ISMAP（政府情報システムのためのセキュリティ評価制度）
更新日:
用語解説
ISMAP（イスマップ）は、政府がクラウドサービスを調達するときのために、セキュリティの要求を満たすサービスを事前に評価し、登録しておく制度です。
■ 試験で押さえるポイント
政府の機関は、原則として、ISMAPのクラウドサービスリストに登録されたサービスから調達します。
クラウドを優先して使う「クラウド・バイ・デフォルト原則」を安全に進めるための仕組みです。
影響の小さい用途のSaaS向けには、ISMAP-LIUという仕組みもあります。
■ 過去問での着眼点
政府が使うクラウドサービスの評価と登録の制度であることを押さえます。
例: ある省庁が業務にクラウドサービスを導入するとき、ISMAPに登録されているサービスの中から選びます。