IPAのセキュリティ評価制度がCC V3.1を採用 - 開発者や評価者の負担を軽減
情報処理推進機構は、「ITセキュリティ評価及び認証制度」に「Common Criteria Vresion3.1」を採用し、運用を開始する。
国際相互承認アレンジメントCCRAが、同V3.1を採択したため、同機構でも同バージョンへを採用、運営を開始したもの。現在、同V2.3とV3.1両方を使用することが可能だが、2008年4月以降の新規評価認証はすべてCC V3.1に統一される。
同V3.1は、従来と比較し、評価や認証作業が効率的に行えるよう設計されているため、評価認証期間の短縮をはじめ、開発者や評価者の負担が少なくなるとしている。
（Security NEXT - 2006/10/05 ）
ツイート
関連リンク
PR
関連記事
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター
職員が個人情報1件を目的外利用、懲戒処分 - 大津町
ふるさと納税者に関する個人情報の一部がSNS投稿 - 洲本市
都職員向けサイトでアクセス制御不備 ‐ 個人情報へアクセス可能に
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
