CCDS-SH02-2023
CCDS-SH03-2023

製品分野別セキュリティガイドライン
スマートホーム編 2023 年版
別紙セキュリティ要求事項
Ver. 1.0

CCDS セキュリティガイドライン WG
スマートホーム WG

CCDS-SH02-2023
CCDS-SH03-2023

改訂履歴
版数
Ver.1.0

改訂日2024/6/1

改訂内容
2023 版として要件、要求事項を改定し、別冊化し新規発
行■商標について・本書に記載の会社名、製品名などは、各社の商標または登録商標です。
■おことわり・本書に記載されている内容は発行時点のものであり、予告なく変更することがあります。
・本書の内容を CCDS の許可なく複製・転載することを禁止します。

© Connected Consumer Device Security Council Proprietary

CCDS-SH02-2023
CCDS-SH03-2023

目次
1

はじめに ................................................................................................ 22

スマートホームサービスにおけるセキュリティ要件 .............................. 3

2.1

スマートホームサービスにおけるセキュリティ要件 .................................................. 3

2.2

システム・サービス対応機器群に求めるセキュリティ要求事項 ................................ 11

3

2.2.1

スマートホームサービス情報基盤へのセキュリティ要求事項 ............................. 122.2.2

第三者サービス情報基盤へのセキュリティ要求事項 ........................................... 19

2.2.3

ホームゲートウェイへのセキュリティ要求事項 .................................................. 20

2.2.4

スマートホームサービス対応機器へのセキュリティ要求事項 ............................. 27

2.2.5

スマートフォンアプリへのセキュリティ要求事項 ............................................... 30

まとめ ................................................................................................... 33

引用/参考文献 ............................................................................................... 34

表 2-1 セキュリティ要件及びセキュリティ要求事項における対応表記ルール ................ 4
表 2-2

セキュリティ要件及びセキュリティ要求事項におけるナンバリングルール ....... 4

表 2-3 スマートホームサービスにおけるセキュリティ要件 ............................................ 5
表 2-4 スマートホームサービス情報基盤に対するセキュリティ要求事項 .................... 12
表 2-5 第三者サービス情報基盤に対するセキュリティ要求事項 .................................. 19
表 2-6 ホームゲートウェイに対するセキュリティ要求事項 ......................................... 20
表 2-7 スマートホームサービス対応機器に対するセキュリティ要求事項 .................... 27
表 2-8 スマートフォンアプリに対するセキュリティ要求事項 ...................................... 31i

CCDS-SH02-2023
CCDS-SH03-2023

1 はじめに
これまで製品業界ごとにセーフティ標準は策定されてきた。一方、サイバーセキュリ
ティ標準をみると、組織運営に関する標準（ISO27001）と製品設計のセキュリティ評価・認証に関する標準（ISO15408）が策定されており、近年では、重要インフラストラクチャー（社会インフラに欠かせないプラントや施設）の制御システムを対象とした標準（IEC62443）も策定されている状況である。
Internet of Things（以下、IoT） の普及に伴い、身の回りにある生活機器が様々なネッ
トワーク接続機能をもつことで、製品のセキュリティ懸念が増加し、IoT 製品やサービス、
サプライチェーンに対するサイバーセキュリティへの対策が国家の経済安全保障上の課題として取り上げられている。欧米の動きをみると、各業界のセーフティ標準からセキュリ
ティ標準を検討する動きが各所にみられる。米国では 2022 年 9 月 14 日に制定された大統
領令 14028 を皮切りに、コンシューマー向け IoT 製品のセキュリティ要求を示す文書として NIST IR8425 "Profile of the IoT Core Baseline for Consumer IoT Products"[1]がリリースされ、ラベリング制度の検討が進められている。欧州では 2020 年にコンシューマー向け IoT 製品のセキュリティ標準を定義した ETSI EN 303 645 "Cyber Security for
Consumer Internet of Things: Baseline Requirements"[2]がリリースされた。また、“The
Cyber Resilience Act(CRA)”による法制化の検討が進められている。一方、日本では、2022 年 11 月より経済産業省が IoT 製品を対象とした適合性評価制度の検討を開始しており、国内におけるセキュリティ対策の普及、促進が期待されている。
このような状況の中で、一般社団法人 重要生活機器連携セキュリティ協議会（略称 CCDS。
以下、CCDS）は 2014 年に設立され、継続的に IoT 製品のセキュリティに関する活動を行っている。本協議会では、生活機器セキュリティ標準の策定と、その標準に沿っていることを確認・検証した CCDS サーティフィケーションプログラムをセットにすることで、ユーザに安心して IoT 製品を使ってもらえる環境を整備することを目標に活動を行っている。
平成 28 年 7 月 5 日には IoT 推進コンソーシアム、経済産業省、総務省が「IoT セキュ
リティガイドライン」[3]として策定し、分野全体をカバーする共通事項を中心にまとめられた基本的な指針となっているが、CCDS では個々の製品分野において、具体的にセキュリ
ティをカバーした設計・開発を進めるために、本分野別ガイドラインを策定した。

2

CCDS-SH02-2023
CCDS-SH03-2023

2 スマートホームサービスにおけるセキュリティ要件
本書では、「「製品分野別セキュリティガイドラインスマートホーム編 2023 年版」にて記載したリスク分析・評価の結果や、セキュリティ対策の取り組みを踏まえ、スマートホー
ム分野のサーティフィケーションプログラムに求められるサービスのセキュリティ要件及び、各構成要素に求められるセキュリティ要求事項の定義を行う。

2.1

スマートホームサービスにおけるセキュリティ要件

本節では、サーティフィケーションプログラムにおいて、対応を必須とするサービスのセキュリティ要件を定義する。

★★サービス及び★★★サービスに対する要件は、それぞれ以下の基準で選定を行った。
１）★★サービスの要件
・全てのスマートホームサービスを安全、安心かつ安定して提供するために必須事項となる要件。
※リスク評価結果をもとに深刻度が高い脅威に対して、対費用効果の高い対策を中心に選定。
２）★★★サービスの要件
・生命や財産、個人情報の保護を行うために、より厳格な対策が必要なサービスに求められる要件。
※リスク評価結果をもとにサイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）[4]と照合の上、コストや対費用効果を考慮し、実装可能な項目を選定。

また本節のセキュリティ要件と 2.2 節記載のセキュリティ要求事項は、米国の NIST IR 8425
“Profile of the IoT Core Baseline for Consumer IoT Products”、欧州の標準規格 ETSI
EN303 645 “CYBER; Cyber Security for Consumer Internet of Things: Baseline
Requirements”を参考とし、スマートホーム分野としての必要可否を検討した上で定義を行った。

3

CCDS-SH02-2023
CCDS-SH03-2023
表 2-1 セキュリティ要件及びセキュリティ要求事項における対応表記ルール
記号

対応状況

◎

関連ガイドラインでは検討されていないが、本ガイドラインは定義している。

○＝

関連ガイドラインよりも、本ガイドラインでは更に詳細なディティールまで定義している。
要件、要求事項の概要は、ほぼ関連ガイドラインに対応している。

本書におけるセキュリティ要件及びセキュリティ要求事項は、下記のルールに沿ってナンバ
リングを行っている。

[要件/要求事項] [レベル ]- [種別 ]- [No.]表 2-2

セキュリティ要件及びセキュリティ要求事項におけるナンバリングルール
ナンバリング

カテゴリ

名称

英語表記
ルール

要件/

要件

Requirements

R

要求事項

要求事項

Secondary Requirements

SR

レベル 2

Level22

レベル 3

Level3

3

レベル
スマートホームサービス

Smarthome Service Information
SP

情報基盤

Platform
Service Provider

第三者サービス情報基盤

PP
Information Platform

種別
ホームゲートウェイ

Home Gateway

H

Smart home compatible devices

D

Smartphone applicationA

スマートホーム
対応機器群
スマートフォンアプリ

4

CCDS-SH02-2023
CCDS-SH03-2023
表 2-3 スマートホームサービスにおけるセキュリティ要件
項目
No.

レベル

内容

ESTI

NIST

EN303 645

IR8425

対象

CPSF
・サービスを対象とした・リスク分析・評価を行い、保護すべき資産と想定される脅威およびリスク値の○CPS.DS-1

評価を行うこと。

R2-1

★★

サービス

リスク分析・評価、セ・リスク分析・評価の過程で、個人情報などの重要なキュリティ対策方針のデータの取り扱いの有無、および生命・財産への影

策定

CPS.AE-1◎◎

CPS.AE-3
CPS.AE-4

響の有無を分析すること。
・リスク分析・評価結果を踏まえて、レベル２（★

CPS.AE-5★）の適合に必要なセキュリティ対策の方針を策

CPS.DP-1

定、文書化すること＝・サービスを提供するシステム（各サービス情報基

R2-2

★★

サービス

盤、スマートホーム内の機器やスマートフォンアプ

CPS.SC-3

セキュリティ要求事項リ）は、★★サービスの要求事項を満たした機器、

CPS.SC-4を満たした機器、シスシステムによって構成すること。

テムの使用

◎

◎

CPS.SC-5・スマートホーム施工時には、宅内に設置される機器

CPS.PT-3

が、★★サービスの要求事項を満たした機種（品CPS.DP-1

名・型番）であること。

CPS.RP-2

5

CCDS-SH02-2023
CCDS-SH03-2023
構成機器に対する適切・サービス利用開始時に、IoT 機器間の認証情報あるな初期設定（IoT 機器

いはアクセス制御が適切に初期設定されていること

＝
R2-3

★★

＝
5.6-2

サービス
間の認証情報とアクセ＝を確認すること。

CPS.IP-1
5.12-1ス制御）
・スマートホームサービス利用時には、サービス契約
サービス契約者の本人
R2-4

★★

サービス

＝
＝
＝

を締結している利用者の認証を行い、転売時には利認証

CPS.AC-6

5.1-4
CPS.AC-9

用者の認証情報の変更を行うこと。
スマートホーム内で利・スマートホーム内で利用される機器については、転用される個人情報の削売時や廃棄を想定し、利用者自身が登録した個人情

＝
R2-5

★★

サービス

＝

◎

◎

◎

5.11-1
除報の削除を可能とすること。
・スマートホーム内の機器構成や設定については、利用者による変更を認めない範囲を明示し、該当する

スマートホームの安全範囲については、利用者が無断で変更しないよう注

な利用方法に関するガ

意喚起を促すこと。

＝
R2-6

★★

サービス

5.12-1
イダンス

・利用者が想定外の用途で機器を使用しないよう、サービスの目的や提供機能について、周知すること。
・サービスを提供するシステム（各サービス情報基

最新のソフトウェアへ

盤、スマートホーム内の機器）は最新のソフトウェ

○
＝

R2-7

★★

サービス

の

＝

アへと定期的な更新を行うこと。

CPS.DS-7

5.3-8
定期的な更新・上記において脆弱性が報告された場合には、速やかに更新用ソフトウェアの提供を行うこと。

6

CPS.MA-1

CCDS-SH02-2023
CCDS-SH03-2023
・各サービス情報基盤やスマートホーム内の機器に対するソフトウェア更新の運用手順を明確化し、バー
更新ソフトウェアの運
R2-8

★★

サービス

用手順及びバージョン管理

ジョン管理を行うこと。
１）更新ソフトウェアをリリースする際の管理、運用○◎◎

CPS.DS-7
CPS.MA-1

手順２）更新ソフトウェアの更新内容と対応バージョンの
履歴管理
・転売時には、スマートホーム内の構成機器に対して、下記の対応を行った上で、新しい利用者への引転売時のスマートホー

継ぎを行うこと。
○

ム構成機器に対する初
R2-9

★★

１）設定及び収集、蓄積した情報の初期化を行う
◎

サービス
期化及び

◎

CPS.DS-7

こと。
CPS.MA-1

アップデート２）設置工事後、次の利用者がサービス運用を開始する際に、最新の状態へのソフトウェアアップデー
トを行うこと。

★★サービス要件への
R3-1

★★★

※★★参照
対応

R3-2

★★★

・★★サービスに対するセキュリティ要件を満たして

サービス

サービス

いること
・サービスを対象とした・リスク分析・評価を行い、○リスク分析・評価、保護すべき資産と想定される脅威およびリスク値のCPS.DS-1

セキュリティ対策方針

評価を行うこと。

の策定

◎

◎

CPS.AE-1
CPS.AE-3
CPS.AE-4

7

CCDS-SH02-2023
CCDS-SH03-2023
・リスク分析・評価の過程で、個人情報などの重要な

CPS.AE-5

データの取り扱いの有無、および生命・財産への影

CPS.DP-1

響の有無を分析すること。
・リスク分析・評価結果を踏まえて、レベル３（★★
★）の適合に必要なセキュリティ対策の方針を策定
し、文書化すること・サービスを提供するシステム（各サービス情報基

R3-3

★★★

サービス

＝

盤、スマートホーム内の機器）は、★★★サービス

CPS.SC-3

セキュリティ要求事項の要求事項を満たした機器、システムによって構成

CPS.SC-4を満たした機器、シス

すること。

テムの使用

◎

◎

CPS.SC-5・スマートホーム施工時には、宅内に設置される機器

CPS.PT-3

が、★★★サービスの要求事項を満たした機種（品CPS.DP-1

名・型番）であること。

CPS.RP-2

・サービス事業者によるクラウドサービスの運用において、情報セキュリティ管理の仕組みを有していること。
○
クラウドサービス運用

・第三者サービスとの連携を行う場合は、連携先のCPS.AT-1

R3-4

★★★

サービス

における情報セキュリ

サービス事業者が、信頼できる情報セキュリティ管◎◎
CPS.AC-2

ティ管理

理の仕組みを有しているかどうか、確認を行う
CPS.IP-9こと。
・下記の認証取得あるいは、認証基準に準じた運用体
制を保持していること。

8

CCDS-SH02-2023
CCDS-SH03-2023※ISO/IEC27017：ISMS クラウドセキュリティ認証

・サービスを提供するシステムは、インシデント対策＝として、ログ収集機能を有し、また収集したログ

CPS.MA-2

データの分析が可能な運用体制を有すること。
R3-5

★★★

サービス

＝

ログ収集・データ分析

CPS.PT-1＝

5.10-1CPS.CM-2
CPS.CM-5
CPS.AN-2

・各サービス情報基盤とホームゲートウェイ、スマー
トホーム対応機器に対して、既知の脆弱性の有無の脆弱性の有無のチェッ
R3-6

★★★

サービス

○
チェックを行うこと。実施する方法やタイミング◎◎
CPS.CM-7

クは、提供サービスに応じて、個別に設定するものとする。
・各サービス担当者によるスマートホームシステムへ
各サービス担当者のア
R3-7

★★★

＝
＝

のアクセスに対して、適切なアクセス権限管理を行

サービス
クセス権限管理

＝

CPS.AC-2

5.6-7
うこと。

CPS.AC-3

9

CCDS-SH02-2023
CCDS-SH03-2023
CPS.AC-5
CPS.AC-9・サービス提供において発生した想定外のリスクに対＝応するためのインシデントレスポンス体制を構築

CPS.IP-7

し、インシデントの対応を行い、再発防止対策を行CPS.IP-10

う。

CPS.AE-2

・また、脆弱性の報告については、JPCERT/CC 等の組

CPS.RP-4

サービス提供における
R3-8

★★★

サービス

織と連携し、適切な対応を行うこと。

◎◎

CPS.CO-1

インシデント対応
CPS.AN-2
CPS.AN-3
CPS.MI-1
CPS.IM-1
CPS.IM-2

10

CCDS-SH02-2023
CCDS-SH03-2023

2.2

システム・サービス対応機器群に求めるセキュリティ要求事項

本節では、各サービス情報基盤や、ホームゲートウェイ、スマートホーム対応機器群、
スマートフォンアプリの機器及びシステムベンダーを対象にセキュリティ上の要求事項を定義する。セキュリティ要求事項は、責任分界点を定める目安として機器やシステム毎に定義しているが、必須事項ではない。個別の機器やシステムでの対応が難しい場合には、
脅威分析結果をもとに別の構成要素にて対応を行い、サービス全体として一定のセキュリ
ティ品質を満たすことを目的としている。

★★サービス及び★★★サービスに対する要求事項は、それぞれ以下の基準で選定を行った。
１）★★サービスの要求事項
・全てのスマートホームサービスを安全、安心かつ安定して提供するために必須事項のとなる要求事項。
※リスク評価結果をもとに、深刻度が高い脅威に対して、対費用効果の高い対策を中心に選定。
２）★★★サービスの要求事項
・生命や財産、個人情報の保護を行うために、より厳格な対策が必要なサービスに求められる要求事項。
※リスク評価結果をもとに CPSF と照合の上、コストや対費用効果を考慮し、実装可能な項目を選定。

なお、ホームゲートウェイ、スマートホーム対応機器群については、★★サービス、★★★サービスの要求事項を満たす前提として、CCDS サーティフィケーションレベル１（★）のセキュリティ要件、適合基準に準拠した対策を実施するものとする。
レベル１（★）のセキュリティ要件、適合基準は以下の文書を参照とする。
・IoT 機器セキュリティ要件ガイドライン 2023 年版_ver1.0(CCDS-GR01-2023)[5]・ IoT 機 器 セ キ ュ リ テ ィ 要 件 _ 適 合 基 準 ガ イ ド ラ イ ン 2023 年 版 _ver1.0(CCDS-GRC012023)[6]11

CCDS-SH02-2023
CCDS-SH03-2023

2.2.1 スマートホームサービス情報基盤へのセキュリティ要求事項
スマートホーム情報基盤に対するセキュリティ上の要求事項を以下に示す。（エントリ―ポイント：EP①～EP②）

表 2-4 スマートホームサービス情報基盤に対するセキュリティ要求事項
内容
No.

レベル

対象

ESTI

NIST

EN303 645

IR8425

項目

CPSF
・API における認証を実装し、認証情報の無効化と再○スマートホー
API における認
SR2-SP-1★★

発行が可能な認証方式を有すること。

＝
＝

ムサービス
証

・API における認証の仕組みは、報告されている脆弱

CPS.AC-3

5.5-4
CPS.AC-9

情報基盤性への対策を行うこと。
・ログインユーザ（オペレータ）に対する認証を行う＝

サービス管理機仕組みを有すること。

スマートホー
能 1 ログイン時
SR2-SP-2★★

CPS.AC-3＝

・総当たり攻撃対策を行い、危殆化が疑われる場合に

ムサービス

＝

CPS.AC-6

は値の変更が可能な実装とすること。

情報基盤

CPS.AC-5

5.5-5

におけるユーザ
認証の実施

CPS.AC-9
・ログインユーザ（オペレータ）に対する認証を行う
スマートホー

サーバログイン＝仕組みを有すること。

CPS.AC-3＝

SR2-SP-3

★★

ムサービス

時におけるユー・総当たり攻撃対策を行い、危殆化が疑われる場合に＝

CPS.AC-5

5.5-5
情報基盤

ザ認証の実施は値の変更が可能な実装とすること。

CPS.AC-6
CPS.AC-91

サービス管理機能は、ユーザ情報管理、宅内機器の状態管理などサービスの情報管理に使われる機能を指す。
12

CCDS-SH02-2023
CCDS-SH03-2023
スマートホー

正規のホームゲートウェイかどうかを識別、認証する

SR2-SP-4★★

＝＝

ホームゲート
仕組みを有すること。

ムサービス
ウェイの認証＝CPS.AC-9

情報基盤
・認証に必要な情報が漏洩しないような仕組みを実装
スマートホー
SR2-SP-5★★

CPS.AC-3

5.5-4＝
CPS.AC-3

すること。
認証に必要な情

＝

報の管理

5.4-1

ムサービス

◎

情報基盤

CPS.AC-5
CPS.AC-6
CPS.AC-9

スマートホー

・使用している OS、サーバソフト、データベース、ア＝

プリケーション、その他オープンソースライブラリ

5.3-1に脆弱性が発見され、セキュリティパッチが公開さ5.3-2

れた場合は、テストを実施した上で、セキュリティ

5.3-7

パッチの適用を行うこと。

5.3-8

＝

セキュリティ
SR2-SP-6

★★

ムサービス

＝

CPS.DS-7

パッチの適用
情報基盤

CPS.MA-1

5.3-9
5-3-10スマートホー・★★サービスのサービス基盤に対するセキュリティ★★サービス要SR3-SP-1

★★★

ムサービス

要求事項を満たしていること。

※★★参照

件への対応
情報基盤
スマートホー

外部インター・外部インターネットからのアクセスに対して、不正ムサービス

ネットからの不アクセスを防止する機能を有すること。

情報基盤

正アクセス防止例）ファイアウォールによる防御機能○
SR3-SP-2★★★

◎◎
CPS.PT-3

13

CCDS-SH02-2023
CCDS-SH03-2023
・外部ネットワークから行われる Web アプリケーションの脆弱性を悪用した攻撃に対し、脆弱性スキャン
Web アプリケー
及び、検出された脆弱性への対策を行うこと。

スマートホー
ションの脆弱性
SR3-SP-3★★★

○
・ウェブサイト、ウェブアプリケーションが実装されムサービスを悪用した攻撃情報基盤○◎

5.13-1CPS.CM-3

る場合には、下記ガイドラインに準拠した脆弱性対対策策を行うこと。
※「安全なウェブサイトの作り方」[7]
・ホストや通信回線を監視し、不正侵入を検知した場＝

スマートホー
不正侵入検知とSR3-SP-4★★★

合に管理者へ通知を行う侵入検知と、不正アクセス

○

ムサービス

CPS.CM-2◎

遮断や不正侵入の通信を遮断する機能を実装すること。

5.10-1CPS.CM-3

情報基盤
CPS.CM-5
・サーバやネットワークなどのリソースに過剰な負荷
スマートホーを掛けたり、脆弱性を突くことによる(D)DoS 攻撃を
SR3-SP-5

★★★

ムサービス

DoS 対策○◎◎想定し、負荷試験の実施及び一定レベルの負荷に耐CPS.DS-6

情報基盤
える設計とすること。
・操作履歴、状態履歴などを記録して、インシデント＝

発生時に分析が行えること。

CPS.MA-2

スマートホー＝
SR3-SP-6

★★★

ムサービス

ログ採取・分析

CPS.PT-1＝

5.10-1CPS.CM-2

情報基盤
CPS.CM-5
CPS.AN-2

14

CCDS-SH02-2023
CCDS-SH03-2023
スマートホー

情報基盤のサーバを対象としてアンチマルウェア/○

SR3-SP-7

★★★

ムサービス

マルウェア対策

ウィルス対策を行うこと。

◎◎
CPS.PT-3

情報基盤
・下記の基本的なサーバセキュリティ対策を実施する
スマートホーこと。

○

サーバセキュリ
SR3-SP-8

★★★

ムサービス

○
１）不要なサービスの停止、アプリケーションの削除

ティ対策
情報基盤

◎

CPS.AC-8

5.6-7２）デフォルトの管理者権限アカウントの変更

CPS.PT-2

３）不要なアカウントの削除
・情報基盤間との通信や、ホームゲートウェイとの通
信は、通信経路の暗号化を行うこと。
・暗号技術については、以下を参考にガイドラインに準拠した実装とすること。
【暗号技術に関連するガイドライン】‐「電子政府における調達のために参照すべき暗号
スマートホーのリスト(CRYPTREC 暗号リスト)」（最終改訂: 2022
SR3-SP-9

★★★

ムサービス

○

○
＝

通信経路暗号化
年 3 月 30 日、CRYPTREC LS-0001-2022）[8]

情報基盤‐「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」（初版：2022 年 6 月、CRYPTREC
LS-0003-2022）[9]【上記ガイドラインの補足文書】‐「CRYPTREC 暗号技術ガイドライン (SHA-1) 改定版」 (CRYPTREC GL-2001-2013R1)[10]

15

5.5-1

CPS.DS-3

CCDS-SH02-2023
CCDS-SH03-2023‐「CRYPTREC 暗号技術ガイドライン(軽量暗号)」(CRYPTREC GL-2003-2016JP)[11]‐「暗号鍵設定ガイダンス」(CRYPTREC GL-30031.0)[12]‐「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0)[13]‐「TLS 暗号設定ガイドライン」(CRYPTREC GL-30013.0.1)[14]
・情報基盤が保持するデータにおいて、保護すべき資産に該当するものは暗号化による保護を行うこと。
※保護すべき資産として取り扱うデータは、リスク分
析の結果を踏まえ、対象を明確化すること。
・暗号技術については、以下を参考にガイドラインに準拠した実装とすること。
○

スマートホー○
SR3-SP-10

★★★

ムサービス

5.4-1

データの暗号化【暗号技術に関連するガイドライン】

CPS.DS-2
5.8-1

情報基盤
‐「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC 暗号リスト)」（最終改訂: 2022
年 3 月 30 日、CRYPTREC LS-0001-2022）[8]‐「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」（初版：2022 年 6 月、CRYPTREC
LS-0003-2022）[9]16＝CCDS-SH02-2023
CCDS-SH03-2023【上記ガイドラインの補足文書】‐「CRYPTREC 暗号技術ガイドライン (SHA-1) 改定版」 (CRYPTREC GL-2001-2013R1)[10]‐「CRYPTREC 暗号技術ガイドライン(軽量暗号)」(CRYPTREC GL-2003-2016JP)[11]‐「暗号鍵設定ガイダンス」(CRYPTREC GL-30031.0)[12]‐「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0)[13]‐「TLS 暗号設定ガイドライン」(CRYPTREC GL-30013.0.1)[14]・暗号化に使用する鍵や証明書は、以下のガイドラインを参考とし、不正なアクセスや変更から保護すること。
＝

スマートホー‐「暗号鍵設定ガイダンス」(CRYPTREC GL-3003SR3-SP-11

★★★

ムサービス

○
5.5-7

鍵管理

＝
CPS.DS-51.0)[12]
情報基盤

5.5-8
‐「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0)[13]‐「TLS 暗号設定ガイドライン」(CRYPTREC GL-30013.0.1)[14]17

CCDS-SH02-2023
CCDS-SH03-2023
スマートホー

・データの収集を必要最小限に留める実装とするこ＝収集データ最小
SR3-SP-12

★★★

ムサービス

と。

＝
◎

6-4

化

CPS.GV-2

情報基盤
定期的な脆弱性スキャン、ペネトレーションテストを
スマートホー

脆弱性スキャ

ムサービス

ン、ペネトレー

情報基盤

ションテスト

実施し、脆弱性の有無をチェックすること。実施する
SR3-SP-13

★★★

○
◎

タイミングは、提供サービスに応じて、個別に設定す
るものとする。

18◎
CPS.CM-7

CCDS-SH02-2023
CCDS-SH03-2023

2.2.2 第三者サービス情報基盤へのセキュリティ要求事項
第三者サービス情報基盤に対するセキュリティ要求事項を以下に示す。（エントリ―ポイント：EP③～EP④）

表 2-5 第三者サービス情報基盤に対するセキュリティ要求事項
No.

レベル

対象

項目

ESTI

NIST

EN303 645

IR8425内容

共通要件への対応※スマートホームサービス情報基盤に対するセ

第三者サービ～キュリティ要件と同一の対策を実施すること。

ス情報基盤

セキュリティパッチ

※要求事項の詳細は 2.2.1 節の SR2-SP-1～SR2-CPSF

SR2-PP-1～※スマートホーム情報基盤を参照★★

SR2-PP-7の適用

SP-7 を参照すること。

★★サービス要件へ※スマートホームサービス情報基盤に対するセの対応

キュリティ要件と同一の対策を実施すること。

第三者サービ～※要求事項の詳細は 2.2.1 節の SR3-SP-1～SR3-

ス情報基盤

脆弱性スキャン、ペSR3-PP-1～※スマートホーム情報基盤を参照★★★
SP-13 を参照すること。

SR3-PP-13
ネトレーションテス
ト
・収集した個人情報は不要にとなった時点、ある＝いはサービス事業者より削除要請を受けた際に削5.11-1

除可能な機能を実装すること。

5.11-2＝

第三者サービ
SR3-PP-14★★★

個人情報の消去＝

CPS.GV-2

ス情報基盤

19

CPS.IP-6

CCDS-SH02-2023
CCDS-SH03-2023＝

・各サービス担当者によるサービス情報基盤へのアクセスに対して、適切なアクセス管理を行うこSR3-PP-15

第三者サービ各サービス担当者のス情報基盤

アクセス管理★★★

CPS.AC-2＝と。

＝

CPS.AC-3

5.6-7
CPS.AC-5
CPS.AC-9

2.2.3 ホームゲートウェイへのセキュリティ要求事項
ホームゲートウェイに対するセキュリティ要求事項を以下に示す。（エントリ―ポイント：EP⑤～EP⑥）

表 2-6 ホームゲートウェイに対するセキュリティ要求事項
No.

レベル

対象

項目

ESTI

NIST

EN303 645

IR8425内容

CPSF

IoT 機器セキュリティ要件（レベル１）に対応＝

IoT 機器セキュリ
し、適合基準を満たしていること。

ホームゲートSR2-H-1★★

ティ要件（レベル

CPS.IP-1＝＝

ウェイ

CPS.IP-6１）への対応CPS.PT-2
・接続する対応機器が正規の機器かどうかを識＝＝

ホームゲートSR2-H-2★★

認証

別、認証する仕組みを有すること。

5.5-4

＝

CPS.AC-3

ウェイ
5.5-5

20

CPS.AC-9

CCDS-SH02-2023
CCDS-SH03-2023
・認証に必要な情報が漏洩しないような仕組みを実装すること。
SR2-H-3

ホームゲート

認証に必要な

ウェイ

情報の管理

★★

＝
5.5-7

○
＝

5.5-8

CPS.AC-9

以下事項について、サービス対応機器群を対象とホームゲートSR2-H-4

機器の稼働監視、した稼働監視、障害監視を行うこと。

CPS.AC-3＝○

CPS.DS-7
◎

★★
ウェイ

障害監視

１）機器の死活管理

5.10-1CPS.CM-2

２）不正な機器の接続

CPS.CM-3

・USB 接続端子（ポート）は、不用意な接続によるリスクの軽減策として、運用担当者以外が使用しにくい状態とするよう対策を行うこと。まホームゲートSR2-H-5

USB 接続端子の対たサービス上、不要な USB 接続端子について

＝

★★

○
◎

ウェイ

策

は、実装を行わないこと。

5.6-3

CPS.PT-2

例）
USB 接続端子について物理的なカバーを用いて対
策を行う

…など

・使用している OS、アプリケーションに脆弱性が○報告された場合には、テストを実施した上で、

5.3-1

速やかに更新用ソフトウェアの提供を行うこ

5.3-2

と。

5.3-7

報告された脆弱性
ホームゲートSR2-H-6★★

＝に対する更新ソフウェイ＝

CPS.DS-7
CPS.MA-1

トウェアの提供

21

CCDS-SH02-2023
CCDS-SH03-2023
5.3-8
5.3-9
5-3-10
ホームゲートウェ・ホームゲートウェイのレベル２要求事項に対応

イのレベル２要求し、適合基準を満たしていること

ホームゲートSR3-H-1

★★★

※★★参照

ウェイ
事項への対応外部インターネッ・外部インターネットからのアクセスに対して、トからの不正アク不正アクセスを防止する機能を有すること。

ホームゲートSR3-H-2

★★★

○
◎

◎

ウェイ

CPS.PT-3
セス防止例）ファイアウォールによる防御機能
・Web アプリケーションや WebAPI を使用した設定・動作の管理機能が実装されている場合や、

Web アプリケー
ホームゲートSR3-H-3★★★

サーバ機能を実装している場合には、下記ガイ○

ションの脆弱性をウェイ○◎

ドラインに準拠した対策を行い、脆弱性スキャ

5.13-1CPS.CM-3

悪用した攻撃対策
ンを実施すること。
※IPA「安全なウェブサイトの作り方」[7]
・情報基盤（クラウド）及び、接続する対応機器との通信に情報資産が含まれる場合、通信経路の暗号化を行うこと。
○

ホームゲートSR3-H-4★★★

通信経路の暗号化

5.5-1

ウェイ
ンに準拠した実装とすること。

【暗号技術に関連するガイドライン】

22

○
＝

・暗号技術については、以下を参考にガイドライ

CPS.DS-3

CCDS-SH02-2023
CCDS-SH03-2023‐「電子政府における調達のために参照すべき
暗号のリスト(CRYPTREC 暗号リスト)」（最終改訂: 2022 年 3 月 30 日、CRYPTREC LS-00012022）[8]‐「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」（初版：2022 年 6 月、
CRYPTREC LS-0003-2022）[9]【上記ガイドラインの補足文書】‐「CRYPTREC 暗号技術ガイドライン (SHA-1)
改定版」 (CRYPTREC GL-2001-2013R1)[10]‐「CRYPTREC 暗号技術ガイドライン(軽量暗号)」(CRYPTREC GL-2003-2016JP)[11]‐「暗号鍵設定ガイダンス」(CRYPTREC GL-30031.0)[12]‐「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0)[13]‐「TLS 暗号設定ガイドライン」(CRYPTREC GL3001-3.0.1)[14]・ホームゲートウェイが保持するデータにおい○て、保護すべき資産に該当するものは暗号化によ

5.4-1

る保護を行うこと。

5.8-1

ホームゲートSR3-H-5○
データの暗号化★★★
ウェイ＝
CPS.DS-2

23

CCDS-SH02-2023
CCDS-SH03-2023※保護すべき資産として取り扱うデータは、リス
ク分析の結果を踏まえ、対象を明確化すること。
・暗号技術については、以下を参考にガイドラインに準拠した実装とすること。

【暗号技術に関連するガイドライン】‐「電子政府における調達のために参照すべき
暗号のリスト(CRYPTREC 暗号リスト)」（最終改訂: 2022 年 3 月 30 日、CRYPTREC LS-00012022）[8]‐「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」（初版：2022 年 6 月、
CRYPTREC LS-0003-2022）[9]【上記ガイドラインの補足文書】‐「CRYPTREC 暗号技術ガイドライン (SHA-1)
改定版」 (CRYPTREC GL-2001-2013R1)[10]‐「CRYPTREC 暗号技術ガイドライン(軽量暗号)」(CRYPTREC GL-2003-2016JP)[11]‐「暗号鍵設定ガイダンス」(CRYPTREC GL-30031.0)[12]24

CCDS-SH02-2023
CCDS-SH03-2023‐「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0)[13]‐「TLS 暗号設定ガイドライン」(CRYPTREC GL3001-3.0.1)[14]・暗号化に使用する鍵や証明書は、以下のガイド
ラインを参考とし、不正なアクセスや変更から保護すること。
＝‐「暗号鍵設定ガイダンス」(CRYPTREC GL-3003-

ホームゲートSR3-H-6

★★★
ウェイ

○
5.5-7

鍵管理

＝

1.0)[12]CPS.DS-5
5.5-8‐「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0)[13]‐「TLS 暗号設定ガイドライン」(CRYPTREC GL3001-3.0.1)[14]・アクセスログを蓄積し、インシデントが発生しホームゲートSR3-H-7★★★

＝
ログ採取・分析た際に、サービス情報基盤側での分析を可能と

ウェイ

＝
＝
CPS.MA-2

5.10-1すること。
・新規製品の開発完了時および、ソフトウェアの脆弱性スキャン・

ホームゲートSR3-H-8★★★

バージョンアップ時には、脆弱性スキャン、ペ○ペネトレーションウェイ○◎

ネトレーションテストを実施し、脆弱性の有無
テストの実施をチェックすること。

25

5.10-1CPS.CM-7

CCDS-SH02-2023
CCDS-SH03-2023

26

CCDS-SH02-2023
CCDS-SH03-2023

2.2.4 スマートホームサービス対応機器へのセキュリティ要求事項
スマートホームサービス対応機器に対するセキュリティ要求事項を以下に示す。（エントリ―ポイント：EP⑦～⑧）

表 2-7 スマートホームサービス対応機器に対するセキュリティ要求事項
No.

レベル

対象

スマートホー
SR2-D-1

項目

ESTI

NIST

EN303 645

IR8425

内容

IoT 機器セキュ・IoT 機器セキュリティ要件（レベル１）に対応

リティ要件（レ

し、適合基準を満たしていること

★★

CPSF
＝
＝

CPS.IP-1

1798.91.05

CPS.IP-6＝
ム対応機器群

ベル１）への対応

CPS.PT-2
・ホームゲートウェイからの認証要求に応答する仕＝＝スマートホー
SR2-D-2★★

認証

組みを有すること。

5.5-4

＝

CPS.AC-3

ム対応機器群
5.5-5

CPS.AC-9

・認証に必要な情報が漏洩しないような仕組みを実装すること。
SR2-D-3＝

スマートホー

認証に必要な＝ム対応機器群

情報の管理

5.5-7

★★

＝

CPS.AC-3
CPS.AC-927

CCDS-SH02-2023
CCDS-SH03-2023
・USB 接続端子（ポート）は、不用意な接続によるリスクの軽減策として、運用担当者以外が使用しにくい状態とするよう対策を行うこと。またサー
スマートホー
SR2-D-4

USB 接続端子のビス上、不要な USB 接続端子については、実装を

＝

○
◎

★★
ム対応機器群対策

行わないこと。

5.6-3

CPS.PT-2

例）
USB 接続端子について物理的なカバーを用いて対
策を行う

…など

・機器のソフトウェアやファームウェアに脆弱性が○報告された場合には、テストを実施した上で、速5.3-1

やかに更新用ソフトウェアの提供を行うこと。

5.3-2

報告された脆弱SR2-D-5

スマートホー性に対する更新

ム対応機器群

ソフトウェアの

★★

5.3-7

＝
＝

5.3-8

CPS.DS-7
CPS.MA-1

提供
5.3-9
5-3-10
対応機器のレベ・対応機器のレベル２要求事項に対応し、適合基準

ル２要求事項へを満たしていること。

スマートホー
SR3-D-1

★★★

※★★参照

ム対応機器群の対応
・LAN 内接続機器との通信は、通信に情報資産が含LAN 内接続機器
スマートホー
SR3-D-2★★★

まれる場合、通信経路の暗号化を行うこと。

○とのム対応機器群○＝

・暗号技術については、以下を参考にガイドライン
通信経路暗号化に準拠した実装とすること。

28

5.5-1

CPS.DS-3

CCDS-SH02-2023
CCDS-SH03-2023【暗号技術に関連するガイドライン】‐「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC 暗号リスト)」（最終改訂:
2022 年 3 月 30 日、CRYPTREC LS-0001-2022）[8]‐「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」（初版：2022 年 6 月、
CRYPTREC LS-0003-2022）[9]【上記ガイドラインの補足文書】‐「CRYPTREC 暗号技術ガイドライン (SHA-1) 改
定版」 (CRYPTREC GL-2001-2013R1)[10]‐「CRYPTREC 暗号技術ガイドライン(軽量暗号)」(CRYPTREC GL-2003-2016JP)[11]‐「暗号鍵設定ガイダンス」(CRYPTREC GL-30031.0)[12]‐「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0)[13]‐「TLS 暗号設定ガイドライン」(CRYPTREC GL3001-3.0.1)[14]29

CCDS-SH02-2023
CCDS-SH03-2023
・暗号化に使用する鍵や証明書は、以下のガイドラ
インを参考とし、不正なアクセスや変更から保護すること。
＝
スマートホー
SR3-D-3★★★

＝‐「暗号鍵設定ガイダンス」(CRYPTREC GL-30035.5-7

鍵管理＝
CPS.DS-51.0)[12]ム対応機器群

5.5-8‐「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0)[13]‐「TLS 暗号設定ガイドライン」(CRYPTREC GL3001-3.0.1)[14]
可用性に考慮しホームゲートウェイとの接続方法は、提供サービス

たに応じて可用性に考慮した実装を選択すること。

＝

スマートホー
SR3-D-4★★★
ム対応機器群＝◎

5.9-3

CPS.DS-7

通信 I/Fスマートホー
SR3-D-5

脆弱性スキャ

・新規製品の開発完了時および、ソフトウェアの

ン・ペネトレーバージョンアップ時には、脆弱性スキャン、ペネ

★★★

○
◎

ム対応機器群

ションテストの実施

トレーションテストを実施し、脆弱性の有無を◎
CPS.CM-7

チェックすること。

2.2.5 スマートフォンアプリへのセキュリティ要求事項
スマートフォンアプリに対するセキュリティに対するセキュリティ要求事項を以下に示す。（エントリ―ポイント：EP⑨～EP⑩）※現時点では、該当要求事項は★★のみ。
30

CCDS-SH02-2023
CCDS-SH03-2023

表 2-8 スマートフォンアプリに対するセキュリティ要求事項
No.

レベル

対象

項目

ESTI

NIST

EN303 645

IR8425

内容

CPSF＝

スマートフォ
SR2-A-1★★

・アプリケーション利用時に多要素認証によるセ利用者の認証◎ンアプリ◎

CPS.AC-3

キュリティ対策を行うこと。
CPS.AC-9
・下記のガイドラインに準拠し、セキュリティを考慮した設計、コーディングを行うこと。

A)Android アプリ- JSSEC『Android アプリのセキュア設計・セキュア
スマートフォ
SR2-A-2

セキュア設計・＝★★

コーディングガイド』[15]
ンアプリ◎

コーディング◎
CPS.RA-4

B)iOS アプリ-

Apple 『 Secure

CodingGuide

security』[16]C)Web アプリケーション（PWA）
IPA『安全なウェブサイトの作り方』[7]31Section:App

CCDS-SH02-2023
CCDS-SH03-2023

スマートフォンア

・スマートフォンアプリに影響のあるセキュリティ＝

ホールや不具合が確認された場合には、速やかに

5.3-1

アップデートソフトウェアのリリースを行うこと

5.3-2

＝

スマートフォ
SR2-A-3★★

プリのアップデー

5.3-7

ト

5.3-8

＝

CPS.DS-7

ンアプリ
5.3-9
5-3-1032

CPS.MA-1

CCDS-SH02-2023
CCDS-SH03-2023

3 まとめ
本ガイドライン別紙では、スマートホームのサービスや、システム・機器に求められる
セキュリティ対策を整理し、セキュリティ要件、要求事項として提示を行った。
今後、スマートホームが普及して、スマートホーム向け製品・サービスが増加することが見込まれるが、その企画・設計・開発に本ガイドラインが適切な対策を取る一助となれ
ば幸いである。

33

CCDS-SH02-2023
CCDS-SH03-2023

引用/参考文献[1] NIST IR8425 "Profile of the IoT Core Baseline for Consumer IoT Products",
NIST
https://nvlpubs.nist.gov/nistpubs/ir/2022/NIST.IR.8425.pdf[2] ETSI EN 303 645 "Cyber Security for Consumer Internet of Things: Baseline
Requirements", ETSI
https://www.etsi.org/deliver/etsi_en/303600_303699/303645/02.01.01_60/en_303645v
020101p.pdf[3] IoT セキュリティガイドライン、IoT 推進コンソーシアム・総務省・経済産業省
https://www.soumu.go.jp/main_content/000428393.pdf[4] サイバー・フィジカル・セキュリティ対策フレームワーク Version1.0、経済産業省
https://www.meti.go.jp/policy/netsecurity/wg1/CPSF_ver1.0.pdf[5] IoT 機器セキュリティ要件ガイドライン 2023 年版_ver1.0(CCDS-GR01-2023)、CCDS
サーティフィケーション WG
https://www.ccds.or.jp/public/document/other/CCDS_SecGuideIoTReq_2023_v1.0_jpn.pdf[6] IoT 機器セキュリティ要件_適合基準ガイドライン 2023 年版_ver1.0(CCDS-GRC012023)、CCDS サーティフィケーション WG
https://www.ccds.or.jp/public/document/other/CCDS_SecGuideIoTReq_Criteria_2023_v1.0_jpn.pdf[7] 「安全なウェブサイトの作り方」、IPA
https://www.ipa.go.jp/security/vuln/websecurity/about.html[8] 「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC 暗号リス
ト)」（最終改訂: 2022 年 3 月 30 日、CRYPTREC LS-0001-2022）, CRYPTREC
https://www.cryptrec.go.jp/list/cryptrec-ls-0001-2022.pdf

34

CCDS-SH02-2023
CCDS-SH03-2023[9] 「暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準」（初版：2022 年
6 月、CRYPTREC LS-0003-2022）, CRYPTREC
https://www.cryptrec.go.jp/list/cryptrec-ls-0003-2022.pdf[10] 「CRYPTREC 暗号技術ガイドライン (SHA-1) 改定版」(CRYPTREC GL-20012013R1), CRYPTREC
https://www.cryptrec.go.jp/report/cryptrec-gl-2001-2013r1.pdf[11] 「CRYPTREC 暗号技術ガイドライン(軽量暗号)」(CRYPTREC GL-2003-2016JP),CRYPTREC
https://www.cryptrec.go.jp/report/cryptrec-gl-2003-2016jp.pdf[12] 「暗号鍵設定ガイダンス」(CRYPTREC GL-3003-1.0), CRYPTREC
hhttps://www.cryptrec.go.jp/report/cryptrec-gl-3003-1.0.pdf[13] 「暗号鍵管理システム設計指針 (基本編) 」(CRYPTREC GL-3002-1.0), CRYPTREC
https://www.cryptrec.go.jp/report/cryptrec-gl-3002-1.0.pdf[14] 「TLS 暗号設定ガイドライン」(CRYPTREC GL-3001-3.0.1), CRYPTREC
https://www.ipa.go.jp/sec/reports/20170630.html[15] 「Android アプリのセキュア設計・セキュアコーディングガイド」, JSSEC
https://www.jssec.org/report/securecoding.html[16] "Apple Platform Security Section: App sectity", Applehttps://help.apple.com/pdf/security/en_GB/apple-platform-security-guide-b.pdf

35

CCDS-SH02-2023
CCDS-SH03-2023

編著者 （敬称略）

主査

積水ハウス株式会社

副査株式会社 LIXIL

スマートホーム WG 参画企業
旭化成ホームズ株式会社
株式会社アルファ
積水化学工業株式会社
積水ホームテクノ株式会社
文化シヤッター株式会社
大和ハウス工業株式会社
日本システムウエア株式会社
ミサワホーム株式会社
リンナイ株式会社
YKK AP 株式会社株式会社マストトップ

ガイドライン監修委員会
委員長

一般社団法人 重要生活機器連携セキュリティ協議会

代表理事

荻野 司
委員

北陸先端科学技術大学院大学
丹

先端科学技術研究科

教授

康雄

横浜国立大学 大学院環境情報研究院/先端科学高等研究院 准教授
吉岡 克成

36