ITセキュリティ評価及び認証制度（JISEC）
政府におけるIT製品・システムの調達に関して、ISO/IEC 15408(CC) に基づく評価・認証がされている製品の利用が推進されています。
- 内閣官房情報セキュリティセンター発表の「政府機関の情報セキュリティ対策のための統一管理基準 (1.5.1.1 情報システムのセキュリティ要件及び1.5.2.2 機器等の購入)」において、政府調達時の要件として認証制度に基づく認証取得製品の活用が求められています。
- 経済産業省から、各府省庁の調達時に活用することを目的に、CC認証を取得するべきセキュリティ機能及び評価保証レベル（EAL）を 製品分野ごとに明確化した「IT セキュリティ評価及び認証制度等に基づく認証取得製品分野リスト」が公開されています。
お知らせ
最新情報
 |
5月23日 | [公募・入札一覧] に 「2012年度 デジタル複合機（MFP）の脆弱性に関する調査」に係る入札公告 を掲載しました。 |
| |
5月17日 | [認証製品リスト] に C0348 と C0349 を掲載しました。 |
| |
5月 9日 | [セミナー・イベント] に ITセキュリティ評価及び認証制度に関する説明会 を掲載しました。 |
トピックス
| 4月12日 |
|