クラウドサービスの安全性評価事業

事業概要

政府がクラウドサービスを導入する際の安全性評価基準及び安全性評価の監査を活用した評価の仕組みの導入及びその運用に取り組む。具体的には、クラウドサービスの安全性評価に関する有識者検討会を運営してクラウドサービスの提供主体と監査主体双方の評価基準を策定するとともに、サービス提供者及び監査主体について当該評価基準に基づいたセキュリティ対策を実施しているか審査する。

目的

政府調達におけるクラウド利用の拡大に向けて、セキュリティを確保する観点から、クラウドサービスをはじめとする政府情報システムの安全性評価を行い、基準を満たすサービスを登録する制度を実施することで、官民双方が一層安全・安心にクラウドサービスを採用・継続的に利用する環境を整備し、クラウド・バイ・デフォルト原則の実現と、政府のデジタルトランスフォーメーションの促進を目的とする。