また、定着化に必要な教育、ツール導入支援も行います。
プロセス遵守の第三者評価 客観的にプロセスの実施状況を評価するための仕組み作りを支援いたします。
日立ソリューションズでは、プロセスの第三者評価を2000年より社内にて数千のプロジェクトを対象に実施しており、社外向けにもプロセス評価体制構築支援・プロセス評価作業支援・プロセス評価スキル教育において多数の実績がございます。
CSIRT(※1)体制構築支援 インシデントが発生した場合に、迅速かつ適切に対応できる体制作りの支援を行います。
  • ※1:Computer Security Incident Response Team

組込みセキュリティ開発支援サービス 価格

個別見積にて承ります。

お問い合わせ

ご購入前の商品・サービスに関するご質問・ご相談など

お電話でのお問い合わせ
0120-571-488 受付時間:月曜日から金曜日(祝祭日除く)10時から17時30分
Webからのお問い合わせ
資料請求・お問い合わせ

関連キーワード

最終更新日:2016年7月8日

お問い合わせ

ご購入前の商品・サービスに関するご質問・ご相談など

お電話でのお問い合わせ 0120-571-488 受付時間:月曜日から金曜日(祝祭日除く)10時から17時30分

Webからのお問い合わせ

資料請求・お問い合わせ

ITのお悩みをソリュっと解決!特命課ソリュートくんがいく!
日立ソリューションズのご紹介
日立ソリューションズは、オンプレミス・クラウド連携を始めとする豊富なソリューションを、お客様の全体最適の視点で組み合わせ、ワンストップで提供する『ハイブリッドインテグレーション』を実現します。