JCMVP（暗号モジュール試験及び認証制度）

暗号モジュールが適切に実装され、鍵などの重要情報を保護できることを試験・認証する日本の制度。暗号モジュール試験及び認証制度と呼ばれ、FIPS 140に相当する要求事項を用いる。

暗号の機能を実装したハードウェアやソフトウェア（暗号モジュール）が、承認された暗号アルゴリズムを正しく実装し、鍵などの重要な情報を適切に保護しているかを、第三者の試験機関が試験し、IPAが認証する日本の制度。ISO/IEC 19790を基準とし、政府機関が暗号モジュールを調達するときの判断の材料になる。

暗号アルゴリズムを実装したハードウェアやソフトウェアの暗号モジュールが、承認された暗号を正しく実装し、暗号鍵などの重要な情報を適切に保護しているかを第三者が試験し、IPAが認証する日本の制度。試験の基準はISO/IEC 19790などに基づき、米国・カナダのCMVP（FIPS 140）に相当する。政府機関が暗号製品を調達するときの判断材料になる。

IPAが運営する、ISO/IEC 15408に基づいてIT製品のセキュリティを評価・認証する日本の制度。認定された評価機関の評価結果をIPAが認証し、CCRA（国際相互承認アレンジメント）を通じて海外でも通用する認証となる。

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

ISO/IEC 15408に基づくIT製品のセキュリティ評価・認証を行う日本の制度。IPAが認証機関となり、認証済み製品はCCRAの下で参加国間でも通用する。

組織のISMSがJIS Q 27001の要求事項に適合しているかを、第三者の認証機関が審査して認証する制度。認証取得により対外的に管理水準を示せる。認証は定期的な維持審査と更新審査を受けて維持される。

中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度。「情報セキュリティ5か条」への取組みを示す一つ星と、自社診断と基本方針の策定まで行う二つ星があり、ロゴマークを使用できる。

IT製品やシステムのセキュリティ機能を評価するための国際標準規格（ISO/IEC 15408）。評価保証レベル（EAL1〜EAL7）でセキュリティ機能の信頼度を段階的に評価する。セキュリティターゲット（ST）とプロテクションプロファイル（PP）で評価基準を定義する。