IPA、セキュリティサービスの基準適合リストを作成へ - 審査機関も募集

経済産業省が、「情報セキュリティサービス基準」を策定したことを受け、情報処理推進機構（IPA）は適合サービスの提供状況について調査を開始する。同機構では審査登録機関についてもあわせて募集している。

同基準は、セキュリティサービスについて、利用者側で品質を判断するための情報が不足しているとして、第三者が客観的に品質を審査するために同省が策定したもの。

同基準は、「情報セキュリティ監査サービス」「脆弱性診断サービス」「デジタルフォレンジックサービス」「セキュリティ監視、運用サービス」を対象としており、技術要件、人員やマニュアルの設置と言った品質管理要件について基準を設けている。

同省より、サービスの提供状況について調査を実施するよう依頼された同機構では、「情報セキュリティサービス基準適合サービスリスト」を用意。審査機関による登録状況を公開する。

（Security NEXT - 2018/06/05 ）ツイート