政府情報システムのためのセキュリティ評価制度 (ISMAP)

概要

• ISMAP とは何ですか?

  ISMAP は、「Information System Security Management and Assessment Program」(政府情報システムのためのセキュリティ評価制度) の頭字語です。ISMAP は、政府のセキュリティ要件を満たすクラウドサービスを積極的に評価および登録することにより、政府のクラウドサービス調達における適切なセキュリティレベルを確保することを目的とした日本政府のセキュリティ評価システムです。これは、日本の公共部門におけるクラウドサービスの円滑な導入に貢献することが期待されています。
  

• ISMAP が施行されるのはなぜですか?

  ISMAP は、クラウドサービスプロバイダーを評価するための統一されたセキュリティ要件標準を提供します。これまでは、クラウドサービスを購入する際に、政府の中央機関が CSP によって実施されたセキュリティ対策について個別にデューデリジェンスを実施する必要がありました。ISMAP プログラムの導入により、政府の中央機関は、個別のデューデリジェンスを実行する必要がなくなるため、このプログラムに登録されたクラウドサービスをより迅速に調達できるようになります。
  

• どのような者が ISMAP に基づく認定を受けることができますか?

  中央政府にサービスを提供するクラウドサービスプロバイダーは、ISMAP に基づいて評価および認定されます。ただし、将来的には対象範囲が拡大し、民間で利用されることが見込まれています。
  

• AWS は ISMAP の認定を受けていますか?

  はい、AWS は ISMAP 認定を受けています。詳細については、独立行政法人情報処理推進機構 ISMAP でご確認いただけます。
  

• どの AWS のサービスとリージョンが ISMAP の対象となっていますか?

  対象リージョンとサービスの詳細については、独立行政法人情報処理推進機構の ISMAP のウェブページをご覧ください。さらに、ISMAP に準拠しているサービスのリストは、コンプライアンスプログラムによる対象となっている AWS のサービスでご覧いただけます。
  

• AWS は ISMAP 認証を支援するためのソリューションを提供していますか?

  AWS は、ISMAP 認定の ISMAP 標準要件を満たすために、お客様が自らのサービスについてセキュリティを実装するのをサポートするために必要な情報と手順を提供します。AWS は、お客様とパートナーに、ビジネスニーズに基づいてソリューションを柔軟にデプロイおよび認定できるようにする予定です。