政府機関向けにクラウドサービス事業者を評価する制度を開始(総務省ほか) | ScanNetSecurity
2026.01.03(土)

政府機関向けにクラウドサービス事業者を評価する制度を開始(総務省ほか)

総務省、内閣官房、経済産業省は、「政府情報システムのためのセキュリティ評価制度(ISMAP:Information system Security Management and Assessment Program)」の運用を開始したと発表した。

製品・サービス・業界動向 業界動向
ISMAPの枠組み
ISMAPの枠組み 全 1 枚 拡大写真
総務省、内閣官房、経済産業省は6月3日、「政府情報システムのためのセキュリティ評価制度(ISMAP:Information system Security Management and Assessment Program)」の運用を開始したと発表した。同制度は、クラウドサービスに対して情報セキュリティ監査の枠組みを活用した評価プロセスに基づいて監査を実施し、同制度で定められた基準を満たしたセキュリティ対策を実施しているか確認する制度。監査基準を満たしたクラウドサービスは、同制度が公表するリストに登録される。

監査を行う機関についても、同制度の要求事項を満たした監査機関を「監査機関リスト」に登録していく。クラウドサービス事業者は、ISMAP監査機関リストに登録された監査機関に監査を依頼し、管理基準に基づいた情報セキュリティ対策の実施状況について監査基準等に基づき監査を受ける。これにより、各政府機関等が、一定の情報セキュリティ対策の実施が確認されたクラウドサービスを効率的に調達できるようにすることを目指す。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  2. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

ランキングをもっと見る
PageTop