特定非営利活動法人日本システム監査人協会「支部・部会」（九州支部）

　セキュリティターゲット（ＳＴ）とプロテクションプロファイル（ＰＰ）について

２０００．６．１７
福田　啓二

―――　ＩＳＯ／ＩＥＣ１５４０８　「情報技術セキュリティ評価基準」―――
ＩＰＡ「セキュリティターゲットとプロテクションプロファイル作成ガイド」より

１．はじめに
「ＩＳＯ／ＩＥＣ１５４０８」
・欧米５カ国のコモンクライテリア（Common Criteria　以下、ＣＣ）２．１版をベースの９９年６月規格化
・情報技術を使用した製品
・システムのセキュリティ機能の評価基準
・３部構成
パート１：概要と一般モデル編
パート２：機能要件編
パート３：保証要件編

「プロテクションプロファイル」（Protection Profile ――ＰＰ）
・情報処理製品や情報処理システムの種類別に、対象となる業務や製品をモデル化し、要求者／利用者の　立場から、必要なセキュリティ要件を規定したもの・・要求仕様書
・一般に分野ごとの業界団体や標準化機関が作成する。
・抽象的な記述や、具体的操作を留保（割当てまたは選択）した記述を行うことができる。

「セキュリティターゲット」（Security Target ――ＳＴ）　
・個々の情報処理製品や情報処理システムの、セキュリティ対策の基本方針を定めるもの・・基本設計書
・製品、システムの開発者が作成する。
・同一、類似分野のＰＰを直接、参照することができる。（ＰＰの内容を変更・削除してはならない）信頼できるＰＰを参照することで、ＳＴの設計品質も高まる。ＳＴに「ｘｘ社インターネットバンキングシステムはａａインターネットバンキングシステム要求仕様書に準拠している」と表明すれば、利用者からみても理解しやすい。
・ＰＰを参考にしてＳＴを作成することもできる。（この場合、参照とはいわない）

２．ＳＴ／ＰＰの構成
（１）概要
・ＳＴ概説（ＳＴ序説）
・ＴＯＥ記述
TOE：Target Of Evaluation （評価対象）
・ＴＯＥセキュリティ環境
・セキュリティオブジェクティブ（セキュリティ対策）
・ＩＴセキュリティ要件
・ＴＯＥサマリ仕様・ＰＰクレーム（ＰＰ適合性）
・根拠

	ＳＴ	ＰＰ（ＳＴとの差異）
１	１．ＳＴ概説１．１識別・ＳＴの名称、ﾊﾞｰｼﾞｮﾝ、作成日、作成者１．２概要・ TOE（Target Of Evaluation－評価対象）の識別（名称、バージョン）・TOEの機能概要、・保証レベル・準拠ＰＰ、関連ＳＴ１．３ＣＣクレーム（適合するCCの名称、バージョンを明記する）	ＰＰ概説
２	２．ＴＯＥ記述・製品／システムのタイプ・ TOEの使用目的・評価対象の範囲（製品の一部をTOEとすることも可）・実行環境・機能説明	２．ＴＯＥ記述
３	３．ＴＯＥセキュリティ環境３．１想定・前提となる環境、条件（物理的保護、人的条件、使用条件）３．２脅威・保護すべき資産とそれに対する脅威（誰が、どの資産を、どのように攻撃するか）（・TOE即ちITで対抗するものと、・運用管理で対抗するもの、・両方で対抗するもの以上３区分に明確に分離する）３．３組織のセキュリティ方針（ＯＳＰ）・製品／システムを管理する組織のセキュリティ方針（アクセス制限やパスワードの運用方針、就業者規則など）	３．ＴＯＥセキュリティ環境
４	４．セキュリティオブジェクティブ（対策）（前段で記述された脅威、OSP、想定に対する対応方針を記述する――するためには――しなければならない）・技術的（TOE）セキュリティ対策・運用／管理（環境）セキュリティ対策（抽出された対応方針で十分であるかどうかを検討し、根拠を記述する）	４．セキュリティ対策
５	５．ＩＴセキュリティ要件（前段で列挙されたセキュリティ対策を実現するために必要なセキュリティ要件をISO/IEC15408のパート２（機能要件）、パート３（保証要件）で定義されている要件から選択する）（新規の要件を定義することも可能）５．１ TOE機能要件５．２ TOE保証要件５．３TOEの動作／運用環境が提供する機能要件、保証要件５．４TOEと動作／運用環境が共同で提供する機能要件、保証要件（機能要件はひとつづつ個別に選択する）保証要件は保証レベルを指定する保証レベルが指定されると対応する保証要件はパート３の中で決められている）（機能要件、保証要件の指定の検証も記述する）	５．ＩＴセキュリティ要件
６	６．ＴＯＥサマリ仕様６．１ TOEセキュリティ機能（TSF）を定義する（TSFの実現方法とTSFと機能要件の関係を記述する）６．２保証手段（保証要件をすべて満たす手段を説明する保証手段と保証要件の対応を説明する）	※ 実装製品についての仕様でないので、ＴＯＥサマリ仕様はＰＰには含まれない
７	７．ＰＰクレーム（ＰＰへの適合を宣言する）・ＰＰ参照・ＰＰ修整（ＰＰで留保された項目の明確化）・ＰＰ追加	６．アプリケーションノート ※ ＰＰのみ TOEの構築、評価、利用に有用な補足
８	８．根拠・セキュリティオブジェクティブ根拠・セキュリティ要件根拠・ TOEサマリ仕様根拠・ＰＰクレーム根拠	７．根拠・セキュリティオブジェクティブ根拠・セキュリティ要件根拠

３．参考資料
（ＩＰＡセキュリティセンターのＩＳＯ／ＩＥＣ１５４０８関連資料）
・ＩＳＯ／ＩＥＣ１５４０８　情報技術セキュリティ評価基準の紹介
・Ｃｏｍｍｏｎ　Ｃｒｉｔｅｒｉａ２．１　
パート１（概説と一般モデル）　
パート２（機能要件）　
パート３（保証要件）
・ＩＳＯ／ＩＥＣ１５４０８セミナー資料（２０００．３．１７福岡開催）
・セキュリティターゲットとプロテクションプロファイル作成ガイド
http://www.ipa.go.jp/security/ccj/dnldhome.htm

（プロテクションプロファイルの日本語版実例）
・ＩＣカード取引システム研究開発事業組合
ＩＣＣサブシステムＰＰ　１．１版　（２０００．１．７）
http://www.iccs.gr.jp/ppver01.htm