ＩＰＡ、ＩＴセキュリティ評価および認証制度の新規格「ＣＣ Ｖ３．１」を運用開始
ＩＴセキュリティ評価及び認証制度における新規格による運用開始について
独立行政法人 情報処理推進機構（略称：ＩＰＡ、理事長：藤原 武平太）は、２００６年１０月５日から、「ＩＴセキュリティ評価及び認証制度」の新規格である「Ｃｏｍｍｏｎ Ｃｒｉｔｅｒｉａ Ｖｒｅｓｉｏｎ３．１（以下ＣＣ Ｖ３．１）」による認証・ＳＴ確認申請受付を開始し、ＩＰＡセキュリティセンターのＷｅｂサイト上に公開しました。
公開ＵＲＬ http://www.ipa.go.jp/security/jisec/index.html
ＩＰＡでは、従来から、情報セキュリティの国際標準（ＩＳＯ／ＩＥＣ１５４０８）に基づいて、情報技術に関連した製品やシステムが適切に設計され、正しく実装されているかどうかを、第三者が評価し、結果を公的に認証する「ＩＴセキュリティ評価及び認証制度（以下本制度）」を運営しています。ＩＳＯ／ＩＥＣ１５４０８は、国際相互承認アレンジメントＣＣＲＡ（Ｃｏｍｍｏｎ Ｃｒｉｔｅｒｉａ Ｒｅｃｏｇｎｉｔｉｏｎ Ａｒｒａｎｇｅｍｅｎｔ）の枠組みで開発されたセキュリティ評価基準ＣＣ（Ｃｏｍｍｏｎ Ｃｒｉｔｅｒｉａ）バージョン２．３が基になっています。
この度、ＣＣＲＡは、最新バージョンであるＣＣ Ｖ３．１を開発・採択し、９月１９日に公開しました。これを受け、本制度でもＣＣの最新バージョンを規格として正式採用することに決定いたしました。
新バージョンの特徴としては、前バージョン（ＣＣ Ｖ２．３）に比較して分かりやすさの向上と、評価・認証作業の明確化・効率化を目指したものになっており、製品によっては評価認証期間の短縮や開発者及び評価者の作業効率化・負担軽減が期待できます。
またＣＣ Ｖ３．１の正式採用に伴い２００８年４月より新規評価認証はすべてＣＣ Ｖ３．１にて行われることになります。
【 主な特徴 】
○開発者及び評価者の作業効率化・負荷軽減
○認証済製品を含む複数の製品で構成される統合製品の評価・認証が短期間で可能
○ＣＣを意識しないで設計された既存製品の認証取得の容易化
○高レベルな保証レベルの規格化
（参考）
ＩＴセキュリティ評価及び認証制度 認証製品リスト
http://www.ipa.go.jp/security/jisec/cert_list200504.html
■詳細については以下のＰＤＦファイルをご参照ください。
http://www.ipa.go.jp/about/press/pdf/061005Press.pdf
ＳＴ：セキュリティターゲット。セキュリティ設計仕様書とも呼ぶ。セキュリティ目標を定めるために、セキュリティの要件及び仕様を記述した文書。
ＣＣＲＡ：情報セキュリティの評価・認証結果を加盟国間で利用できる国際的な相互承認体制。加盟国は、オーストラリア、カナダ、フランス、ドイツ、日本、韓国、オランダ、スペイン、イギリス、アメリカ等２４カ国（２００６年９月現在）
ＣＣ：ＣＣＲＡにて公開されるＩＴセキュリティ評価基準の国際規格