ジェリコフォーラム

ジェリコフォーラムは、境界除去の定義と推進に取り組む国際グループでした。ロイヤルメールのデイビッド・レイシーが立ち上げ、シスコが主催した最初の会議の後、2003年夏からこのトピックについて議論していた、関心のある企業のCISO（最高情報セキュリティ責任者）の緩やかな同盟から成長しましたが、正式に設立されたのは2004年1月でした。フォーラムは成功を宣言し、 2014年にオープングループ業界コンソーシアムのセキュリティフォーラムと合併しました。 ^[1]

このフォーラムが設立されたのは、脱境界化を取り巻く問題について適切に議論している人が他にいないと創立メンバーが主張したためです。彼らは、こうした問題を一貫して定義し解決するためのフォーラムを設立する必要性を感じました。このグループの初期の成果の 1 つに、ジェリコ フォーラムの戒律と題する立場表明があります。これは、脱境界化の世界で生き残るための最善の方法を説明した一連の原則です。

Jericho Forum は、「ユーザー メンバー」と「ベンダー メンバー」で構成されていました。当初は、ユーザー メンバーのみが選挙に立候補できました。2008 年 12 月にこの制限が緩和され、ベンダー メンバーとユーザー メンバーのどちらも選挙に立候補できるようになりました。日常の管理はOpen Groupによって行われました。

ジェリコ・フォーラムは英国に拠点を置いていましたが、初期のメンバーのほぼ全員が企業に勤務し、世界的な責任を負っていたため、関与はヨーロッパ、北米、アジア太平洋地域にまで拡大しました。

フォーラムは、問題の定義、境界解除に最初に重点を置いた後、ソリューションの定義に重点を移し、コラボレーション指向アーキテクチャ(COA) ペーパーと COA フレームワーク ペーパーを公開しました。

ジェリコ フォーラムの次の焦点は「クラウドでの安全なコラボレーション」でした。これは、COA の概念を新しいクラウド コンピューティング パラダイムに適用することです。基本的な前提は、「クラウド」から最大の価値を引き出すには、コラボレーション アプローチが不可欠であるということです。この作業の多くは、Cloud Security Alliance に移管され、その「ガイダンス」文書で使用されました。

ジェリコフォーラムの最後の（主要な）仕事（2009年から）はアイデンティティに関するもので、2011年にアイデンティティ、エンタイトルメント、アクセス管理の戒律の出版で最高潮に達しました。^[2]

ジェリコ フォーラムは、最後の数か月間、「スマート データ」をめぐる議論に意見を出し、その議論はThe Open Group内のセキュリティ フォーラムに引き継がれ、継続されました。一方、アイデンティティに関する作業は、Global Identity Foundation によって継続されました。

ジェリコフォーラムは、2013年10月29日にロンドンで開催されたOpenGroupのカンファレンスで成功を宣言し、終了した^[3]（ビデオは2014年7月14日にWayback Machineにアーカイブされています）。

ジェリコ フォーラムのアイデンティティに関する取り組みは、グローバル デジタル アイデンティティ エコシステムのコンポーネントを定義する非営利団体である Global Identity Foundation によって引き継がれており、アイデンティティの「戒律」は、Identity 3.0 の背後にある原則に直接反映されています (2018 年 11 月 5 日にWayback Machineにアーカイブ) 。

• ビジョン策定ホワイト ペーパー - Jericho Forum とは何ですか? (v1.0、2005 年 2 月)
• ジェリコフォーラムの戒律 [v1.0、2006年4月] (v1.2、2007年5月)またホワイトペーパー形式(W124 v1.2、2007年5月15日)
• 信頼と協力（v1.0、2006年12月）また（W128 v1.0、2006年12月15日）
• ホワイト ペーパー - 境界除去のビジネス上の根拠 (v1.0、2007 年 1 月)また(W127 v2.0、2007 年 1 月 15 日)
• クラウド キューブ モデル: 安全なコラボレーションのためのクラウド構成の選択 (v1.0、2009 年 4 月)また(W126、2009 年 4 月 15 日)
• ジェリコフォーラム自己評価制度（v1.0、2010年3月）また（G124、2010年3月15日）
• ジェリコ フォーラム「アイデンティティ」戒律 (v1.0、2011 年 5 月) 、ホワイト ペーパー形式(W125 v1.0、2011 年 5 月 16 日) 、ウェビナー(D045、2012 年 1 月 18 日)
• 安全なコラボレーション指向アーキテクチャのフレームワーク (O-SCOA) (G127、2012 年 9 月 19 日)
• ジェリコ フォーラム アイデンティティ戒律: 主要概念 (G128、2012 年 9 月 28 日)
• 信頼のエコシステム（G141、2014年1月14日）
• 安全なビジネスコラボレーションのためのスマートデータ (W140、2014 年 1 月 14 日)
• 協調的な世界におけるネットワークエンティティの管理 (W141、2014 年 1 月 21 日)
• 情報の保護: 安全なデータの未来へのステップ (W142、2014 年 1 月 28 日)
• データ原則の必要性 (W143、2014 年 1 月 30 日)
• アイデンティティビデオ:-
  • アイデンティティ ビデオ #1 - アイデンティティの第一原則。紹介ブログ。
  • アイデンティティ ビデオ #2 - ペルソナを使用した操作。紹介ブログ。
  • アイデンティティ ビデオ #3 - 信頼とプライバシー。紹介ブログ。
  • アイデンティティ ビデオ #4 - エンティティと権限。紹介ブログ。
  • アイデンティティ ビデオ #5 - グローバル アイデンティティ エコシステムの構築。紹介ブログ。

• 本質的に安全なプロトコルの必要性 (v1.0、2006 年 4 月)
• 境界のない世界における VoIP (v1.0、2006 年 4 月)
• 境界のない世界におけるワイヤレス (v1.0、2006 年 4 月)
• インターネット フィルタリングとレポート (v1.1、2006 年 7 月)
• 「エンタープライズ情報保護と制御」（デジタル著作権管理）（v1.0、2006 年 10 月）
• エンドポイント セキュリティ (v1.0、2006 年 10 月)
• フェデレーテッド アイデンティティ (v1.0、2006 年 11 月)
• 境界除去のビジネス上の根拠 (v1.0、2007 年 1 月)
• 情報アクセス ポリシー管理 (v1.0、2007 年 3 月)
• 境界のない環境における IT 監査 (v1.0、2007 年 5 月)
• データプライバシー管理の原則 (v1.0、2007 年 5 月)
• データ/情報管理 (v1.0、2007 年 7 月) ^{[永久リンク切れ‍ ]}
• 本質的に安全な通信の必要性 (v1.0、2008 年 1 月)
• 境界のない環境でのモバイル作業 (v1.0、2008 年 5 月) ^{[永久リンク切れ‍ ]}
• コラボレーション指向アーキテクチャ [COA] (v1.0、2008 年 4 月)
• COA プロセス - 個人のライフサイクル管理 (ドラフト v0.1、2008 年 7 月)
• COA プロセス - エンドポイント セキュリティ (v1.0、2008 年 10 月)
• COA プロセス - リスク ライフサイクル管理 (v1.0、2008 年 11 月)
• COA フレームワーク (v2.0、2008 年 11 月)
• COA プロセス - デバイス ライフサイクル管理 (v1.0、2008 年 11 月)
• COA セキュア プロトコル – モバイル管理 (v1.1、2008 年 12 月)
• COA セキュア データ: エンタープライズ情報保護と制御 (v1.0、2009 年 1 月)
• COA 情報ライフサイクル管理 (v1.0、2009 年 1 月)

1. Alan Lawson「境界のない世界」Butler Review Journal 記事2005 年 4 月 http://www.butlergroup.com/research/DocView.asp?ID={BD1E4C70-F644-42F1-903E-CDBC09A38B8D} [ドキュメントにアクセスするにはメンバーシップが必要] 「境界の除去は、興味深いアイデアというだけでなく、多くの組織にとって必須事項となっています。ベンダーはユーザー コミュニティに耳を傾ける姿勢を強めていますが、エンド ユーザー自身からの一貫した意見がないため、誰に耳を傾けるべきか確信が持てなかった可能性があります。Jericho [フォーラム] が基盤を固め、ベンダーの意見を現在の戦略にうまく取り入れ続ける限り、このコミュニティが今後数年間で強力かつ貴重な意見にならない理由はないと思います。」
2. Paul Stamp、Robert Whiteley、Laura Koetzle、Michael Rasmussen 共著「Jericho Forum がネットワークの壁を崩そうとしている」Forrester http://www.forrester.com/Research/Document/Excerpt/0,7211,37317,00.html ^{[ permanent dead link ‍ ]} [有料ドキュメント] 「Jericho Forum は現在のセキュリティ モデルを根本から覆すものであり、企業が従来の IT セキュリティについて考える方法以上の影響を与える可能性があります。Jericho のアプローチは、デジタル著作権管理、ネットワークのサービス品質、ビジネス パートナーのリスク管理などの領域に関係しています。」
3. Angela Moscaritolo「クラウド コンピューティングがもたらす新たな課題」SC World Congress 2008 年 12 月 http://www.scmagazineus.com/SC-World-Congress-Cloud-computing-presents-next-challenge/article/122288/ 「4 年以上前に設立されて以来、オープン ネットワーク環境におけるセキュリティの概念を説いてきた Jericho Forum は、来年はクラウドのセキュリティを確保するために必要な手順に焦点を当てる予定です。しかし、フォーラムは IT セキュリティの専門家の支援に頼っていると Seccombe 氏は言います。「すでにクラウドに移行しているのに、セキュリティを追加するという考え自体が愚かです」と彼は言います。「セキュリティをクラウドに追加することはできません。セキュリティを組み込む必要があります。」

• ジェリコフォーラムの戒律
• コラボレーション指向アーキテクチャ
• グローバルアイデンティティ財団
• クラウドセキュリティアライアンス

• オープングループ^{[永久リンク切れ‍ ]}
• 戒律：ジェリコフォーラムの領域と原則
• ジェリコフォーラムのアイデンティティ戒律