IPAでは、「情報システムに必要なセキュリティ要件とセキュリティ機器調査および情報セキュリティ要件検討支援システム（SRAS:　Security Requirement Aid System）の開発」 を実施するため「調達におけるセキュリティ要件研究会」を発足しました。
本研究会は、調査および開発業務を円滑に進めるために、政府機関、地方公共団体の関係者と関係ベンダーの参加により「情報システムに必要なセキュリティ要件と セキュリティ機器調査および情報セキュリティ要件検討支援システム」開発に関する取組みを支援するものです。

• 研究会名簿 （50KB）

調達におけるセキュリティ要件研究会

（敬称略）

• 成果概要報告書 （2.5MB）
  
  （参考資料）
  セキュリティ要件関連資料 （1.3MB）

本システムはセキュア・ジャパン２００７に書かれている、政府組織および自治体のセキュリティ要件やセキュリティソリューションを検討を支援するために、平成19年度　 IPAセキュリティセンター（以下、「IPA」と云う。）に設置された「調達におけるセキュリティ要件研究会」が開発したセキュリティ要件の検討のための支援システムです。

利用目的は以下の通りです。
※想定される利用者は省庁、自治体の調達に携わる、ITセキュリティマネージメントの有識者とします。

1. 政府統一基準（NISC)、地方公共団体におけるセキュリティガイド（総務省）を用いて、必要な情報システムのセキュリティ要件を検討するシステムとして利用することが出来ます。
2. 本システムの利用には、まず情報システムの大まかなネットワーク構成とそのシステム構成要素が必要です。　本システムは、検討対象のネットワーク構成と構成要素から、情報システムの構成要素のセキュリティ要件の候補が導出されますので、それを基に、必要なセキュリティ要件を検討する支援ツールとして利用することが出来ます。
3. 本システムは、構成要素のセキュリティ要件を満足するための、ソリューションおよび、関係するISO/IEC15408認証製品の候補が表示されます。

本システムを利用することで、必要なセキュリティ要件を満足するIT機器等の情報が入手できますから、調達の際など様々なセキュリティ検討の支援システムとして利用することが出来ます。
情報システム調達や現状の情報システムのセキュリティ要件を見直す場合などの手助けにご活用ください。

• 取扱説明書 （3.0MB）
  
• 利用の手引き （540KB）
• 利用の手引き別添資料　事例集（セキュリティ要件データ） （34KB）
• 利用の手引き別添資料　事例集（セキュリティ関連情報） （34KB）