IPA 個人情報処理システム用セキュリティターゲット

　こんにちは、丸山満彦です。IPAの回し者ではありません（笑）。IPAより、「個人情報処理システム用セキュリティターゲット」が2006.01.31に公表されていますね。

　
■IPA
・2006.01.31 個人情報処理システム用セキュリティターゲット
・・「個人情報処理システム セキュリティターゲット」

　全体像が見えづらく詳細な記述が多い、略語が多い、カタカナ英語が多いというのが、わかりにくい理由ですかね。

　わかりにくいものは使われません。使う側の問題だけでなく、利用する側の問題もあるので・・・＝＞CC

＝＝＝重要な用語だけちょっと簡単に説明＝＝＝

ST=Security Target (セキュリティ目標)
　評価対象となるIT製品又はシステム等が備えるべきセキュリティ機能に対する要件とその仕様をまとめたセキュリティ設計仕様書。開発者が利用者に理解してもらうために作成するもので、開発のために作成するものではない。

TOE=Target Of Evaluation(評価対象)
　 評価対象となるIT製品又はシステム、 それらに関連する管理者及び使用者の手引書(例えば、利用者マニュアル、ガイダンス、インストール手順書など）のこと。

＝＝＝＝＝＝