テクノロジ系 / セキュリティ
JISEC(IT セキュリティ評価及び認証制度)
JISECは、IT製品のセキュリティ機能が適切かを第三者が評価・認証する日本の制度です。
別名・関連表記:IT セキュリティ評価及び認証制度
もう少し詳しく
製品のセキュリティ機能が、国際基準(コモンクライテリア、ISO/IEC15408)に沿って正しく設計・実装されているかを評価し、認証します。認証された製品は一定のセキュリティ水準を満たすと確認でき、調達時の判断材料になります。暗号モジュールを対象とするJCMVPと役割が分かれています。
試験での見方
例:セキュリティ製品がJISEC認証を受けていれば、機能が基準を満たすと確認できます。
IT製品のセキュリティ機能全般を評価する点と、コモンクライテリア(ISO/IEC15408)との関係が問われます。