Programme d'évaluation et de gestion de la sécurité des systèmes d'information (ISMAP)

Présentation

• Qu'est-ce que l'ISMAP ?

  ISMAP est l'acronyme de « Information System Security Management and Assessment Program », qui signifie programme d'évaluation et de gestion de la sécurité des systèmes d'information. L'ISMAP est un système d'évaluation de la sécurité, proposé par le gouvernement japonais, qui vise à assurer un niveau de sécurité approprié pour l'acquisition et la prestation de services cloud publics. À cette fin, le programme évalue et inscrit de manière proactive les services cloud qui répondent aux exigences de sécurité du gouvernement. Ce programme devrait permettre l'introduction progressive des services cloud dans le secteur public japonais.
  

• Pourquoi l'ISMAP est-il mis en œuvre ?

  L'ISMAP établit une norme d'exigence unifiée en matière de sécurité afin d'évaluer les prestataires de services cloud. Auparavant, afin d'acquérir des services cloud, les organismes d'administration centrale devaient individuellement procéder à une vérification diligente des mesures de sécurité mises en place par les CSP. Grâce au programme ISMAP, les organismes d'administration centrale pourront plus rapidement acquérir des services cloud inscrits dans le cadre de ce programme. En effet, le processus de vérification diligente individuelle ne sera plus nécessaire.
  

• Qui peut être certifié ISMAP ?

  Les prestataires de services cloud qui fournissent leurs services aux administrations centrales peuvent être évalués et certifiés par l'ISMAP. Toutefois, la portée du programme devrait être étendue, et le système devrait, à l'avenir, être utilisé par le secteur privé.
  

• AWS est-il certifié ISMAP ?

  Oui, AWS est-il certifié ISMAP. Les détails sont disponibles sur le site de l’Agence de promotion des technologies de l’information ISMAP.
  

• Quels sont les services et régions AWS concernés par l'ISMAP ?

  Les informations des régions et des services concernés sont disponibles sur le site de l’Agence de promotion des technologies de l’information ISMAP.la page web. Vous trouverez également la liste des services ISMAP concernés sur la page Services AWS concernés par le programme de conformité.
  

• AWS fournit-il des solutions pour aider à obtenir la certification ISMAP ?

  AWS mettra à disposition les informations et les procédures nécessaires afin d’aider les clients à assurer la sécurité de leurs fonctions et à se conformer aux exigences du programme ISMAP, dans le cadre de leur certification ISMAP. AWS garantit à ses clients et partenaires la flexibilité nécessaire afin de déployer et de certifier leurs solutions en fonction de leurs besoins commerciaux.