NEC、国際規格「ISO/IEC15408」の認証取得支援サービスを商品化

　NECは、情報技術を用いた製品やシステムの情報セキュリティ機能が適切に設計・実装されていることを評価する国際規格「ISO/IEC15408」の認証取得を支援するサービス「SecureSociety/SD15408」を商品化、販売を開始した。価格は1,060万円からで、今後3年間で200件の導入を目指す。

　ISO/IEC15408は、情報技術を用いたIT製品・ITシステムを対象として、情報漏えいや不正アクセスなどに対応する情報セキュリティ機能が適切に設計・実装されているかを評価する国際標準規格で、近年、同規格の考え方を基にしたセキュア開発への取り組みが重要性を増している。

　同社は、このような市場動向を踏まえ、大手企業数社への適用実績を経て、新サービスを商品化した。「SecureSociety/SD15408」では、NECの認証取得実績と独自ノウハウを加えた方法論をベースに、（1）ISO/IEC15408の証拠資料作成のポイントや評価者の視点などを習得する教育の実施、（2）証拠資料の効果的な作成支援ツール『設計ナビゲート』『テンプレート（雛形）』『チェックシート』の提供とアドバイス、（3）証拠資料のレビューや評価者からの指摘事項に対する改善アドバイスなどを行うワークショップ・検討会の実施等を通じ、顧客企業の効率的な認証取得準備・証拠資料改善・セキュア開発の社内定着活動を支援する。

　NECは今後、同サービスの販売および商品強化を推進すると共に、自社の製品・システムへのISO/IEC15408認証取得に積極的に取り組んでいく。