ISMAPとは?
ISMAPとは?
ISMAPとは、政府情報システムのためのセキュリティ評価制度のことです。
Information system Security Management and Assessment Programの略で、 イスマップと呼ばれています。
制度目的
制度の目的は、政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することで、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、クラウドサービスの円滑な導入に資することです。
制度運営など
制度の運営は、「政府情報システムにおけるクラウドサービスのセキュリティ評価制度の基本的枠組みについて」(R2.1.30 サイバーセキュリティ戦略本部決定)に基づいて、内閣サイバーセキュリティセンター・デジタル庁・総務省・経済産業省が担っています。
独立行政法人情報処理推進機構(IPA)は、制度運用に係る実務及び評価に係る技術的な支援を行っています。