SC情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること · 製品・サービスのセキュアな導入

PP（プロテクションプロファイル）

Protection Profile

ぷろてくしょんぷろふぁいる

ISO/IEC 15408に基づき、製品分野ごとに共通して求めるセキュリティ要件を実装非依存の形で記述した文書。調達者はPPへの適合を要求でき、開発者はPPに沿ってセキュリティターゲット（ST）を作成する。

共有:

他の資格での定義

ISO/IEC 15408において、ICカードやファイアウォールといった製品分野ごとに求められるセキュリティ要件を、特定製品に依存しない形でまとめた文書。調達側が要求水準を示す雛形として使い、開発者はこれに適合するST（セキュリティターゲット）を作成する。

脆弱性の深刻度を0.0〜10.0のスコアで定量的に評価するための国際的な基準。基本評価基準（脆弱性の技術的特性）、現状評価基準（攻撃コードの有無等）、環境評価基準（組織固有の影響）の3つの評価基準から構成される。

ISO/IEC 15408において、評価対象が備えるべきセキュリティ機能（識別と認証、アクセス制御、監査など）を規定する要件。何を実現するかを定めるもので、どこまで確からしく作られたかを問う保証要件と対をなす。

ISO/IEC 15408において、評価対象が正しく設計・実装されていることをどの程度確認したかを規定する要件。開発文書、テスト、脆弱性評価などの厳格さの度合いを定め、EAL（評価保証レベル）として段階化される。

ISO/IEC 15408に基づく評価をどのように実施するかを定めた共通評価方法。ISO/IEC 18045として規格化され、評価機関ごとの判断のばらつきを抑えて結果の同等性を確保する。

ISO/IEC 15408で定める評価保証レベル。EAL1からEAL7までの7段階があり、数値が大きいほど設計・実装の検証がより厳格であることを示す。機能の強さではなく保証の深さを表す点に注意する。

OSやソフトウェア、ハードウェアの製品名とバージョンを一意に表す共通の識別名の体系。脆弱性情報と自組織の資産を機械的に突き合わせるために用い、SCAPを構成する仕様の一つ。