コラム
ICCC国際コモンクライテリア会議
今年9月に開催予定の第12回ICCC (International Common Criteria Conference)の案内が公開されています。第12回ICCC はマレーシアの科学技術革新省（MOSTI：Ministry of Science, Technology & Innovation)管轄下のCyberSecurity Malaysiaの主催で2011年9月27日から29日までクアラルンプールで開催されます。マレーシアは東南アジアではシンガポールとともにCCRA受入国（全11カ国）のひとつです。コモンクライテリアとは直接の関係はありませんが、折しも３月９日に第３回日・ASEAN情報セキュリティ政策会議が開催されたところです。この会議は日本のほかにマレーシア、シンガポール、インドネシアなど計１0カ国の東南アジア諸国が参加してASEAN地域の情報セキュリティ水準の向上を目指すもので来年はマレーシアで開催されるとのことで、情報セキュリティに対するマレーシアの意欲が感じられます。
ICCCはCommon Criteriaに関する国際会議で、毎年１回CCRA（Common Criteria Recognition Arrangement）参加国の認証機関などが主催となって開催されています（表１参照）。ICCCでは認証機関、評価機関、製品ベンダー、セキュリティの専門家、セキュリティ製品ユーザーなどのITセキュリティ評価の関係者が一同に会してコモンクライテリアの新規格、ITセキュリティ評価技術、脅威や脆弱性などの話題、CC普及活動などについて意見交換や情報共有が図られています。
2005年にはIPA（情報処理推進機構）主催により第6回ICCCが東京で開催されています。また、直近の第11回ICCCは2009年9月21日-23日にトルコで開催されました。オープニングセレモニーの後、各セッションに分かれてScheme Updates、CC & other standards、Protection Profiles、CC & New Techniques、CC & Tools、Reports from CC communities、Experiences、CC Developments、Smart Card and Hardware Security、Biometrics、Cryptography、の11テーマについて発表がありました。ITSCはオーディエンスとして参加してコモンクライテリアに関する最新情報の収集と関係者との交流を深めました。
表1 ICCC開催
| 開催回 | 開催場所 | 開催年月 | 公式サイト |
|---|---|---|---|
| 第１回 | アメリカ_ボルティモア | ２０００年５月 | なし |
| 第２回 | イギリス_ブリングトン | ２００１年７月 | なし |
| 第３回 | カナダ_オタワ | ２００２年５月 | なし |
| 第４回 | スウェーデン_ストックホルム | ２００３年９月 | なし |
| 第５回 | ドイツ_ベルリン | ２００４年９月 | なし |
| 第６回 | 日本_東京 | ２００５年９月 | 第６回公式サイト |
| 第７回 | スペイン_ランザローテ | ２００６年９月 | 第７回公式サイト |
| 第８回 | イタリア_ローマ | ２００７年９月 | 第８回公式サイト |
| 第９回 | 韓国_済州島 | ２００８年９月 | 第９回公式サイト |
| 第１０回 | ノルウェイ_トロムソ | ２００９年９月 | 第１０回公式サイト |
| 第１１回 | トルコ_アンタルヤ | ２０１０年９月 | 第１１回公式サイト |
| 第１２回（予定） | マレーシア_クアラルンプール | ２０１１年９月 | 第１２回公式サイト |
≪参照≫