いすまっぷ

ISMAP（政府情報システムのためのセキュリティ評価制度）

ISMAP = Information System Security Management and Assessment Program

政府機関がクラウドサービスを安全に調達するため、セキュリティ基準への適合性を第三者が評価・登録する制度です。

詳しい説明

政府機関などがクラウドサービスを調達する際に、そのサービスのセキュリティ水準が政府の要求を満たしているかを評価・登録する制度です。政府が安心してクラウドサービスを利用できる環境を整えることを目的としています。

この制度では、クラウドサービス事業者がセキュリティ基準に適合しているかを、第三者機関が監査・審査します。適合したサービスはISMAPクラウドサービスリストに登録され、政府機関はここからサービスを選択することで、調達時のセキュリティ審査を効率化できます。

試験では、政府調達のセキュリティ確保のための仕組みとして問われます。単なる認証制度ではなく、政府機関がクラウドを安全に活用するための安心のリストという位置づけであることを理解しておくことが重要です。