「ITセキュリティ評価及び認証制度 (JISEC:Japan Information Technology Security Evaluation and Certification Scheme)」とは、IT関連製品のセキュリティ機能の適切性・確実性を、セキュリティ評価基準の国際標準であるISO/IEC 15408に基づいて第三者(評価機関)が評価し、その評価結果を認証機関が認証する、わが国の制度です。本制度は主に政府調達において活用されています。 現在IPAが本制度の認証機関として、JISECを運営しています。 評価 第三者機関(評価機関)が、評価対象となるIT製品のセキュリティ機能について、目標とするセキュリティレベルが適切であり機能が正確であることをセキュリティ評価基準に基づいて検証すること。 評価機関 申請者からの評価依頼を受けて、評価を実施する機関。評価結果は認証機関に提出され
![評価認証制度(JISEC/ジェイアイセック)概要 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構](https://cdn-ak-scissors.b.st-hatena.com/image/square/b9ae4e41e8b2184c612831da1241b4cf079ca73a/height=288;version=1;width=512/https%3A%2F%2Fwww.ipa.go.jp%2Fk3q2q400000050d7-img%2Fk3q2q400000050dg.png)