著者

金子朋子 村田松寿

雑誌

デジタルプラクティス (ISSN:21884390)

巻号頁・発行日

vol.6, no.1, pp.54-60, 2015-01-15

---

筆者らは,情報技術セキュリティの評価基準であるCommon Criteria(CC)に関して,評価機関,ベンダ,研究者が集まる国際会議に出席した.同会議において2014年9月8日付で,本評価基準に基づく評価結果を相互に承認する国際的なアレンジメントであるCC 承認アレンジメントの改訂版発効が発表された. 新しいアレンジメントに基づき,今後CC承認アレンジメント(CCRA)加盟各国が製品ベンダや評価機関,研究者と協力し技術分野ごとに共通のPP(cPP:Collaborative PP)を開発するとともに,加盟各国の政府調達でのcPP 活用を促進することが新たに宣言された.本稿では,CCについて,① CCとは何か? ② CCにおける認証制度はどのようになっているのか? ③本会議で発表されたcPP活用により,国際社会におけるCCはどのように変わっていくと想定できるのかについて,所見を述べたい.