情報セキュリティサービス審査登録制度(METI/経済産業省)すべての機能をご利用いただくにはJavascriptを有効にしてください。情報セキュリティサービス基準について昨今、サイバー攻撃は増加傾向にあり、その手口はますます巧妙化してきています。セキュリティ対策は、セキュリティ製品を購入しただけでは十分ではなく、事業者が行う情報セキュリティサービスの利用も含めて検討する必要があります。一方で、現在、多くの情報セキュリティサービスが提供されていますが、専門知識をもたないサービス利用者が、サービス事業者の選定時にそのサービスの品質を判断することは容易ではありません。そのため、情報セキュリティサービスについて一定の品質の維持向上が図られていることを第三者が客観的に判断し、その結果を台帳等でとりまとめて公開することで、利用者が調達時に参照できるような仕組みの提供が求められます。本基準は、情報セキュリティサービスに関する一定の技術要件及び品質管理要件を示し、品質の維持・向上に努めている情報セキュリティサービスを明らかにするための基準を設けることで、情報セキュリティサービス業の普及を促進し、国民が情報セキュリティサービスを安心して活用することができる環境を醸成することを目的としています。情報セキュリティサービス基準(PDF形式:283KB)情報セキュリティサービスに関する審査登録機関基準について民間企業が提供する情報セキュリティサービスの情報セキュリティサービス基準への適合性について、審査及び登録を行う機関である審査登録機関に求められる事項として、審査登録機関が備えるべき公平性や、組織管理及び審査手続における通則的事項を定めました。本基準に適合するサービスのリストの公開を開始した。本施策の更なる普及・発展のために、利用者が情報セキュリティサービスを利用する際の問題点等の現状を把握し、より良い情報セキュリティサービスとは何かを明確にした上で、その評価を行う主体、評価を収集する方法及び評価結果の開示の各々について在り方を検討し、具体的な施策を明らかにする必要がある。情報セキュリティサービス基準適合サービスリスト(IPA)情報セキュリティサービス基準に適合するサービスのリストです。セキュリティサービスに関する審査登録機関基準に適合していることをIPAが確認した機関です。