ITセキュリティ評価及び認証制度（JISEC）
 |
国内外の政府調達のためのセキュリティ要件の確認制度 |
Japan Information Technology Security Evaluation and Certification Scheme
お知らせ
 |
3月 2日 | |
|
2月24日 | [評価・認証中リスト]を更新しました。 |
|
2月24日 | |
|
2月18日 | |
|
2月 9日 | [参考資料]に 「PP/独自ST作成のための TOE範囲決定 に係る指針(第3.0版)」を掲載しました。 |
政府におけるIT製品・システムの調達に関して、ISO/IEC 15408(CC) に基づく評価・認証がされている製品の利用が推進されています。
- サイバーセキュリティ戦略本部で決定された「政府機関等の情報セキュリティ対策のための統一基準(平成30年度版) 」の「5.2.1 情報システムの企画・要件 定義」において、機器調達時には「IT製品の調達におけるセキュリティ要件リスト」を参照し、適切なセキュリティ要件を策定することが求められています。
- 経済産業省より公開されている「IT製品の調達におけるセキュリティ要件リスト」では、指定したセキュリティ要件が満たされていることの確認手段として、CC認証のような国際基準に基づく第三者認証を活用することを推奨しています。