「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

サクっと一言で説明すると

IT関連製品のセキュリティを評価・認証する制度

が「ITセキュリティ評価及び認証制度」です。
評価や認証は専用の機関がやってくれます。



例えば、そうですね。

ここにピヨ太君の作ったソフト「ピヨピヨソフト」があります。



このピヨピヨソフトをピヨピヨカンパニーで導入することにしました。
……が、ピヨ子さんから「そのソフト、本当に安全なの？」という指摘が入りました。
ピヨ太君の作ったソフトだから信用できないそうです。



そこでピヨ太君は「IT製品のセキュリティが ちゃんとしてるかチェックしてあげるよ」業を営んでいるアクマ君にピヨピヨソフトのセキュリティをチェックしてもらいました。
アクマ君は、いろいろな方法でピヨピヨソフトをチェックします。



ふむ、大丈夫そうですね。
アクマ君は「ピヨピヨソフトのセキュリティは、ちゃんとしてるよ」な、お墨付きをくれました。



第三者のアクマ君がピヨピヨソフトのセキュリティをチェックしてくれて「大丈夫そうだよ」と言ってくれたのです。
これでピヨ子さんも少しは安心できますね。



実は、このアクマ君がやったことと同じようなことを国の手先である「IPA」という団体が（中心になって）やっています。
IPAさんが中心になってやっている「IT製品のセキュリティが ちゃんとしてるかチェックしてあげるよ」業の名前が「ITセキュリティ評価及び認証制度」です。

以上で「ITセキュリティ評価及び認証制度」の概要の説明は終わりですが、いくつか補足しておきます。

まず「ITセキュリティ評価及び認証制度」は「JISEC」と呼ばれることもあります。
「Japan Information Technology Security Evaluation and Certification Scheme（ジャパン・インフォメーション・テクノロジー・セキュリティ・エバリュエーション・アンド・サーティフィケーション・スキーム）」を省略して「JISEC」です。



※「Japan Information Technology Security Evaluation and Certification Scheme」を何となく日本語にすると「日本の情報技術に対する安全の評価と認証の計画」となります。[詳細]

また、これを書いている時点ではIPAさんが運営していますが、将来的には分かりません。
変わる可能性はあります。

あと、IPAのホームページには「ITセキュリティ評価及び認証制度」の説明として以下の内容が書いてありました。
資格試験とかを受ける人は丸暗記しておいた方が良いかもしれません。

「ITセキュリティ評価及び認証制度 (JISEC:Japan Information Technology Security Evaluation and Certification Scheme)」とは、IT関連製品のセキュリティ機能の適切性･確実性を、セキュリティ評価基準の国際標準であるISO/IEC 15408に基づいて第三者（評価機関）が評価し、その評価結果を認証機関が認証する、わが国の制度です。本制度は主に政府調達において活用されています。

以上が補足説明です。
気が向いたら全部まとめて覚えてあげてください。