Common Criteria


Common Criteria の概要


Common Criteria は国際的に認知されたセキュリティ標準の集合であり、IT 製品のセキュリティ機能について明確で信頼性の高い評価基準を提供します。Common Criteria により製品がセキュリティ標準に対応しているかどうかを独立に評価できるため、IT 製品のセキュリティに対するお客様の信頼は高まり、購入決定に利用できる情報は豊富になります。米国連邦政府など、セキュリティに関する意識の高いお客様の場合、購入判断の決定要因として Common Criteria 認定が必須事項になります。認定のための要件が明確に設定されているため、ベンダーは広い範囲の製品を提供しながらも、非常に具体的なセキュリティのニーズに対応を集中できます。
現在、Common Criteria は世界 14 カ国で採用されており、認定はすべての採用国で認識されるため、ユーザは各国から同一レベルの信頼性を備えた IT 製品を購入できます。


セキュリティに関して製品を評価するには、お客様のセキュリティのニーズを特定し、製品の機能を評価する必要があります。Common Criteria には、この両方の手続きを支援する、保護プロファイルと評価保証レベルという 2 つの主要コンポーネントが用意されています。


Common Criteria Tools と管理ガイド



関連情報


詳細については、以下の情報を参照してください。