ITセキュリティ評価及び認証制度（JISEC）
 |
国内外の政府調達のためのセキュリティ要件の確認制度 |
Japan Information Technology Security Evaluation and Certification Scheme
お知らせ
 |
8月 2日 | |
|
8月 1日 | [評価・認証中リスト] を更新しました。 |
| 7月 2日 | 組織名称の改定に伴い[規程集] 、[様式集ダウンロード（認証申請）] 、 [様式集ダウンロード（評価機関）] 、[ST確認申請等のための手引(STM-01-A) ・ 様式集] を更新しました。 以後、最新の規程および様式を参照のうえ申請手続きをお願いします。 |
政府におけるIT製品・システムの調達に関して、ISO/IEC 15408(CC) に基づく評価・認証がされている製品の利用が推進されています。
- サイバーセキュリティ戦略本部で決定された「政府機関等の情報セキュリティ対策のための統一基準(平成30年度版) 」の「5.2.1 情報システムの企画・要件 定義」において、機器調達時には「IT製品の調達におけるセキュリティ要件リスト」を参照し、適切なセキュリティ要件を策定することが求められています。
- 経済産業省より公開されている「IT製品の調達におけるセキュリティ要件リスト」では、指定したセキュリティ要件が満たされていることの確認手段として、CC認証のような国際基準に基づく第三者認証を活用することを推奨しています。