IASAEとは何の略？サイバーセキュリティにおける意味とDoD 8570認定資格を解説

IASAEとは？サイバーセキュリティにおける意味

IASAEは「Information Assurance System Architects and Engineers（情報保証システムアーキテクト・エンジニア）」の略称です。米国国防総省（DoD）の指令DoD 8570において、情報保証（IA）のアーキテクチャおよびエンジニアリング分野の職位要件を定めるために使用されるカテゴリの一つです。セキュリティエンジニアやセキュリティアーキテクトなど、より高度な専門職位がこのカテゴリに属します。

DoD 8570における職位の分類

DoD 8570は、情報保証業務に従事する人材を以下のようなカテゴリに分類しています。

• IAM（Information Assurance Management／情報保証管理）：セキュリティマネージャーなど管理職位向け
• IAT（Information Assurance Technical／情報保証技術）：技術職位向け
• IASAE（情報保証システムアーキテクト・エンジニア）：アーキテクトやエンジニアなど高度な専門職位向け

IAT認定とは

IATは情報保証の技術的側面を担う認定体系です。認定レベルを取得するには、指定の試験に合格するとともに、一定の実務経験が必要です。担当スタッフには、これらの要件に関する技術的知識が求められます。

IAT・IAM・IASAEの違い

IAMは情報保証管理を意味し、管理職に関連する資格要件が中心となります。IATは情報保証の技術的な側面に焦点を当てた認定です。そしてIASAEは情報保証システムアーキテクト・エンジニアの略で、システム設計やエンジニアリングを担当する上級職位を対象としています。

DoD 8570とDoDD 8140の関係

DoD 8570は、より大規模な取り組みであるDoDD 8140のガイドラインの下に統合されました。各職種カテゴリに必要なサイバーセキュリティ資格は、サイバーセキュリティ認定ガイドライン「01-m」に規定されています。例えば、IATレベルIIの職位に就くには、DoD 8570への準拠としてCompTIA Security+の取得が必要です。

DoD 8570認定が必要な対象者

この指令の対象となるのは、情報保証業務に従事する契約業者、コンサルタント、常勤・非常勤の軍人など、多岐にわたる人材です。DoD 8570に基づき、対象となる職員は所定の研修を受講し、認定資格を取得しなければなりません。

DoD 8570認定の取得方法

詳細については、まず所属組織のISA（情報保証システム）マネージャーに相談しましょう。その後、信頼できる研修機関からトレーニングを受け、認定試験のバウチャーを入手します。認定を取得したら、忘れずにマネージャーへ報告してください。

IAT・IASAEレベルと主な対応資格一覧

なお、IATレベルIの職位では、通常5年以内のセキュリティ関連経験と、基本的なセキュリティ概念および手法を適用できる能力が求められます。

CSSP職位と対応資格

CSSPアナリストとは

CSSPアナリストは、政府機関と緊密に連携し、指示書、ガイドライン、マニュアル、標準運用手順（SOP）、業務プロセスの策定を通じて、セキュリティポリシーおよび手順の整備を支援する職位です。

各種セキュリティレベルの解説

データレベルセキュリティ

データレベルセキュリティは、多層セキュリティの最終層にあたり、ユーザーへデータへのアクセス権を付与する段階です。データグラントを作成することで、モデル内の特定のデータ部分へのアクセスをきめ細かく制御できます。グラントは単一のディメンション、あるいはその組み合わせとして定義できます。

セルレベルセキュリティ

OracleのPBCSおよびEPBCSでは、セル単位でセキュリティを設定できます。この機能により、特定のセルに通常のアクセス権を持つグループやユーザーであっても、それらのセルへのアクセスを個別に拒否することが可能です。

行レベルセキュリティ（RLS）

行レベルセキュリティ（RLS）を利用すると、グループのメンバーシップや実行コンテキストに基づいて、データベーステーブルの行へのアクセスを制御できます。RLSでデータ行へのアクセスを制限することで、従業員が自身の業務に関連するデータのみを閲覧するようにし、データ漏洩のリスクを最小限に抑えられます。

ハイレベルセキュリティポリシー

ハイレベルセキュリティポリシーとは、インターネット経由で患者情報を安全に扱うために満たすべき基本的なセキュリティ要件をまとめた文書です。主に米国、カナダ、欧州の大規模医療機関を対象としています。

システムレベルセキュリティの構成要素

システムレベルセキュリティには、管理者へのロール割り当て、ユーザーへの権限付与、システムコンポーネントがデータソースへアクセスするための資格情報の指定などが含まれます。

レコードレベルアクセス

レコードレベルアクセス（Salesforceでは「共有」と呼ばれます）では、組織全体のデフォルト設定によって、ユーザーが閲覧できるレコードの範囲を制御します。ロール階層、テリトリー階層、共有ルールなどの仕組みと組み合わせて運用されます。

まとめ

IASAEは「情報保証システムアーキテクト・エンジニア」の略で、DoD 8570（現DoDD 8140）における高度な専門職位のカテゴリです。技術系のIAT、管理系のIAMとともに、米国防総省が情報保証人材に求める資格・経験要件の枠組みを構成しています。自身のキャリアパスに応じて、適切なカテゴリとレベルの認定資格を目指しましょう。