NTTデータ、PostgreSQLでITセキュリティ認証を取得--世界初

CNET Japan Staff

2007-04-11 23:44

 NTTデータは4月11日、オープンソース(OSS)のDBMS「PostgreSQL」と、その運用モデルでISO/IEC15408に基づくITセキュリティ認証を取得したと発表した。OSSのDBMSでITセキュリティ認証を取得したのは世界初という。

 ISO/IEC15408は、情報技術に関連した製品やシステムが適切に設計され、正しく実装されているかどうかを評価するセキュリティ評価の国際標準規格。独立行政法人情報処理推進機構(IPA)が国内で制度を運営している。

 認定取得にあたりNTTデータでは、PostgreSQLのセキュリティ関連機能を強化するとともに、セキュアな運用ガイドラインを規定。2006年9月に申請を行い、今回の取得に至った。

 なお、認証を取得したPostgreSQLは、PostgreSQL 8.1をベースに、パスワード認証、監査ログ表示・閲覧機能などを強化してセキュリティ評価基準に適合するよう構成されている。

 今後同社は、「PostgresForest」(複数のPostgreSQLサーバを仮想的に1つのDBMSとして統合し、並列分散動作させるソフト)「Ludia」(PostgreSQLに全文検索機能を提供するソフト)「Hinemos」(運用管理ツール)「TOMOYO Linux」(セキュアOS)などのOSSの開発・公開を通じてコミュニティに貢献するとともに、エンタープライズ市場におけるOSSの利用に推進していくとしている。

 認証取得版PostgreSQLは、同社ウェブサイトで公開されている

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    新入社員に教えるべき情報セキュリティの基礎知識--企業全体を守るための基本ルールを徹底解説

  2. セキュリティ

    マンガで解説!情シスが悩む「Microsoft 365/Copilot」の有効活用に役立つ支援策

  3. ビジネスアプリケーション

    AIエージェントの課題に対応、生成AIの活用を推進するための5つのデータガバナンス戦略

  4. ビジネスアプリケーション

    AIの投資対効果を最大化する「先導者」の存在--企業に求められる戦略策定能力

  5. ビジネスアプリケーション

    「AIエージェントによる顧客サポート」など10選、セールスフォースが示す最新のデータ活用法

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]