ISMAP

- ISMAPとはISMAPは、「情報システムのセキュリティ管理及び評価プログラム」の略称で、国の機関が利用するクラウドサービスの安全性を評価し、登録する制度です。この制度は、政府が推進するクラウドサービスの利用促進と、安全性の確保の両立を目的としています。国の機関は、原則としてこのISMAPに登録されたクラウドサービスの中から、利用するサービスを選ぶことになっています。 ISMAPに登録されるためには、クラウドサービスを提供する事業者は、セキュリティに関する様々な管理策を実施していることを、第三者機関の審査によって証明する必要があります。 審査項目には、データの保管場所やアクセス制御、情報漏えい対策など、多岐にわたる項目が含まれており、厳しい基準をクリアする必要があります。ISMAPへの登録は、利用者である国の機関にとって、クラウドサービスの安全性を客観的に判断する基準となります。 また、クラウドサービスを提供する事業者にとっても、政府機関に対して、自社のサービスの信頼性を示す重要な指標となります。ISMAPは、クラウドサービスの利用が拡大する中で、安全性を確保するための重要な制度として、今後もその役割が期待されています。

近年、多くの組織にとって、情報をインターネット上のサーバーで管理するクラウドサービスは欠かせないものとなってきています。場所を選ばずにデータにアクセスできる利便性の高さがある一方、その仕組みにより情報漏洩などの危険性も高まっているのが現状です。そこで、国は2018年6月に各府省や地方自治団体がクラウドサービスを安全に利用するための指針となる「政府情報システムのためのセキュリティ評価制度」を策定しました。これがISMAP、つまり「イスマップ」と呼ばれるものです。 ISMAPは、政府機関がクラウドサービスを導入する際に、サービスを提供する事業者のセキュリティ対策が十分であるかを評価し、その結果を踏まえて適切なサービスを選択できるようにするための制度です。具体的には、クラウドサービス事業者は、ISMAPの基準に基づいて自社のセキュリティ対策を評価し、その結果を証明する「セキュリティ評価認証」を取得する必要があります。そして、政府機関は、ISMAPの認証を取得した事業者のサービスの中から、自機関のセキュリティ要件に合致したものを選んで導入することになります。この仕組みにより、政府機関は、より安全なクラウドサービスを利用できるようになり、国民の貴重な情報を守ることができます。 ISMAPは、政府機関におけるクラウドサービスの利用を促進し、国民へのサービス向上につながらることが期待されています。