ITセキュリティ評価及び認証制度（JISEC）
政府におけるIT製品・システムの調達に関して、ISO/IEC 15408(CC) に基づく評価・認証がされている製品の利用が推進されています。
- 2011年4月、内閣官房情報セキュリティセンター発表の「政府機関の情報セキュリティ対策のための統一管理基準 (1.5.1.1 情報システムのセキュリティ要件及び1.5.2.2 機器等の購入)」において、政府調達時の要件として認証の活用が求められるようになりました。
- 同日、経済産業省から、各府省庁の調達時に活用することを目的に、CC認証を取得するべきセキュリティ機能及び評価保証レベル（EAL）を 製品分野ごとに明確化した「IT セキュリティ評価及び認証制度等に基づく認証取得製品分野リスト」が発表されました。
お知らせ
最新情報
 |
2月 2日 | ［認証製品リスト］の C0319 を更新しました。 |
| |
1月25日 | ［評価・認証中リスト］を更新しました。 |
| |
1月24日 | ［コモンクライテリア プロフェッショナル］の規程及び様式集を改正しました。 ［コモンクライテリア アセッサ］の規程及び様式集を改正しました。 |
| |
1月20日 | ［認証製品リスト］に C0333 と C0334 を掲載しました。 |