[发明专利]信息处理装置、信息处理方法以及信息处理程序

权利要求书

1.一种信息处理装置，具有：

候选获取部，获取对包括在信息系统中的多个设备应用的安全性评价项目的多个候选；以及

项目选择部，分析如下情况中的至少任一个：所述多个设备的各设备是否具有与外部通信设备的通信路径；以及所述多个设备的各设备中是否存在因对所述信息系统内的其它设备的应用而被免除应用的安全性评价项目，其中，所述外部通信设备是所述信息系统内的与所述信息系统的外部进行通信的设备，所述项目选择部基于分析结果，按所述多个设备的每个设备，从多个安全性评价项目的候选中选择要应用的安全性评价项目。

2.根据权利要求1所述的信息处理装置，其中，

所述项目选择部对于不具有与所述外部通信设备的通信路径的设备，不选择关系到与所述信息系统的外部的通信的安全性评价项目。

3.根据权利要求1所述的信息处理装置，其中，

所述项目选择部对于存在因对所述信息系统内的其它设备的应用而被免除应用的安全性评价项目的设备，不选择被免除所述应用的安全性评价项目。

4.根据权利要求3所述的信息处理装置，其中，

所述项目选择部对于如下设备的至少任一个不选择被免除所述应用的安全性评价项目：存在因对所述外部通信设备的应用而被免除应用的安全性评价项目的设备；以及存在因对到所述外部通信设备的跳跃数更少的设备的应用而被免除应用的安全性评价项目的设备。

5.根据权利要求1所述的信息处理装置，其中，

所述候选获取部按照所指定的安全性策略获取所述多个安全性评价项目的候选。

6.根据权利要求5所述的信息处理装置，其中，

所述候选获取部按照由所述信息处理装置的用户指定的安全性策略获取所述多个安全性评价项目的候选。

7.根据权利要求1所述的信息处理装置，其中，

所述信息处理装置还具有安全性评价部，该安全性评价部使用由所述项目选择部选择出的对应的安全性评价项目按所述多个设备的每个设备进行安全性评价。

8.根据权利要求1所述的信息处理装置，其中，

所述项目选择部在包括在所述信息系统中的设备中产生了变更的情况下，与所产生的变更对应地变更要选择的安全性评价项目。

9.根据权利要求7所述的信息处理装置，其中，

所述安全性评价部在包括在所述信息系统中的设备中产生了变更的情况下，与所产生的变更对应地进行新的安全性评价。

10.一种信息处理方法，其中，

计算机获取对包括在信息系统中的多个设备应用的安全性评价项目的多个候选，

所述计算机分析如下情况中的至少任一个：所述多个设备的各设备是否具有与外部通信设备的通信路径；以及所述多个设备的各设备中是否存在因对所述信息系统内的其它设备的应用而被免除应用的安全性评价项目，其中，所述外部通信设备是所述信息系统内的与所述信息系统的外部进行通信的设备，所述计算机基于分析结果，按所述多个设备的每个设备，从多个安全性评价项目的候选中选择要应用的安全性评价项目。

11.一种信息处理程序，使计算机执行：

候选获取处理，获取对包括在信息系统中的多个设备应用的安全性评价项目的多个候选；以及

项目选择处理，分析如下情况中的至少任一个：所述多个设备的各设备是否具有与外部通信设备的通信路径、以及所述多个设备的各设备中是否存在因对所述信息系统内的其它设备的应用而被免除应用的安全性评价项目，其中，所述外部通信设备是所述信息系统内的与所述信息系统的外部进行通信的设备；基于分析结果，按所述多个设备的每个设备，从多个安全性评价项目的候选中选择要应用的安全性评价项目。