ニュースリリース

HP-UX11iの最新バージョンが
ITセキュリティ共通基準認定（ISO15408）を取得

日本ヒューレット・パッカード株式会社（略称：日本HP、本社：東京都千代田区、代表取締役 社長執行役員：小出 伸一）は本日、HPのUNIX OS製品の最新バージョン「HP-UX 11i v3」がITセキュリティの国際共通基準である「Common Criteria （以下、CC）/ISO15408」(*1) 認定を、2008年3月付けで取得したことを発表します。

「HP-UX 11i v1」については2003年2月、「HP-UX 11i v2」については2006年5月に認定取得済みのため、今回の「HP-UX 11i v3」における認定取得により、現在、HP Integrity サーバおよび HP 9000サーバ上で販売しているすべてのHP-UX11i バージョンについて認定を取得したことになります。

近年、コンピュータウィルスなどによる個人データ漏洩への対策を含む個人情報保護法の遵守など、ITシステムにおけるセキュリティ強化は、社会的な課題となっています。政府は、2006年4月1日より、高度な情報セキィリティが確保された情報システムへの投資を促進するための税制措置である、「産業競争力のための情報基盤強化税制（以下、情報基盤強化税制）」を施行しています。先般、2008年3月31日までの適用であったこの税制措置は2年間延長され、2010年3月31日まで適用となりました。この情報基盤強化税制は、利用するオペレーティングシステム（OS）がISO15408認定を取得していることが、減税対象の前提条件とされています。今回、「HP-UX 11i v3」が「CC/ISO15408」認定を取得したことにより、2008年3月以降に資産登録を行う「HP-UX 11i v3」および、それを搭載するサーバなどについて、税制上の優遇措置（減税）に対する申請条件の一つを満たすことになります。(*2)

HP-UXは豊富な導入実績を持ち、その高い信頼性と可用性によって、企業の基幹業務システムで広く採用されています。HPでは、高い安定性の要求される基幹業務システムに関わるITベンダとして、お客様により高度なセキュリティと信頼性を提供するべく、セキュリティ強化に対する取り組みを積極的に進めています。「CC/ISO15408」認定の取得に関しても、その取り組みのひとつです。

＜HP-UX 11i v3がCommon Criteria/ ISO15408 EAL4+認定を取得＞
「CC/ISO15408」は、情報技術をセキュリティの観点から、製品及びシステムが適切に設計され、その設計が正しく実装されているかを評価する国際標準規格です。「HP-UX11i v3」は、「CC/ISO15408」に関して、ALC_FLR.3付き評価保証レベル4（EAL4+）認定を取得しました（EAL : Evaluation Assurance Level）。　評価において用いたセキュリティ機能用件を規定するプロテクションプロファイルは、CAPP（Controlled Access Protection Profile） および、RBAC-PP（Role-Based Access Control Protection Profile）を利用しました。

■ 「産業競争力のための情報基盤強化税制」については以下のURLを参照してください。
     経済産業省　情報政策 「ITに関する税制」
     ≫http://www.meti.go.jp/policy/it_policy/zeisei/ 

■ 「ISO15408」については以下のURLを参照してください。
     独立行政法人 情報処理推進機構　情報セキュリティ「情報セキュリティ認証関連」
     ≫http://www.ipa.go.jp/ 

■ 「HP HP-UX 11i v3」に関する製品情報は以下のURLを参照してください。
     ≫http://www.hp.com/jp/hpux/

■ プレスルーム
     ≫http://www.hp.com/jp/pressroom/

#     #     #

文中の社名、商品名は、各社の商標または登録商標です。

■ お客様からのお問い合わせ先