SOX法とは Top >  SOX法とセキュリティ >  Commons Criteria(CC)の運用元は?

Commons Criteria(CC)の運用元は?

スポンサード リンク

共通基準 Commons Criteria (CC)に基づいて情報システムや
製品のセキュリティ機能実装のレベルを保証する制度は
ITセキュリティ評価及び認証制度と呼ばれ、
日本では2001年からIPA(独立行政法人情報処理推進機構)によって
運用されている。

IT製品・システム利用者がセキュアなシステムを構築できる環境を整え、
高度情報通信ネットワークの情報セキュリティの向上を図ることを
目的として経済産業省より開始されたものである。

また、電子政府において調達されるIT製品及びシステムについては
本制度のもとで評価・認証されたものを用いることが推奨されている。


トラックバック

このエントリーのトラックバックURL:
http://www.johohouko.net/mt3/mt-tb.cgi/641

         

SOX法とセキュリティ

本カテゴリは、SOX法とセキュリティに関する情報を提供する。

SOX法とセキュリティを考えるとき、企業にとって最も肝要となるのは、まず、『セキュリティのための基本方針』(セキュリティ・ポリシー)を決定する、ということであろう。

セキュリティのための基本方針を決定した後は、それを全社に徹底周知すること、そして、遵守するためのプロセスを作ることである。

そして、その基本方針が遵守されている、という事実が客観的に、明確に他者に示せなければなければならない。

関連エントリー

セキュリティ脅威管理 情報技術セキュリティ評価国際標準 JIS X 5070とは 企業に向けたセキュリティコンサルティングの種類 政府機関情報セキュリティ統一基準の策定目的 政府機関の情報セキュリティ動向 Commons Criteria (CC) の認証件数(日本および世界) Commons Criteria(CC)の運用元は? CC(Commons Criteria)保証レベルとは ISO/IEC 15408( Commons Criteria-CC)は何故必要か? Common Criteria(共通基準)とは 情報技術セキュリティ評価国際標準 『ISO/IEC 15408』 とは ISMS関連企画のISO化 セキュリティポリシーにおけるリスク評価とは ISMSのPDCAサイクルとは ISMSは何故必要なのか ISMS国際標準  ISO/IEC 17799の構成 ISO/IEC 17799の10分野とは ISMS国際標準 ISO/IEC 17799 企業が行うべきセキュリティ対策とは


スポンサード リンク

リンク集-相互リンク募集中!