ISMAP
いすまっぷ ／ Information system Security Management and Assessment Program
定義
ISMAPとは、政府が求めるセキュリティの基準を満たすクラウドサービスを、あらかじめ評価して登録する国の制度のことです。
ISMAPは「政府情報システムのためのセキュリティ評価制度」の略称です。政府のクラウドサービスの調達でセキュリティの水準を保ち、導入を円滑にすることを目的としています。あわせて、リスクの小さな業務や情報に使うSaaSを対象にした仕組みとして「ISMAP-LIU」も設けられています。民間企業に登録が求められる制度ではありませんが、クラウドやAIのサービスを選ぶときに、登録の有無を判断材料の一つにする企業もあります。登録はセキュリティの確認の一部で、自社の使い方に合っているかは、契約や設定とあわせて確かめることが大切です。
ISMAPの評価と登録の流れ
ISMAP
クラウドサービス
政府の基準で評価・登録
政府の調達で利用
ISMAP-LIU
リスクの小さな業務・情報に使うSaaS
対象を絞った仕組み
登録
民間企業に登録が求められる制度ではありません。登録はセキュリティの確認の一部で、自社の使い方に合うかは契約や設定とあわせて確かめます。
確かめた出典：https://www.digital.go.jp/policies/security/ismap-liu
自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）