トップ / 認証の図鑑 / 情報・サイバーセキュリティ / コモンクライテリア（ISO/IEC 15408）
情報・サイバーセキュリティ
コモンクライテリア（ISO/IEC 15408）
IT 製品のセキュリティ評価の国際基準と、その認証の制度（日本は JISEC）（Common Criteria for Information Technology Security Evaluation）
- 区分
- 第三者認証
- 規格・制度を持つ団体
- 基準は ISO/IEC 15408（コモンクライテリア）。各国の認証の相互承認は CCRA（コモンクライテリア承認アレンジメント）。日本の認証機関は独立行政法人情報処理推進機構（IPA）の ITセキュリティ評価及び認証制度（JISEC）
- はじまり
- 1999年（ISO の国際規格に）
- 対象
- IT 製品（複合機・ネットワーク機器・IC カード・ソフトウェアなど）のメーカー
- 公式サイト
- www.ipa.go.jp/security/jisec/index.html
何を確かめるか
製品のセキュリティ機能が、決められた要求（セキュリティターゲット・保護プロファイル）どおりに作られ、確かに実装されているかを第三者の評価機関が評価し、その結果を認証機関が確かめて認証する。
審査と有効期間
認証は製品の版ごと。
取得する意味
政府の調達などで求められる。日本は2003年に CCRA の認証国になり、JISEC の認証は CCRA の加盟国で受け入れられる。
内容は規格・制度の公式の資料にもとづいて書いています。最新の要求事項・移行の期限は、規格・制度を持つ団体の公式サイトでご確認ください。
関係する認証
この記事の用語
- 認証機関
- 企業を審査して認証を出す機関。
情報・サイバーセキュリティのほかの認証
分野のページ情報・サイバーセキュリティ
ISO/IEC 27001
情報の機密性・完全性・可用性を守るため、リスクを評価して管理策（附属書A）を選び、運用し、見直す仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 27701
個人情報の取り扱い（収集・利用・提供・削除）の管理の仕組みが規格に合っているか。
情報・サイバーセキュリティ
ISO/IEC 27017（ISMS クラウドセキュリティ認証）
ISO/IEC 27001 の認証を前提に、クラウドに特有の管理策（責任の分担、仮想環境の分離、利用者のデータの返却・削除など）が実施されているか。
情報・サイバーセキュリティ
ISO/IEC 42001
AI のリスク（偏り、透明性、安全性、データの扱い）を評価し、管理する仕組みが規格に合っているか。
情報・サイバーセキュリティ
プライバシーマーク（Pマーク）
個人情報の保護の仕組み（JIS Q 15001 にもとづく）を作り、運用しているか。
情報・サイバーセキュリティ
ISMAP
政府が定めたセキュリティの基準（管理基準）を満たしているかを監査機関が評価し、満たしたサービスを「ISMAP クラウドサービスリスト」に登録する。