ISMAP（政府情報システムのためのセキュリティ評価制度）

「イスマップ」と読みます。

■ 試験で押さえるポイント

• 政府や行政機関がクラウドサービスを導入する際に、 「政府が求める高いセキュリティ要件を満たしているクラウドサービス」をあらかじめ評価し、リストとして登録しておく制度 です。

• 各省庁は、原則としてこのISMAPクラウドサービスリストに登録されたサービスの中から調達を行うルールとなっており、行政のクラウド化（クラウド・バイ・デフォルト原則）を安全に進めるための重要な仕組みです。