HOME >> 情報セキュリティ >> ITセキュリティ評価及び認証制度(JISEC) >> ハードウェア評価・認証 >> 規程集 (ハードウェア編)

規程集 (ハードウェア編)

更新日:2013年4月1日

規程等は定期的な見直しにより改正されることがあります。
申請書等の様式は、掲載しております最新版(CCM-02-ACCM-03-A)をご使用ください。

ハードウェア評価・認証に係る規程

本制度に係る基本規程、組織・業務運営に関する規程、申請者に関する要求事項、申請手続に関する手引及び業務取扱手順には、次のものがあります。
こちらは製品分野が「ハードウェア(スマートカード等)」区分についての規程等をまとめてあります。「ソフトウェア」区分につきましては、「基本編」を掲載したWebページを参照してください。


icon 対象:本制度に係るすべての方

文書名 概要 主な記載内容
CCS-01
更新日:2012年4月19日
本規程は、ITセキュリティ評価及び認証制度について定めるとともに、本制度に関して、IT製品及びシステムの供給者、利用者並びに本制度の運営に関係する者が遵守しなければならない基本的事項を定めています。
  • 制度の目的
  • 用語の定義
  • 制度体系
  • 評価及び認証の概要
  • 評価及びST確認の概要
  • 申請者の権利及び義務
  • 認証及びST確認の一時停止又は取消し
  • 雑則

icon 対象:申請者、評価機関

文書名 概要 主な記載内容
CCM-02
掲載日:2013年4月1日
本要求事項は、ITセキュリティ評価及び認証制度において、申請者が認証を得るために必要な事項、及び認証を得た申請者がその認証を維持するために必要な事項を定めています。
  • 認証申請の準備
  • 認証申請及び認証申請中の変更手続
  • 評価と認証の概要
  • 保証継続
  • 認証の一時停止又は取消し
  • 認証取得後の各種手続
  • 認証の承継
  • 登録者に対する苦情の記録
  • 認証マーク等の使用
CCM-02-AH
掲載日:2012年4月19日
本手引は、製品分野が「ハードウェア(スマートカード等)」の区分である評価対象についての認証申請等を行うための手続を定めています。「ITセキュリティ認証申請等のための手引(基本編)」(CCM-02-A)を合わせて参照してください。

icon 対象:評価機関

文書名 概要 主な記載内容
CCM-03
掲載日:2013年4月1日
本要求事項は、ITセキュリティ評価及び認証制度において、評価機関が認証機関による承認を得るために必要な事項、及び承認を得た評価機関がその承認を維持するために必要な事項を定めています。
  • 評価機関承認
  • 評価者資格付与
CCM-03-AH
更新日:2012年8月14日
本手引は、製品分野が「ハードウェア(スマートカード等)」の区分について評価機関が承認申請等を行うための手続を定めています。「ITセキュリティ評価機関承認申請等のための手引(基本編)」(CCM-03-A)を合わせて参照してください。

icon 対象:認証機関

文書名 概要 主な記載内容
CCM-01
更新日:2012年4月19日
本規程は、ISO/IEC GUIDE 65「製品認証機関に対する一般要求事項」(JIS Q 0065)に従い、 ITセキュリティ評価及び認証制度の認証機関としての活動するための組織、運営方針、組織運営に関する基本事項を定めています。
CCM-01-AH
掲載日:2012年4月19日
本手順は、認証に係る製品分野が「ハードウェア(スマートカード等)」の区分である場合の業務手順を定めています。「ITセキュリティ認証業務取扱手順(基本編)」(CCM-01-A)を合わせて使用してください。
  • 申請受付/ 認証/ 保証継続/ 変更等の業務取扱
  • 認証及びST確認の一時停止又は取消し
  • 規格、ガイダンス等の策定・公開
  • 内部監査/文書管理
CCM-01-BH
掲載日:2012年4月19日
本手順は、評価機関の承認、及び評価者資格付与に係る製品分野が「ハードウェア(スマートカード等)」の区分である場合の業務手順を定めています。「ITセキュリティ評価機関承認業務取扱手順(基本編)」(CCM-01-B)を合わせて使用してください。
  • 申請受付業務
  • 評価者資格付与・変更に係る業務取扱
  • 評価機関承認・変更に係る業務取扱
CCM-01-C
更新日:2012年4月19日
本手順は、ITセキュリティ評価及び認証制度の認証機関として、運営に係る要員及び委員会に関する事項を定めています。
  • 技術管理者等の指名
  • 認証要員の資格基準、登録手続、要員管理、教育訓練、委員会