Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPAのセキュリティ評価制度がCC V3.1を採用 - 開発者や評価者の負担を軽減

情報処理推進機構は、「ITセキュリティ評価及び認証制度」に「Common Criteria Vresion3.1」を採用し、運用を開始する。

国際相互承認アレンジメントCCRAが、同V3.1を採択したため、同機構でも同バージョンへを採用、運営を開始したもの。現在、同V2.3とV3.1両方を使用することが可能だが、2008年4月以降の新規評価認証はすべてCC V3.1に統一される。

同V3.1は、従来と比較し、評価や認証作業が効率的に行えるよう設計されているため、評価認証期間の短縮をはじめ、開発者や評価者の負担が少なくなるとしている。

(Security NEXT - 2006/10/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

Oracle、四半期定例パッチをリリース - 脆弱性301件を修正
2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに
産総研とZenmuTech、秘匿計算技術の実用化に向けプロジェクト
ネットで盗難被害のクレカ情報、目立つ「不正トラベル」への悪用
ゲーム形式のサイバー攻撃対策演習に「運輸版」 - カスペ
関係者や一般人の画像データ含むカメラを紛失 - 大阪府
高校の修学旅行先で個人情報を紛失 - 横浜市
CMSの「Drupal」に複数の深刻な脆弱性 - アップデートがリリース
産官学連携する関西サイバーセキュリティネットワークが発足
個人情報含む統計調査関係書類を紛失 - つくば市