IPA(情報処理推進機構)は12月7日、暗号モジュール製品の試験機関として電子商取引安全技術研究所(ECSEC Lab)を承認したと発表した。IPAの暗号モジュール認証制度下で民間企業が試験機関に承認されるのは初めて。12月末以降の試験業務はECSEC Labが引き継ぐ。
暗号モジュールは、総務省および経済産業省が推奨する暗号アルゴリズムが実装されたソフトウェア/ハードウェア製品。IPAでは、製品に暗号アルゴリズムが適切に実装されているか、暗号鍵やID/パスワードといった重要情報のセキュリティが確保されているかを「試験」および「認証」する制度「JCMVP(Japan Cryptographic Module Validation Program)」を4月より実施している。IPAは今回、ECSEC Labを暗号モジュール試験機関として承認し、JCMVPの2つの業務のうち試験業務を同社に移管することにした。
これに伴い、IPAでの暗号モジュール試験の新規申込受付は12月28日をもって終了。なお、受付済み分の試験業務についてはその後も引き続きIPAで行う。
関連記事
- 脅威は分かるが被害に遭う自分は想像できない――情報セキュリティのユーザー意識
IPAは「情報セキュリティに関する脅威に対する意識調査」の報告書を公開。認知度は向上しているとする一方で、新たなスピア型脅威が増加、被害の具体像が分からないといった点について指摘した。 - 「Winnyを使うかぎり漏えいはなくならない」、IPAが改めて危険性訴え
事故が起きていてもユーザーが減らないのはその危険さを分かっていないから――。IPAは11月度のセキュリティリポートで、ファイル共有ソフトを興味本位で利用することはすべきではないと強調した。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.