電子協、セキュリティーの国際標準に基づくシステム評価技術の開発に着手

(社)日本電子振興協会(電子協:JEIDA)は24日、情報処理システムのセキュリティーを評価する際の国際規格“ISO/IEC 15408”の普及促進に向け、同規格に基づいた評価技術の開発に着手したと発表した。情報処理システムや製品のセキュリティー対策は重要性を増しており、電子協では、国際標準に基づいたシステムや製品の開発がスムーズに行なえるよう評価技術の開発で国内ベンダーを支援していきたい考え。

ISO/IEC 15408は、ネットワークへの不正な侵入やアクセスを防止するために標準化された国際規格。暗号や認証手段など、システムや製品に対し求められるセキュリティーの品質や機能を定めており、昨年6月にISO標準となり、20日にはJIS規格として認められている。

同規格ではセキュリティーの評価レベルを7段階で表しているが、実際の評価手段は決められていない。そのため電子協では、「セキュリティー評価は急を要する課題」として評価技術の開発を決めた。電子協加盟社の(株)富士通や(株)東芝ら7社のエンジニアで構成するチームをつくり、技術の開発をスタート。本年度末の完了を予定し、欧米諸国と技術詳細を調整した後、国内での利用を進めていく。これに合わせ、ISO/IEC 15408の内容や同規格に基づく開発方法や検査方法などを解説する教育講座6コースも今月開設した。

電子協では「情報システムのセキュリティーは必ずしも重要視されてこなかったが、今後は厳しい条件が要求される」として国際標準の普及を推進していく考えだ。

• 日本電子工業振興協会 (http://www.jeida.or.jp/ )

(編集部　小林伸也)

この記事が関連していると思われます

• JIPDEC、セキュリティー管理の第三者認証制度“ISMS適合性評価制度”の説明会を開催 (2001-10-22 / ポイント: 0.6252)
• 電子政府の暗号技術評価の第1段階が終了――シンポで中間報告 (2000-10-23 / ポイント: 0.5735)
• JEITA、秋草会長らによる定例会見を開催 (2007-02-14 / ポイント: 0.5409)
• 沖データ、セキュリティー評価基準に対応可能なカラーLEDプリンター『C8800dn』を発売 (2007-01-24 / ポイント: 0.5350)
• JASRAC、音楽の電子透かし技術に評価を加える国際プロジェクト“STEP2000”を実施 (2000-06-16 / ポイント: 0.5327)
• 1個5円の無線ICタグ量産化にめどが立った!?――“響プロジェクト”の報告会が開催 (2006-09-26 / ポイント: 0.5218)
• 米マイクロソフトCTO、“信頼できるコンピューティング”について語る (2002-03-07 / ポイント: 0.5211)
• 10年後はいつでもどこでもネットに接続できる“シームレスネットワーク社会”――電子協、電子産業の長期的なビジョンを発表 (2000-06-08 / ポイント: 0.5143)
• 経済産業省、平成17年度の電子タグ実証実験プロジェクトの公募説明会を開催――産業界からの強い期待を示して会場は超満員！ (2005-05-18 / ポイント: 0.5131)
• 三菱電機、次世代移動体通信システムの国際標準暗号に同社のMISTY技術採用と発表 (2000-01-26 / ポイント: 0.5094)
• 三菱電機、64bitブロック暗号アルゴリズム“MISTY1”がISOの標準規格に――NTTと共同開発した128bitの“Camellia”も (2005-05-26 / ポイント: 0.5068)
• ISO/IECにおけるJava関連技術の国際標準化の方向が決定 (1997-12-15 / ポイント: 0.5053)
• TODAY'S NON-STOP NEWS vol.11 (1998-03-03 / ポイント: 0.5031)
• ディアイティ、企業向けのネットワーク構築に関するセミナーを開催 (1999-04-28 / ポイント: 0.5015)
• TTC、CDMA方式携帯電話システムの標準などを決定 (1999-04-22 / ポイント: 0.4994)
• 【電総研 創立110周年記念講演会 前編】研究所OBが語る“電総研が成してきたこと” (2000-11-03 / ポイント: 0.4993)
• 【Key Word Survey】「ベンダー資格」 (1998-09-03 / ポイント: 0.4982)
• 東大の今井教授「2010年にはRSAの1024bitも解読される。無条件に安全な暗号が必要」――情報処理学会連続セミナーから (2000-06-22 / ポイント: 0.4967)
• 「コピー機やファクスにも透かし認証を」----ベンチャー企業GIMLが開発 (1999-03-17 / ポイント: 0.4956)
• アドビ システムズ、企業の記録管理の重要性とPDF/A規格に関する記者説明会を開催 (2006-05-16 / ポイント: 0.4919)
• 東芝エンジニアリングとリーズニング、インターネットを利用したソフト検査サービスを開始 (1999-12-02 / ポイント: 0.4917)
• 電子ネットワーク協議会、インターネットホットラインについて話し合うセッションを開催 (2000-06-21 / ポイント: 0.4878)
• コンテンツIDフォーラム、“第1回国際シンポジウムを開催”−−年末に技術仕様書を公開 (1999-10-25 / ポイント: 0.4839)
• 情報処理学会、デジタル図書館に関するセミナーを開催 (1998-01-19 / ポイント: 0.4839)
• マイクロソフト、電子政府・電子自治体への取り組みに関するプレスセミナーを開催 (2005-02-24 / ポイント: 0.4815)
• Ecma、“ユニバーサル・メディア・ディスク”を標準規格として承認 (2005-06-24 / ポイント: 0.4811)
• ネットワークセキュリティーに対していまできることから手を打つべき――サン・ラボの専門家が提言 (2000-09-11 / ポイント: 0.4763)
• セキュリティーの最前線を紹介する“Security Day”が開催 (2004-12-02 / ポイント: 0.4761)
• VISA、DCカードと協力してインターネット決済セキュリティープロトコルのテストを実施 (2001-07-04 / ポイント: 0.4761)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。