ＮＴＴデータ、オープンソースのデータベース管理システムでＩＴセキュリティ認証を取得
オープンソースのデータベース管理システムで
世界初のＩＴセキュリティ認証を取得
～認証取得版ＰｏｓｔｇｒｅＳＱＬを公開～
（株）ＮＴＴデータは、オープンソースソフトウェアのデータベース管理システムＰｏｓｔｇｒｅＳＱＬおよびその運用モデルでセキュリティ評価の国際規格であるＩＳＯ／ＩＥＣ １５４０８に基づくＩＴセキュリティ認証を取得しました。オープンソースソフトウェアのデータベース管理システムでは世界で初めての認証取得となります。エンタープライズ分野におけるセキュアなシステム構築に当たり、ＩＳＯ／ＩＥＣ １５４０８に適合したミドルウェアが望まれているという背景を受け、ＮＴＴデータは本日４月１１日より認証取得版ＰｏｓｔｇｒｅＳＱＬを公開します。
【ＩＳＯ／ＩＥＣ １５４０８に基づくＩＴセキュリティ評価及び認証制度について】
ＩＳＯ／ＩＥＣ１５４０８は、情報技術に関連した製品やシステムが適切に設計され、正しく実装されているかを評価するセキュリティ評価の国際標準規格です。日本においても２００１年ＩＳＯ／ＩＥＣ １５４０８に基づいた認証制度である「ＩＴセキュリティ評価及び認証制度注１」が創設され、独立行政法人情報処理推進機構（ ＩＰＡ ）により制度の運営がなされています。
現在、情報セキュリティの重要性の高まりを背景として、各省庁のシステム調達においてＩＳＯ／ＩＥＣ １５４０８に基づき評価・認証された製品の利用が推奨されています。また、ＩＴセキュリティ認証を取得した製品は、平成１８年４月１日から平成２０年３月３１日まで経済産業省によって実施される「情報基盤強化税制注２」を適用する際の要件となっていることから大きな注目を集めています。
【ＰｏｓｔｇｒｅＳＱＬでの認証取得について】
ＮＴＴデータでは、オープンソースソフトウェアであるＰｏｓｔｇｒｅＳＱＬのセキュリティ関連の機能を強化するとともにセキュアな運用ガイドラインを規定し、平成１８年９月にＩＳＯ／ＩＥＣ １５４０８に基づくＩＴセキュリティ認証の申請を行いました。その後情報処理推進機構による審査を経て、今回認証を取得するに至ったものです。
これまでオープンソースソフトウェアでＩＴセキュリティ認証を取得しているのは基本ソフト（ ＯＳ ）製品だけであり、オープンソースのデータベース管理システムでは世界で初めての認証取得となります。
ＰｏｓｔｇｒｅＳＱＬは、オープンソース・コミュニティであるＰｏｓｔｇｒｅＳＱＬ Ｇｌｏｂａｌ Ｄｅｖｅｌｏｐｍｅｎｔ Ｔｅａｍによって主に開発が進められています。ＮＴＴデータでは、ＰｏｓｔｇｒｅＳＱＬおよびその運用モデルで第三者機関による評価プロセスを満たし認証を取得することで、エンタープライズ分野におけるオープンソースソフトウェアへの信頼を高め、更なる利用促進を図ります。
【認証を取得したＰｏｓｔｇｒｅＳＱＬについて】
認証を取得したＰｏｓｔｇｒｅＳＱＬは、ＰｏｓｔｇｒｅＳＱＬ ８．１ をベースに、パスワード認証、監査ログ表示・閲覧機能等を強化してセキュリティ評価基準に適合するよう構成したものです。 認証を取得したＰｏｓｔｇｒｅＳＱＬはＬｉｎｕｘ用の実行形式プログラムおよびＰｏｓｔｇｒｅＳＱＬのセキュアな運用のガイドラインを含みます。
（認証版ＰｏｓｔｇｒｅＳＱＬの認証情報についてはＩＰＡのＩＴセキュリティ認証製品リスト注３を参照してください。）
【今後の展開】
ＮＴＴデータは「ＰｏｓｔｇｒｅｓＦｏｒｅｓｔＲ」、「ＬｕｄｉａＴＭ」、「ＨｉｎｅｍｏｓＲ」、「ＴＯＭＯＹＯＲ Ｌｉｎｕｘ」などのオープンソースソフトウェアの開発・公開を通じてコミュニティに貢献するとともに、エンタープライズ市場におけるオープンソースソフトウェアの利用を積極的に推進しています。
今回、ＩＴセキュリティ認証を取得したＰｏｓｔｇｒｅＳＱＬ認証版の実行形式プログラム、運用ガイドラインおよび技術情報等は、エンタープライズ分野におけるＰｏｓｔｇｒｅＳＱＬの更なる利用促進を目的として本日より公開します。
認証を取得したＰｏｓｔｇｒｅＳＱＬの公開ＵＲＬ： http://www.nttdata.co.jp/services/postgreSQL/
注１ 独立行政法人情報処理推進機構（ＩＰＡ）のＷｅｂサイト： http://www.ipa.go.jp/security/jisec
（ＩＴセキュリティ認証について： http://www.ipa.go.jp/security/jisec/pamph.html ）
注２ 経済産業省のＷｅｂサイト： http://www.meti.go.jp/policy/it_policy/zeisei/index.html
注３ ＩＰＡの認証製品リスト： http://www.ipa.go.jp/security/jisec/cert_list.html
注 「ＰｏｓｔｇｒｅｓＦｏｒｅｓｔＲ」、「ＨｉｎｅｍｏｓＲ」、「ＴＯＭＯＹＯＲ」はＮＴＴデータの登録商標です。
注 「ＬｕｄｉａＴＭ」はＮＴＴデータの商標です。
注 文中に記載されている商品・サービス名、および会社名は、それぞれ各社の商標または登録商標です。
＜商品・サービスに関するお問い合わせ＞
株式会社ＮＴＴデータ
オープンソース開発センタ
技術開発担当
Ｅ－ｍａｉｌ： iso15408pgquery@kits.nttdata.co.jp