UIT、Myanmar“費用対効果を考慮したセキュリティ要件の抽出プロセス”リスク管理、定量的リスク解析、ソフトウェア開発手段を統合した、セキュリティエンジニアリングプロセスの定義と事例研究の結果について報告した。セキュリティ対策は重要ではあるが、費用が掛かる。予算に応じたセキュリティ対策を施す手段が必要である。費用対効果を最大にするようなセキュリティ要件を選択するプロセスが必要である。セキュリティ要件の選択を、脆弱性に対する攻撃(リスク)に備えるリスク管理の手段としてとらえ、リスク管理、定量的リスク解析、ソフトウェア開発手段を統合した、エンジニアリングプロセスを提案した。中流・下流工程への拡張に伴うプロセス改善を支援するため、統合の手段としてFRAMを用いた。底上げに活用できることを目指している。よって開発された方法論SQUAREの例がある。2004年から2005年にわたって多くの事例研究が実施され、論文・報告として発行されている。プロセスをサポートするツールも開発されている。ワークショップ、チュートリアル、教材などがCERTウェブサイトからダウンロードできる。UITにおける事例研究はセキュリティに関する一般的な内容であるように見受けられる。UITは実はまだ、攻撃を受けたことがなく、学生によるオンラインゲームの被害が最大のものである。今後もっと現実的な事例研究を進める必要がある。日下部先生より、安全性とセキュリティの問題は対応において共通性があるとのコメントがあった。栗田さんより、情報セキュリティに関する国際会議における最近の話題について紹介があった。今後の予定を以下のように決定した。追加:先週、SEAフォーラム「ブロックチェーンは社会基盤になるか」に参加しました。NTTデータの赤羽さんより、ブロックチェーンは文化が異なる国際的連携を必要とするようなシステムで有用である応用上、トレーサビリティが一つの特徴であるとのお話をお聞きし大変刺激を受けました。記録と対応などの問題を、ブロックチェーンで管理し、分散データベースとして共有すればなにかうまくいくような気がしました。