目次! ISO/IEC の意義! ISO/IEC の運用! 欧米の対応と製品評価状況! ISO/IEC の内容! 日本の取り組み 2

(1)

ISO/IEC 15408（Common Criteria）概要

ISO/IEC 15408セミナー

平成12年3月

情報処理振興事業協会(IPA)

セキュリティセンター

(2)

2

目　次

!　ISO/IEC 15408の意義

!　ISO/IEC 15408の運用

!　欧米の対応と製品評価状況

!　ISO/IEC 15408の内容

!　日本の取り組み

(3)

(4)

4

エンドユーザ

IC ｶｰﾄﾞｶｰﾄﾞｶｰﾄﾞｶｰﾄﾞ記憶媒体記憶媒体記憶媒体記憶媒体ネットワークネットワークネットワークネットワーク

情報処理システム

システム

運用者

製品／システム

開発者

研究情報

経営情報

医療カルテ

顧客情報

取引情報

_契約書

PC

セキュリティ評価の必要性

パスワード管理パスワード管理パスワード管理パスワード管理。。。。。。。。。。。。運用ガイドライン運用ガイドライン運用ガイドライン運用ガイドライン

大丈夫かな？

セキュリティ機能セキュリティ機能セキュリティ機能セキュリティ機能暗号化暗号化暗号化暗号化認証。。。認証。。。認証。。。認証。。。

(5)

!

開発／製造／運用に関わった資材を検査して大丈夫と宣言！

・

セキュリティターゲット

*

（セキュリティ脅威分析、装備すべき機能、品質対策など）

・プログラム設計書・ソースコード・オブジェクトコード

・テスト仕様書・

脆弱性分析書

・マニュアル・運用規則　など

セキュリティターゲット、セキュリティターゲット、セキュリティターゲット、セキュリティターゲット、テストの実施テストの実施テストの実施テストの実施＋＋ソースコード＋＋ソースコードソースコードソースコード＋＋＋＋数学的証明数学的証明数学的証明数学的証明

検査の対象物候補

検査の対象物候補：

：：

：

*

セキュリティターゲット

は、「セキュリティ設計仕様書」という位置付け。

*

大丈夫さの度合いを、この規格では

「

EAL

：

：：

：

：：

：

Evaluation Assurance Level

」

と呼ぶ。

!大丈夫さの度合い（

検査対象物の範囲とその内容

_{）を評価*}

(6)

6

ISO/IEC 15408の特徴・適用(2)

○

○ ○ ○システム／製品は大丈夫さの度合い△

○システム／製品は大丈夫さの度合い△

○システム／製品は大丈夫さの度合い△ △（

△（

例：

例：EAL4

EAL4

）

））

）で

で

でISO/IEC 15408

ISO/IEC 15408

ISO/IEC 15408取得

ISO/IEC 15408

取得

!

　

ISO/IEC 15408

_{ISO/IEC 15408}

を

適用することによって。。。。

!

　適用範囲

　

　　ソフトウェア(OS、DBMS、Firewall等)、ハードウェア、

　　ファームウェア（ICカード等）：セキュリティ機能を持った

　　すべてのIT製品／システム。

(7)

リスク

セキュリティ対策

技術技術技術技術運用／管理運用／管理運用／管理運用／管理

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

「リスク」と「セキュリティ対策」のバランス

最適な投資効果

セキュリティ対策の策定　

(

セキュリティターゲットの作成による

)

ISO/IEC 15408

の意義

(1)

(8)

8

運用管理

技術

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

国

際

標

準

セキュリティセキュリティセキュリティセキュリティ教育教育教育教育運用ｶﾞｲﾄﾞﾗｲﾝ運用ｶﾞｲﾄﾞﾗｲﾝ運用ｶﾞｲﾄﾞﾗｲﾝ運用ｶﾞｲﾄﾞﾗｲﾝ作成作成作成作成ﾃﾞｰﾀ暗号化ﾃﾞｰﾀ暗号化ﾃﾞｰﾀ暗号化ﾃﾞｰﾀ暗号化／ＶＰＮ／ＶＰＮ／ＶＰＮ／ＶＰＮﾕｰｻﾞ認証ﾕｰｻﾞ認証ﾕｰｻﾞ認証ﾕｰｻﾞ認証／ｱｸｾｽ制御／ｱｸｾｽ制御／ｱｸｾｽ制御／ｱｸｾｽ制御

必要なセキュリティ要件を明確化

技術と運用のバランス技術と運用のバランス技術と運用のバランス技術と運用のバランス

有効な対策の実施

ISO/IEC 15408

の意義

(2)

(9)

(10)

10 認証（認証（認証（ 認証（Validation/Certification））））機関機関機関機関・評価結果の認証・評価機関の技術指導、監督・評価・認証ルール、制度の維持評価（評価（評価（ 評価（Evaluation））））機関機関機関機関・メーカ、ベンダ、ユーザから依頼された製品やシステムのセキュリティ評価試験実施・セキュリティ評価に関するコンサル　ティングメーカ・ベンダメーカ・ベンダメーカ・ベンダメーカ・ベンダ・製品の評価・認証依頼（製品、製品情報、資料類の提出）・製品のセキュリティ品質向上。作り込み資格申請 _{審査・認定・管理} 技術指導・監督 _評価報告認証相互承認手続き認定（認定（認定（ 認定（Accreditation））））機関機関機関機関・評価機関の審査、認定、管理民間企業民間企業民間企業民間企業、政府機関政府機関政府機関など各種可能政府機関（外国には軍関係の評価機関もある） ISO Guide25 ISO Guide25 ISO Guide25 ISO Guide25

認証機関と別の役割政府機関政府機関であること_{（相互承認協定要件）}政府機関政府機関 _{ISO Guide65}_{ISO Guide65}_{ISO Guide65}_{ISO Guide65}

ＣＣ、ＣＥＭに基づくこと（相互承認協定要件）

セキュリティ評価・認証制度

認証書評価認証依頼コンサルティング CC　：　：　： Common Criteria　：

(11)

(12)

12

TCSEC

(Orange Book)

CC

(Common Criteria)

V1.0：

：：

：1996

V2.0：

：：

：1998／

／

／V2.1：：：：1999

(ISO/IEC JTC 1／／／SC 27／／／／／WG 3へ提案へ提案へ提案へ提案)

1983

ITSEC ：：：：Information Technology Security Evaluation Criteria TCSEC ：：：：Trusted Computer System Evaluation Criteria

ITSEC

1991

欧州各国ごと欧州各国ごと欧州各国ごと欧州各国ごとの評価基準の評価基準の評価基準の評価基準

1999：

：：

：6月に

月に

月に国際規格

国際規格

国際規格(IS)として承認。

国際規格

として承認。

12月発行。

月発行。

ISO/IEC 15408

欧米でのセキュリティ評価の歴史

(13)

カナダフランスドイツ英国米国市場市場市場市場市場市場市場市場市場市場市場市場市場市場市場市場市場市場市場市場オーストラリア市場市場市場市場市場市場市場市場ニュージーランド認証認証認証認証 (Validation 　／Certification) 評価評価評価評価 (Evaluation) 認定認定認定認定 (Accreditation)

セキュリティ評価における相互承認

（MRA：Mutual　

　

　Recognition Arrangement）

! ある国がある国がある国がある国がCCを使って認証したセキュリティレベルは、他の国でもそのまま通用する趣旨の協定を使って認証したセキュリティレベルは、他の国でもそのまま通用する趣旨の協定を使って認証したセキュリティレベルは、他の国でもそのまま通用する趣旨の協定を使って認証したセキュリティレベルは、他の国でもそのまま通用する趣旨の協定 " 1998年年年年10月：カナダ、フランス、ドイツ、英国、米国の月：カナダ、フランス、ドイツ、英国、米国の月：カナダ、フランス、ドイツ、英国、米国の月：カナダ、フランス、ドイツ、英国、米国の5カ国による相互承認の調印カ国による相互承認の調印カ国による相互承認の調印カ国による相互承認の調印 " 1999年年年年10月：オーストラリア、ニュージーランドが新たに調印月：オーストラリア、ニュージーランドが新たに調印月：オーストラリア、ニュージーランドが新たに調印月：オーストラリア、ニュージーランドが新たに調印 MRA 認証書認証書認証書認証書認証書認証書認証書認証書認証書認証書認証書

(14)

14 281 281281 281 28 2828 28 195 195195 195 58 5858 58 合計合計合計合計 41 4141 41 6 66 6 35 3535 35 評価中評価中評価中評価中 3 33 3 1 11 1 2 22 2 2000 20002000 2000 40 4040 40 15 1515 15 24 2424 24 1 11 1 　　　　99999999 40 4040 40 5 55 5 29 2929 29 6 66 6 　　　　98989898 36 3636 36 1 11 1 29 2929 29 6 66 6 　　　　97979797 24 2424 24 20 2020 20 4 44 4 　　　　96969696 31 3131 31 20 2020 20 11 1111 11 　　　　95959595 44 4444 44 26 2626 26 18 1818 18 　　　　94949494 10 1010 10 5 55 5 5 55 5 　　　　93939393 5 55 5 2 22 2 3 33 3 　　　　92929292 4 44 4 2 22 2 2 22 2 　　　　91919191 2 22 2 1 11 1 1 11 1 　　　　90909090 1 11 1 1 11 1 1989 19891989 1989 合計合計合計合計((((年年年年)))) CC CCCC CC ITSEC ITSECITSEC ITSEC TCSEC TCSECTCSEC TCSEC

欧米でのセキュリティ評価件数

2000.2現在現在現在現在

(15)

EAL2 －－－－ E3 E3 E2 －－－ C2 Cisco Systems

Check Point Software Network Associates Novell

Cisco PIX Firewall 520, v4.3 Check Point Firewall-1 v4 Gauntlet Firewall v3.01

Novell Trusted Netware 4.11 Net-work －－－ B1 B1 B1 － C2 －－－ B1 C2 TCSEC TCSECTCSEC TCSEC －－ E6 E3 Mondex International EDS

MONDEX Purse R2 on MULTOS v3

Trusted EDI SenTry 2020 他 EAL4 －－－ E3 E3 E3 － Oracle Oracle Informix Software Sybase Oracle7 Release 7.2.2.4.13 Trusted Oracle7, 7.0.12.6 INFORMIX-OnLine/Secure5.0 Secure SQL Server v11.0.6 DBM S －－－－－－－ E3 － E3 E2 E3 －－ Microsoft Microsoft Hewlett Packard Sun Microsystems Sun Microsystems Unisys IBM Windows NT4.0 SP3 Windows NT4.0 SP6a HP-UX 10.20 Solaris 2.51SE Trusted Solaris 1.2 OS 1100/2200 Release SB4R7 AS/400 with OS/400 V2R3M0 OS CC CC CC CC ITSEC ITSECITSEC ITSEC サプライヤサプライヤサプライヤサプライヤ製品名製品名製品名製品名区分区分区分区分 2000.2 現在現在現在現在

セキュリティ評価・認証済み製品例

(16)

16

CCのEALと欧米の既存セキュリティ基準との対応表

! CCで定義されている７階層の評価保証レベル（EAL）と、米国TCSEC、欧州ITSECで

それぞれ定義されているセキュリティ保証レベル（クラス）との対応関係を下表に示す。

Common

Criteria

EAL1

EAL2

EAL3

EAL4

EAL5

EAL6

EAL7

米国

TCSEC

D

C1

C2

B1

B2

B3

A1

欧州

ITSEC

E0

E1

E2

E3

E4

E5

E6

(17)

(18)

18

!　Part 1 （（（（概説と一般モデル）

概説と一般モデル）

"　セキュリティ評価の背景、評価のアプローチ

"　セキュリティターゲット

セキュリティターゲット

セキュリティターゲット（ST： Security Target ）の仕様　　　　

セキュリティターゲット

"　プロテクションプロファイル（PP： Protection Profile ）の仕様

!　Part 2 （（（（セキュリティ機能要件）

セキュリティ機能要件）

"　セキュリティ

セキュリティ

セキュリティ機能要件集

セキュリティ

機能要件集

機能要件集（１１分類）

　　　　・セキュリティに関する機能のふるまいの要件

　　　　　　～　監査、データ保護、識別・認証、等

!　Part 3 （（（（セキュリティ保証要件）

セキュリティ保証要件）

"　

セキュリティ保証要件集

セキュリティ保証要件集（１０分類）

　　　　　　　・セキュリティ機能が正確に実装されていることを確認する要件

　　　　　　～　設計、テスト、管理、ドキュメント、等

　　　　　・脅威への脆弱性に関する要件

"　評価保証レベル

評価保証レベル

評価保証レベルの規定（EAL1～EAL7）

評価保証レベル

ISO/IEC 15408の構成

(19)

"　TOEの定義

"　脅威／前提条件

"　セキュリティ対策

"　セキュリティ要件

"　セキュリティ仕様

"　ＰＰ宣言()*

"　根拠

セキュリティターゲット(ST)

!

　ISO/IEC 15408のPart 1に基づき、次のような内容で記述。

　

TOE

TOE：

：：

：Target Of Evaluation

Target Of Evaluation

Target Of Evaluation （

（（

（評価の対象）

評価の対象）

* * *

(20)

20

セキュリティ評価基準

ＩＳＯ／ＩＥＣ１５４０８

評価手法

評価の枠組み

運用

評価

開発

製品／システム

とドキュメント

評価結果

フィードバック

プロテクション

プロファイル（

プロファイル（PP））））

セキュリティセキュリティセキュリティセキュリティターゲットターゲットターゲット ターゲット(ST)

セキュリティ評価におけるSTの位置付け

(21)

セキュリティ機能要件

（Security functional requirements）

１．

セキュリティ監査　　(

Security audit：

FAU

)

２．

通信　　(

Communication：

FCO

)

３．

暗号サポート　　(

Cryptographic support：

FCS

)

４．

ユーザデータ保護　　(

User data protection：

FDP

)

５．

識別と認証　　

(Identification and authentication：

FIA

)

６．

セキュリティ管理　　(

Security management：

FMT

)

７．

プライバシー　　(

Privacy：

FPR

)

８．

TOEセキュリティ機能保護　　(

Protection of the TSF：

FPT

)

９．

資源利用　　

(Resource utilisation：

FRU

)

１０． TOEアクセス　　(

TOE access：

FTA

)

１１．高信頼パス／チャネル　　(

Trusted path/channels：

FTP

)

!

(22)

22

セキュリティ保証要件

(Security assurance requirements)

＊

＊２から９の保証要件に基づき

２から９の保証要件に基づき

２から９の保証要件に基づきTOE

TOE

TOEを評価する

を評価する

１．

PP評価　　(

PP evaluation：

APE

)

２．

ST評価　　(

ST evaluation：

ASE

)

３．

構成管理　(

Configuration management：

ACM

)

４．

配付と運用　　(

Delivery and operation：

ADO

)

５．

開発　　　　　　(

Development：

ADV

)

６．

ガイダンス文書　　(

Guidance documents：

AGD

)

７．

ライフサイクルサポート　(

Life cycle support：

ALC

)

８．

テスト　　　　　　(

Tests：

ATE

)

９．

脆弱性評定　　(

Vulnerability assessment：

AVA

)

１０．　保証の維持　　(

Maintenance of assurance：

AMA

)

＊

!

　 ISO/IEC 15408のPart 3にて、以下の１０クラスに分類されている。

(23)

形式的記述言語を用いた検証方法に基づく設計とテストの確認。

EAL7

半形式的記述言語を用いた下位レベル設計。

EAL6

全ソースコードの分析、隠れた情報漏洩ルートの分析。半形式的記述言語

を用いた上位レベル設計。

EAL5

下位レベル設計書を使用し処理内容の検証。重要な部分はソースコードも

検証。

EAL4

系統だったテストの実施と分析、開発環境や開発生産物の管理状況の評価。

EAL3

上位レベル設計書を用いたプログラムの構造の検証、サンプリングテストの

実施。評価者による侵入テストと脆弱性分析。

EAL2

評価者がマニュアルなどに従い機能的な分析を実施。評価者による独立テ

ストの実施。

EAL1

概　要

レベル

評価保証レベル(EAL：Evaluation Assurance Level)

!

!　ＥＡＬは評価の厳格さのレベルを示す。EALの上位（番号の大きい方）レベルは、　

(24)

24

(25)

セキュリティ評価への近年の取り組み

IPAにコモン・クライテ

にコモン・クライテ

リア・タスク・フォース

（

（（

（CCTF））））を設置

を設置

(1998年

年

年5月

月

月)

セキュリティ機能要件の検討 (JEIDA)

ISO/IEC JTC1 SC 27 WG3 における検討への対応(情報処理学会)

セキュリティ評価技術の開発

・セキュリティ要件解説書・ ST作成／脆弱性分析／評価用各ガイド・支援ツール

セキュリティ評価技術の研究 (JEIDA)

セキュリティ評価・認証制度に関する調査（IPA）

ISO/IEC 15408のJIS化（2000年夏予定）

2000 1999 1996 1998 1991

(26)

26

(27)

関連PP 参照／準拠製品開発製品開発製品開発製品開発基本設計 ST作成作成作成作成上位/下位レベル設計テスト分析、実施脆弱性分析マニュアル作成など PP開発開発開発開発セキュリティ要求仕様の策定要求仕様と製品仕様との比較検討 ST評価仕様書評価テスト評価脆弱性評価マニュアル評価など製品選定製品選定製品選定製品選定 PP評価評価評価評価製品評価製品評価製品評価製品評価製品 ST仕様書類など提供提供製品認証製品認証製品認証製品認証登録＆公開 ST 評価結果の検証認証報告書の作成認証書発行認証製品リスト発行評価結果報告認証製品リスト参照関連製品 ST参照公開 STが準拠する PP参照 PP ISO/IEC 15408

付録： ISO/IEC 15408の使われ方(例)

ベンダ

業界団体

エンドユーザ

認証機関

評価機関

(28)

28

付録：海外でのセキュリティ評価の歴史

(暦年) ～１９９６１９９７１９９８１９９９２０００～評価認証制度評価基準アメリカカナダイギリスドイツフランス相互承認（ＭＲＡ）相互承認（ＭＲＡ）相互承認（ＭＲＡ）相互承認（ＭＲＡ） 1998 アメリカカナダ【ＣＣＣＣＣＣ】ＣＣイギリスドイツフランスＩＳＯ標準ＩＳＯ標準ＩＳＯ標準ＩＳＯ標準 1986TPEP 1995 TTAP CCTP/NIAP 1991～（各国）ITSECベースに移行 1983 TCSEC／OrangeBook (1992 FederalCriteria) 1991 CTCPEC CommonCriteria v1 CommonCriteria v2 MEMO3, GreenBook 1991 ITSEC B/W/R Book ＣＣのＩＳ化検討 IS化化化化

TTAP:Trust Technology Assessment Program NIAP:National Information Assurance Partnership CCTP:Common Criteria Testing Program TCSEC:Trusted Computer System Evaluation Criteria ITSEC:Information Technology Security Evaluation Criteria

1998 ～（各国）CCベースに移行

ZSEIC, B/W Book

目次! ISO/IEC の意義! ISO/IEC の運用! 欧米の対応と製品評価状況! ISO/IEC の内容! 日本の取り組み 2

ISO/IEC 15408（Common Criteria）概要

ISO/IEC 15408セミナー

平成12年3月

情報処理振興事業協会(IPA)

セキュリティセンター

目 次

! ISO/IEC 15408の意義

! ISO/IEC 15408の運用

! 欧米の対応と製品評価状況

! ISO/IEC 15408の内容

! 日本の取り組み

エンドユーザ

エンドユーザ

エンドユーザ

エンドユーザ

情 報 処 理 シ ス テ ム

情 報 処 理 シ ス テ ム

情 報 処 理 シ ス テ ム

情 報 処 理 シ ス テ ム

システム

運用者

製品／システム

開発者

研究情報

研究情報

研究情報

研究情報

経営情報

経営情報

経営情報

経営情報

医療カルテ

医療カルテ

医療カルテ

医療カルテ

顧客情報

顧客情報

顧客情報

顧客情報

取引情報

取引情報

取引情報

取引情報

契約書

契約書

契約書

契約書

セキュリティ評価の必要性

大 丈 夫 か な ？

大 丈 夫 か な ？

大 丈 夫 か な ？

大 丈 夫 か な ？

!

開発／製造／運用に関わった資材を検査して大丈夫と宣言！

開発／製造／運用に関わった資材を検査して大丈夫と宣言！

・

セキュリティターゲット

セキュリティターゲット

セキュリティターゲット

セキュリティターゲット

*

・プログラム設計書・ソースコード・オブジェクトコード

・テスト仕様書・

脆弱性分析書

脆弱性分析書

脆弱性分析書

脆弱性分析書

・マニュアル・運用規則 など

検査の対象物候補

検査の対象物候補

検査の対象物候補

検査の対象物候補 ：

：：

：

*

*

セキュリティターゲット

セキュリティターゲット

セキュリティターゲット

目　次

!　ISO/IEC 15408の意義

!　ISO/IEC 15408の運用

!　欧米の対応と製品評価状況

!　ISO/IEC 15408の内容

!　日本の取り組み

情報処理システム

情報処理システム

情報処理システム

情報処理システム

_契約書

_契約書

_契約書

_契約書

大丈夫かな？

大丈夫かな？

大丈夫かな？

大丈夫かな？

・マニュアル・運用規則　など

検査の対象物候補：

_{）を評価*}

_{ISO/IEC 15408}