Contents
CC (コモンクライテリア)とは？IT製品のセキュリティ評価基準と認証制度の解説
IT製品を使用する際に、そのセキュリティ性が重要視されます。企業や政府機関など、重要な情報を取り扱う組織では特にセキュリティの確保が求められます。そこで、CC (コモンクライテリア)は、IT製品のセキュリティ性を評価するための国際的な基準と認証制度です。
CC (コモンクライテリア)とは？
CC (Common Criteria, コモンクライテリア)は、IT製品のセキュリティ性能を評価するための国際的な基準です。コモンクライテリアの規格は、技術的評価と機能的評価に基づいています。技術的評価は、IT製品の構成要素や潜在的な脆弱性を評価する方法であり、機能的評価は、IT製品が実際に保護される情報に対してどのような保護措置を提供するかを評価する方法です。
CC (コモンクライテリア)認証制度とは？
コモンクライテリア認証制度は、IT製品がコモンクライテリアの基準を満たしていることを証明するための国際的な認証制度です。コモンクライテリア認証を取得することで、IT製品のセキュリティ性が確保されていることが証明されます。認証基準には、機密性、完全性、可用性、認証、承認、監査、脅威に対する耐性などが含まれます。
まとめ
企業や政府機関など、重要な情報を取り扱う組織では、セキュリティの確保が求められます。コモンクライテリアは、IT製品のセキュリティ性を評価するための国際的な基準であり、コモンクライテリア認証制度は、IT製品がコモンクライテリアの基準を満たしていることを証明するための認証制度です。企業や政府機関は、コモンクライテリア認証を取得することで、セキュリティ性の高いIT製品を選択し、情報漏えいや不正アクセスなどのリスクを最小限に抑えることができます。