ＮＥＣ、国際規格「ＩＳＯ／ＩＥＣ１５４０８」の認証取得を支援するサービスを販売
認証取得支援サービス「ＳｅｃｕｒｅＳｏｃｉｅｔｙ（Ｒ）／ＳＤ１５４０８」の発売
～ＩＴ関連製品の情報セキュリティ機能を評価する国際規格ＩＳＯ／ＩＥＣ１５４０８に対応～
ＮＥＣは、情報技術（ＩＴ）を用いた製品やシステムの情報セキュリティ機能が適切に設計・実装されていることを評価する国際規格「ＩＳＯ／ＩＥＣ１５４０８」の認証取得を支援するサービス「ＳｅｃｕｒｅＳｏｃｉｅｔｙ（Ｒ）／ＳＤ１５４０８」（セキュアソサエティ／エスディ１５４０８）を商品化し、本日より販売活動を開始しました。
ＩＳＯ／ＩＥＣ１５４０８は、情報技術（ＩＴ）を用いたＩＴ製品・ＩＴシステムを対象として、情報漏えいや不正アクセスなどに対応する情報セキュリティ機能が適切に設計・実装されているか否かを評価する国際標準規格であります。
昨今、ＩＴ製品やＩＴシステムの情報セキュリティ対策不足による問題や事故が発生している中、製品・システムの企画／開発部門においてはＩＳＯ／ＩＥＣ１５４０８の考え方を基にしたセキュア開発への取り組みや定着化が重要となっております。また、政府が発表した『政府機関の情報セキュリティ対策のための統一基準』（注１）や『セキュア・ジャパン２００６』（注２）においても、ＩＳＯ／ＩＥＣ１５４０８の活用が推進されています。
一方、ＩＳＯ／ＩＥＣ１５４０８の認証取得には、通常の開発文書（設計書やマニュアル等）に加え、数百項目以上にもおよぶ視点での資料整備や評価・認証対応など多くの作業が必要となり、適切かつ効率的な準備活動を行いたいという企業の声が高まっております。
ＮＥＣは、このような市場動向を踏まえ、大手企業数社への適用実績を経て、新サービスを商品化いたしました。
「ＳｅｃｕｒｅＳｏｃｉｅｔｙ（Ｒ）／ＳＤ１５４０８」では、ＮＥＣ自身の認証取得実績と独自ノウハウを加えた方法論をベースに、（１）ＩＳＯ／ＩＥＣ１５４０８の証拠資料（注３）作成のポイントや評価者の視点などを習得する教育の実施、（２）証拠資料の効果的な作成支援ツール『設計ナビゲート』『テンプレート（雛形）』『チェックシート』の提供とアドバイス、（３）証拠資料のレビューや評価者からの指摘事項に対する改善アドバイスなどを行うワークショップ・検討会の実施等を通じ、顧客企業の効率的な認証取得準備・証拠資料改善・セキュアな開発の社内定着活動を支援いたします。
「ＳｅｃｕｒｅＳｏｃｉｅｔｙ（Ｒ）／ＳＤ１５４０８」の価格は１，０６０万円（税別、注４）からであり、今後３年間で２００件の導入を目指しております。また、本サービスの提供は、ＩＳＯ／ＩＥＣ１５４０８の実務経験者を中核とする専門要員１０名体制で開始し、順次、体制強化を図ります。
「ＳｅｃｕｒｅＳｏｃｉｅｔｙ（Ｒ）／ＳＤ１５４０８」の特長は以下のとおりです。
（１）ＩＳＯ／ＩＥＣ１５４０８の証拠資料作成のポイントを効率的に習得できる教育を提供
ＮＥＣの専門要員が顧客企業の認証取得プロジェクトメンバーを対象に、本評価基準が求める証拠資料の書き方・評価基準の活用方法・評価される視点などについて６パターンの集合教育（２～４日間コース）を用意。ポイントを絞った教育とＮＥＣ独自の教材により、その後の証拠資料作成を効率的に行うことが可能。
（２）証拠資料を迅速に作成できる各種ツールを提供
ＩＳＯ／ＩＥＣ１５４０８が求める数百項目以上の視点で、対象製品やシステムにおける情報セキュリティ機能の設計・実装を迅速に証拠資料化できるよう、ＮＥＣ自身の認証取得経験をベースに開発した、図表で考え方を整理する『設計ナビゲート』、証拠資料作成を支援する『テンプレート（雛形）』と『チェックシート』を提供とアドバイスを実施。これらの活用により、顧客企業はドキュメント作成工数を最大３０％削減可能となる（ＮＥＣ試算）。
（３）専門要員によるワークショップ・検討会を通して認証取得・定着活動を支援
ＩＳＯ／ＩＥＣ１５４０８に関するＮＥＣの専門要員が、ワークショップ・検討会を通じて、証拠資料作成における情報セキュリティ要件の整理・作成支援や、評価機関の指摘事項に対するアドバイスを実施。各企業が目指すＩＳＯ／ＩＥＣ１５４０８の６段階（注５）の認証レベルに応じ、１０ケ月から２４ケ月のサービス期間内で１２～４２回のワークショップ・検討会を行う。認証取得プロセスを見える化し、効率的な認証取得準備と社内展開を支援。
ＮＥＣは今後、「ＳｅｃｕｒｅＳｏｃｉｅｔｙ／ＳＤ１５４０８」の販売および商品強化を推進すると共に、自社の製品・システムへのＩＳＯ／ＩＥＣ１５４０８認証取得に積極的に取り組んでまいります。
尚、本サービスの概要は、別紙もご参照下さい。
以 上
（注１）内閣官房情報セキュリティセンターが公開（２００５／１２／１３）
（注２）内閣官房情報セキュリティセンターが公開（２００６／６／１５）
（注３）評価・認証に必要な開発文書
（注４）ＳＴ確認を取得する企業を対象にしたサービスで、評価期間を含むサービス提供期間が、１０ケ月以内の場合。サービスの価格は、企業が取得目標とするＩＳＯ／ＩＥＣ１５４０８の段階（６階）による。
（注５）ＳＴ確認、ＥＡＬ１、ＥＡＬ１＋、ＥＡＬ２、ＥＡＬ３、ＥＡＬ４の６段階を対象。ＥＡＬ５以上は別途。
【 本件に関するお客様からのお問い合わせ先 】
ＮＥＣ ニューソリューション開発本部 ＩＴマネジメント営業推進グループ
電 話：（０３）３７９８－１８７７
ｅメール：itms@nsdd.jp.nec.com