政府セキュリティ評価制度ISMAP登録コンサルティング

■ISMAP登録支援コンサルティング

登録申請・登録審査の開始の前に、ISMAP登録支援コンサルティングを提供します。

ISO/IEC 27017 ISMSクラウドセキュリティ認証取得コンサルティング、クラウド情報セキュリティ監査制度（CSマーク）取得支援を提供しているNTTテクノクロスは、これまでの知見を生かし、クラウドサービスを提供する事業者(クラウドサービスプロバイダ)様のスムーズなISMAP登録を支援します。

ご要望に応じて、ISMAP管理基準に対応した情報セキュリティ監査サービスを提供します。（*1）

Information system Security Management and Assessment Programの通称。

内閣官房（内閣サイバーセキュリティセンター・情報通信技術（IT）総合戦略室）・総務省・経済産業省が所管となり、2018年8月から検討を進めています。本制度は、情報セキュリティ監査の枠組みを活用した評価プロセスに基づいて、本制度で定められた基準に基づいたセキュリティ対策を実施していることが確認されたクラウドサービスを、本制度が公表するクラウドサービスリストに登録するものです。

また、本制度における監査を行うことができる監査機関についても、あらかじめ本制度で定める監査機関に対する要求事項を満たすことが確認され、本制度が公表する監査機関リストに登録するものとしています。

本制度により、各政府機関等が、一定の情報セキュリティ対策の実施が確認されたクラウドサービスを効率的に調達することが可能となることが期待されます。

■1000項目を超える管理策が要求されるISMAP管理基準

ISMAP管理基準とはクラウドサービスリストへ登録の際、クラウドサービスに課すセキュリティ対策の要求事項（管理策）です。
クラウドサービスはセキュリティ対策の実施状況について監査機関の監査を受ける必要があります。

・ISO/IEC 27001、ISO/IEC 27017にはない管理策として、組織としての情報セキュリティ・ガバナンスを整備・運用する必要があります。

詳しくは独立行政法人情報処理推進機構様ホームページ「政府情報システムのためのセキュリティ評価制度（ISMAP）」をご参照下さい。
https://www.ismap.go.jp