HOME >> 情報セキュリティ >> ITセキュリティ評価及び認証制度(JISEC) >> 規程集

情報セキュリティ

規程集

更新日：2017年4月25日

本制度においては、規程の見直しを定期的に実施しております。
申請書等の様式は、掲載しております最新版（CCM-02-A、CCM-03-A）をご使用ください。
新規程の内容をよくご理解いただき、今後の申請手続きにおけるご準備をお願いします。

ITセキュリティ評価及び認証制度に係る規程

本制度に係る基本規程、組織・業務運営に関する規程、申請者に関する要求事項、申請手続に関する手引及び業務取扱手順には、次のものがあります。
また、製品分野が「ハードウェア（スマートカード等）」区分である規程等については、「ハードウェア編」を掲載したWebページを参照してください。

対象：本制度に係るすべての方

文書名	概要	主な記載内容
CCS-01 ITセキュリティ評価及び認証制度の基本規程 (343KB) 更新日：2015年6月1日	本規程は、ITセキュリティ評価及び認証制度について定めるとともに、本制度に関して、IT製品及びシステムの供給者、利用者並びに本制度の運営に関係する者が遵守しなければならない基本的事項を定めています。	制度の目的用語の定義制度体系評価及び認証の概要評価及びST確認の概要申請者の権利及び義務認証及びST確認の一時停止又は取消し雑則

対象：申請者、評価機関

文書名	概要	主な記載内容
CCM-02 ITセキュリティ認証等に関する要求事項 (469KB) 掲載日：2015年10月1日	本要求事項は、ITセキュリティ評価及び認証制度において、申請者が認証を得るために必要な事項、及び認証を得た申請者がその認証を維持するために必要な事項を定めています。	認証申請の準備認証申請及び認証申請中の変更手続評価と認証の概要保証継続認証の一時停止又は取消し認証取得後の各種手続認証の承継登録者に対する苦情の記録認証マーク等の使用
CCM-02-A ITセキュリティ認証申請等のための手引(基本編) (596KB) 掲載日：2016年10月5日 CCM-02-Aの様式集・記入例は、様式集ダウンロード（認証申請）から入手してください。	本手引は、ITセキュリティ評価及び認証制度において、申請者が認証を得るために必要な認証申請及びその維持等を行うための手続を定めています。

対象：評価機関

文書名	概要	主な記載内容
CCM-03 ITセキュリティ評価機関承認等に関する要求事項 (380KB) 掲載日：2015年10月1日	本要求事項は、ITセキュリティ評価及び認証制度において、評価機関が認証機関による承認を得るために必要な事項、及び承認を得た評価機関がその承認を維持するために必要な事項を定めています。	評価機関承認評価者資格付与
CCM-03-A ITセキュリティ評価機関承認申請等のための手引(基本編) (523KB) 掲載日：2016年4月1日 CCM-03-Aの様式集・記入例は、様式集ダウンロード（評価機関）から入手してください。	本手引は、ITセキュリティ評価及び認証制度において、評価機関が承認を得るために必要な承認申請及びその維持等を行うための手続を定めています。	評価機関承認評価者資格付与

対象：認証機関

文書名	概要	主な記載内容
CCM-01 ITセキュリティ認証機関の組織及び業務運営に関する規程 (383KB) 更新日：2015年6月1日	本規程は、ISO/IEC 17065「適合性評価?製品，プロセス及びサービスの認証を行う機関に対する要求事項」（JIS Q 17065）に従い、ITセキュリティ評価及び認証制度の認証機関としての活動するための組織、運営方針、組織運営に関する基本事項を定めています。	認証機関の組織と運営上の遵守事項、運営方針認証業務運営助言組織（運営審議委員会、技術審議委員会、認証審議委員会、ハードウェア認証審議委員会）認証業務 ST確認業務内部監査
CCM-01-A ＩＴセキュリティ認証業務取扱手順(基本編) (697KB) 更新日：2017年4月25日	本手順は、ITセキュリティ評価及び認証制度の認証機関として、認証及びST確認を実施する業務手順を定めています。	申請受付/ 認証/ 保証継続/ 変更等の業務取扱認証及びST確認の一時停止又は取消し規格、ガイダンス等の策定・公開内部監査/文書管理
CCM-01-B ＩＴセキュリティ評価機関承認業務取扱手順(基本編) (424KB) 更新日：2015年6月1日	本手順は、ITセキュリティ評価及び認証制度の認証機関として、評価機関承認及び評価者資格付与を実施する業務手順を定めています。	申請受付業務評価者資格付与・変更に係る業務取扱評価機関承認・変更に係る業務取扱
CCM-01-C ＩＴセキュリティ認証機関要員管理手順 (470KB) 更新日：2016年4月1日	本手順は、ITセキュリティ評価及び認証制度の認証機関として、運営に係る要員及び委員会に関する事項を定めています。	技術管理者等の指名認証要員の資格基準、登録手続、要員管理、教育訓練、委員会

お問い合わせ先

規程等に関するお問い合わせは、以下までお願い致します。

〒113-6591
東京都文京区本駒込二丁目28番8号　
文京グリーンコートセンターオフィス16階
「独立行政法人情報処理推進機構」
技術本部セキュリティセンター情報セキュリティ認証室 JISEC担当宛
TEL:03-5978-7538 E-mail:

旧規程

2017年3月以前の規程についてはこちらに掲載してあります。

ページトップへ