NEC、ヤフーの国際規格「ISO/IEC15408」取得で支援

NECは6日、ヤフーが情報セキュリティの国際規格「ISO/IEC15408」の認証取得にあたり、認証取得支援サービス「SecureSociety/SD15408」を提供したと発表した。

　今回、ヤフーが取得したシステムは、企業内の重要な情報データベースを、セキュアに保つための情報漏えい監視システム。このシステムは、当該データベースへのアクセスに対して予め設定したセキュリティポリシーに基づいて監視するものであり、データベースへのアクセス監視を行うシステム領域においては、国内初の認証取得となる。

　具体的にNECがヤフーに支援した内容は、ISO/IEC15408の証拠資料の作成ポイントや評価者の視点などを習得する教育の実施、証拠資料の効果的な作成支援ツール等の提示と専門要員によるアドバイス、証拠資料のレビューや評価者からの指摘事項に対する改善アドバイスなどを行うワークショップ、検討会の実施だという。