セキュリティ評価・認証制度とはどんなものですか？

"IT製品の有するセキュリティ機能について、主に政府調達などにおいて調達者が求めるセキュリティの要件を満たしていること、つまり想定される脅威に対し適切な対抗となっていること、またその対抗手段が正確に実装されていることを、第三者が評価･認証を行う制度です。概要については、評価認証制度概要（JISEC）を参照してください。

"