10:30本プレスリリースは発表元が入力した原稿をそのまま掲載しております。詳細は上記URLを参照下さい。プレスリリースへのお問い合わせは発表元に直接お願いいたします。Program)において、暗号モジュールのセキュリティレベル3の認証を2013年7月8日付で取得したことを発表します。内閣官房情報セキュリティセンター(NISC)が定めた「政府機関の情報セキュリティ対策のための統一技術基準※1」(平成24年度版)の2.2.1.6暗号と電子署名(鍵管理を含む)では、本制度による認証製品を選択することが遵守事項として定められています。経済産業省が定める個人情報保護ガイドラインの「高度な暗号化等の秘匿化※2」を施していることが本制度の認証により保証されます。紛失事故が発生した場合でも、本人の権利権益が損なわれていない、またはその可能性が低い状況においては、本人への連絡や各種公表の必要が無くなります。セキュアデバイス」が日本の第三者公的機関に客観的に評価され、官公庁の求める高いセキュリティ要件に適合していることを示すものです。Processor」は、既に米国・カナダ・英国で既に政府調達規格となっている、グローバルなセキュリティ規格FIPS認証※3も取得しています。さまざまなビジネスシーンで利用されているUSBメモリの情報漏えいを防止に、イメーションでは業界最高水準の高セキュリティなUSBデバイスを提供してまいります。暗号モジュール認証製品リストは下記URLにて公開されています。Processor」によって、データの暗号化/復号をリアルタイムに行われ、高度なセキュリティを支えています。誤ったパスワードや未登録の指紋による入力が繰り返された場合、保護モードへの切り替えやデータ領域の初期化を行い、不正なアクセスを防ぎます。万一製品が分解されて中身を取り出されても、データは暗号化されているので、その内容は保護されます。H200+BIOも対象製品に含まれます。情報システムセキュリティ責任者は、暗号化又は電子署名の付与又は検証を行う必要があると認めた情報システムにおいて、以下のそれぞれの措置を講ずることの必要性の有無を検討し、必要と認めたときは、当該措置を講ずること。事故又は違反について本人へ謝罪し、二次被害を防止するために、可能な限り本人へ連絡することが望ましい。以下のように、本人の権利利益が侵害されておらず、今後も権利利益の侵害の可能性がない又は極めて小さいと考えられる場合には、本人への連絡を省略しても構わないものと考えられる。»)----------------------------------------------------------------------------Q:「高度な暗号化等の秘匿化が施されている場合」とは、どのような場合ですか。リスト又はISO/IEC18033に掲げられている暗号アルゴリズムによって個人データを適切に暗号化し、かつ、復号(平文化)のためのかぎ(鍵)が適切に管理されていると認められる場合など、十分な秘匿性が確保されている場合は、「高度な暗号化等の秘匿化が施されている場合」に該当すると考えられます。JCMVP認証を受けていることで、高度な暗号化等の秘匿化が施されていることが保証されます。カナダ、英国では、すでに政府調達規格となっています。No.1269を取得しています。暗号モジュールのセキュリティレベル暗号モジュール試験及び認証制度(JCMVP)では、それぞれの暗号モジュールが取扱うデータの重要度や利用環境が多様であることに鑑み、暗号モジュールのセキュリティ確保のための機能等に対する要求事項(セキュリティ要求事項)を4つのレベルで設定しています。----------------------------------------------------------------------------レベル1:市販品として求められる基本的なセキュリティ要求事項を満たすレベルです。セキュリティ確保のための物理的なメカニズムは要求されません。レベル2:セキュリティレベル1に加え、タンパ証跡(暗号モジュールを開封した跡が残るようなシールなど)に関する要求事項を加えたレベルです。管理者、ユーザーといった役割ベースの認証機能を必須とします。レベル3:セキュリティレベル2に加え、タンパ検出・応答(暗号モジュールを開封したことを検出しデータ消去などの応答をする)に関する要求事項を加えたレベルです。ベースの認証機能を必須とします。重要情報の入出力に関する要求事項が追加されています。レベル4:セキュリティレベル3に加え、いかなる物理的な攻撃に対してもタンパ検出・応答をするように完全に暗号モジュール部分を被服保護する物理的メカニズムを加えたレベルです。正常に動作する電圧・温度の範囲を超えた環境条件・変動に関する要求事項も追加されています。筐体を分解してデータを取り出そうとした場合、自動的にデータを破壊して読み出せなくします。関連情報へのリンク本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。【企業の皆様へ】企業情報を掲載・登録するには?御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。