政府機関向けにクラウドサービス事業者を評価する制度を開始(総務省ほか) | ScanNetSecurity
2026.05.19(火)

政府機関向けにクラウドサービス事業者を評価する制度を開始(総務省ほか)

総務省、内閣官房、経済産業省は、「政府情報システムのためのセキュリティ評価制度(ISMAP:Information system Security Management and Assessment Program)」の運用を開始したと発表した。

製品・サービス・業界動向 業界動向
ISMAPの枠組み
ISMAPの枠組み 全 1 枚 拡大写真
総務省、内閣官房、経済産業省は6月3日、「政府情報システムのためのセキュリティ評価制度(ISMAP:Information system Security Management and Assessment Program)」の運用を開始したと発表した。同制度は、クラウドサービスに対して情報セキュリティ監査の枠組みを活用した評価プロセスに基づいて監査を実施し、同制度で定められた基準を満たしたセキュリティ対策を実施しているか確認する制度。監査基準を満たしたクラウドサービスは、同制度が公表するリストに登録される。

監査を行う機関についても、同制度の要求事項を満たした監査機関を「監査機関リスト」に登録していく。クラウドサービス事業者は、ISMAP監査機関リストに登録された監査機関に監査を依頼し、管理基準に基づいた情報セキュリティ対策の実施状況について監査基準等に基づき監査を受ける。これにより、各政府機関等が、一定の情報セキュリティ対策の実施が確認されたクラウドサービスを効率的に調達できるようにすることを目指す。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

    スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

  2. マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

    マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

  3. セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

    セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

  4. 2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録

    2位とトリプルスコア ~ AnthropicバグバウンティプログラムでGMO Flatt SecurityのRyotaK氏が1位を記録

  5. AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

    AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

ランキングをもっと見る
PageTop