ITセキュリティ評価及び認証制度に係る規程

対象：初めて本制度に係る方

文書名	概要	主な記載内容
CCS-01 ITセキュリティ評価及び認証制度の基本規程  (250KB) 掲載日：2011年2月1日	本規程は、ITセキュリティ評価及び認証制度の基本事項を定めたものであり、制度の概要、本制度に参加する申請者、 評価機関、認証機関の役割、評価及び認証の主な手続が定められています。	制度の目的 用語の定義 制度体系 評価及び認証の概要 申請者の権利及び義務 認証及びST確認の一時停止又は取消 雑則

対象：申請者

文書名	概要	主な記載内容
CCM-02 ITセキュリティ認証申請手続等に関する規程  (497KB) 更新日：2011年2月1日 CCM-02の様式集  (301KB) 更新日：2011年12月8日 CCM-02の様式記入例  (386KB) 更新日：2011年12月8日	本規程は、申請者がITセキュリティ評価及び認証制度で定める認証を利用するための手続が定められています。	認証申請の準備 認証申請、及び認証申請中の変更手続 評価と認証の概要 保証継続 認証の一時停止又は取消 認証取得後の各種手続 認証の継続 登録者に対する苦情の記録 認証マークの使用

対象：評価機関

文書名	概要	主な記載内容
CCM-03 ITセキュリティ評価機関承認申請手続等に関する規程  (523KB) 更新日：2011年2月1日 CCM-03の様式集  (219KB) 更新日：2011年12月8日 CCM-03の様式記入例  (343KB) 更新日：2011年12月8日	本規程は、評価機関がITセキュリティ評価及び認証制度で定める評価機関の承認及び評価者資格付与を受けるための手続が定められています。	評価機関承認 評価者資格付与

対象：認証機関

文書名	概要	主な記載内容
CCM-01 ITセキュリティ認証機関の組織及び業務運営に関する規程  (262KB) 更新日：2011年2月1日	本規程は、ISO/IEC GUIDE65「製品認証機関に対する一般要求事項」（JIS Q 0065）に従い、 ITセキュリティ評価及び認証制度の認証機関としての活動するための組織、運営方針、組織運営に関する基本事項を定めています。	認証機関の組織と運営上の遵守事項、運営方針 認証業務運営助言組織（運営審議委員会、技術審議委員会、認証審議委員会） 認証業務 内部監査
CCM-01-A ＩＴセキュリティ認証業務取扱手順  (214KB) 更新日：2007年5月15日	本手順は、ITセキュリティ評価及び認証制度の認証機関として、認証及びST確認を実施する業務手順を定めています。	申請受付/ 認証/ 保証継続/ 変更等の業務取扱 認証及びST確認の一時停止又は取消 規格、ガイダンス等の策定・公開 内部監査/文書管理
CCM-01-B ＩＴセキュリティ評価機関承認業務取扱手順  (126KB) 更新日：2007年5月15日	本手順は、ITセキュリティ評価及び認証制度の認証機関として、評価機関承認及び評価者資格付与を実施する業務手順を定めています。	評価機関の承認条件 申請受付業務 評価者資格付与・変更に係る業務取扱 評価機関承認・変更に係る業務取扱
CCM-01-C ＩＴセキュリティ認証機関要員管理手順  (157KB) 更新日：2008年2月6日	本手順は、ITセキュリティ評価及び認証制度の認証機関として、運営に係る要員及び委員会に関する事項を定めています。	技術管理者等の指名 認証要員の資格基準、登録手続、要員管理、教育訓練、委員会

旧規程