IT製品の調達におけるセキュリティ要件リスト
更新日:
用語解説
IT製品の調達におけるセキュリティ要件リストは、ファイアウォールや複合機などのIT製品を調達するときに、最低限備えるべきセキュリティの要件をまとめたリストです。経済産業省が公開しています。
■ 試験で押さえるポイント
製品の分野ごとに、必要なセキュリティの機能を示しています。
コモンクライテリアの認証を受けた製品を選ぶ参考にも使われます。
調達の仕様書に、要件として記載して使います。
■ 過去問での着眼点
調達の段階で、必要なセキュリティの機能を備えた製品を選ぶためのリストです。
例: 複合機を調達するときに、リストの要件をもとに、ハードディスクのデータの暗号化の機能を求めます。