ISO/IEC 15408取得によるメリット：情報セキュリティアドミニストレータ試験対策

　そもそもITセキュリティ評価基準は、軍事目的で使用される製品、システムを
　対象に、セキュリティレベルを評価することを目的として策定されたという
　経緯がありますから、欧米が先陣をきっています。

　───────────────────────→
　┌──────┬───────┬───────┐
　│TCSEC(*1　　│　　　　　　　│　　　　　　　│
　└┬─────┤　　　CC(*4　 │ ISO/IEC15408 │
　　│CTCPEC(*2 │　　　　　　　│　　　　　　　│
　　└┬────┤CommonCriteria│ (JIS X 5070) │
　　　│ITSEC(*3│　　　　　　　│　　　　　　　│
　　　└────┴───────┴───────┘
　　　　　　図　ITセキュリティ評価基準の変遷

　◇TCSEC(*1　とは。。。

　Trusted Computer System Evaluation Criteria。
　1985年に米国国防総省によって制定されたセキュリティ評価基準のひとつです。
　国家安全保障上、機密保護が必要な情報を取り扱う情報システムのセキュリティとして、
　これらの製品の購入時における、セキュリティ機能の観点からの判断基準でオレンジブック
　とも呼ばれます。

　◇CTCPEC(*2　とは。。。

　Canadian Trusted Computer Product Evaluation Criteria。
　カナダ独自のセキュリティ評価基準のことです。米国TCSEC（オレンジブック）を参考にして
　欧州のITSECの考え方も取り入れて作成されました。

　◇ITSEC(*3　とは。。。

　Information Technology Security Evaluation Criteria。
　イギリス、ドイツ、フランス、オランダの４カ国で、
　それぞれ独自にまとめられていたセキュリティの評価基準を、
　欧州の市場統合を控えてEC委員会が評価基準の統一したものです。

　◇CommonCriteria(*4　とは。。。

　Common Criteria for Information Technology Security Evaluation。
　ISO国際標準のベースとして、アメリカ,カナダ,イギリス,ドイツ,フランス,オランダの各政府が
　中心にまとめたセキュリティの国際基準の集大成であり、様々な国の商用ベースでの利用を
　目的としています。1996年にVersion 1、1998年にVersion 2.0が発行されました。
　Version 2.0は語句の修正などわずかな改変を受けた後にISO/IEC15408として
　国際標準化されました。
　また、1999年にVersion 2.1が発行されています。

　◇ISO/IEC 15408　とは。。。

　「ISO/IEC 15408 情報技術セキュリティ評価基準」は、情報技術セキュリティの観点から、
　情報技術に関連した製品およびシステムが適切に設計され、
　その設計が正しく実装されているかどうかを評価するためのセキュリティ基準です。
　1999年6月にISO/IEC規格として承認されました。
　また、2000年7月にはJIS X 5070として制定されました。