IPA、暗号実装の認証制度を試行運用

情報処理推進機構は、セキュリティ認証業務を拡充し、暗号モジュール試験および認証を行う制度「JCMVP」の試行運用を6月より開始する。

同機構が暗号モジュールセキュリティ要件として採用する「ISO/IEC 19790」「FIPS PUB 140-2」についてソフトウェアやハードウェアに正しく実装されているか確認を行うもの。

同機構では、電子政府が推奨する暗号技術の実装試験制度を2007年度から正式運用できるよう準備を進めている。同機構では、試行運用として数件に対し無償で試験を実施する予定。

（Security NEXT - 2006/04/18 ） ツイート

PR

関連記事

課税調査中に個人情報含む資料を紛失 - 京都市
自治体向け資料に個人情報、図関連データとして内包 - 兵庫県
事務局内情報共有サイト、アクセス制限なく情報流出 - 岩手県
中等教育学校で受験生資料含むUSBメモリを紛失 - 新潟県
「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
図書館サーバからスパム送信、更新時の未承認設定変更が影響 - 岡山県
まもなく年末年始、長期休暇前にセキュリティ総点検を
「Apache StreamPark」に暗号化などの脆弱性3件が判明
「OpenShift GitOps」に権限昇格の脆弱性 - クラスタ掌握のおそれ