SOX法とは

セキュリティ国際標準　JIS X 5070は、

・ISO/IEC 15408
・Common Criteria

と同じものである。

すなわち、ISO/IEC 15408:1999 に対応する日本の国内標準が、
JIS X 5070ということである。
（JIS=Japanese Industrial Standard。和訳：日本工業規格。）

このように、ISOまたはISO/IECなどで決められた世界標準を
和訳、もしくは一部和訳、注釈をつけるなどして、
JISとして、日本の国内標準として適用されることは稀ではない。

JIS X 5070は、
『セキュリティ技術 - 情報技術セキュリティの評価基準』と題され、
2000年 7月に制定。目的は、情報技術の製品及びシステムの
セキュリティ特性を評価するための規格である。