情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)

HOME >> 情報セキュリティ >> ITセキュリティ評価及び認証制度(JISEC)

情報セキュリティ

Japan Information Technology Security Evaluation and Certification Scheme

2001年4月、電子政府のセキュアな基盤構築に先がけて、IT関連製品のセキュリティ機能・品質を国際規格(ISO/IEC 15408)に基づき評価及び認証する「ITセキュリティ評価及び認証制度(JISEC)」が創設されました。
2003年10月31日、日本は国際相互承認アレンジメントであるCCRA（Common Criteria Recognition Arrangement）に加盟しました。これにより、JISECにおける認証製品がCCRA加盟国においても認証製品として受け入れられる体制が確立しました。
2004年4月、同制度の認証業務が、独立行政法人製品評価技術基盤機構(NITE)よりIPAに移管され、認証機関としての業務を開始しました。

政府においてIT製品・システムを調達する時に、ISO/IEC 15408に基づき評価・認証された製品の利用が推進されています。

	2月　9日	［認証製品リスト］を更新しました。
	2月　5日	［評価・認証中リスト］を更新しました。
	2月　3日	［「MFPの脆弱性に関する調査」に係る一般競争入札］について質問と回答を掲載しました。
	2月　1日	［コモンクライテリアプロフェッショナル登録申請］の受付を開始しました。
	2月　1日	［コモンクライテリアプロフェッショナル登録者リスト］を更新しました。