政府情報システムのためのセキュリティ評価事業

事業概要

政府が調達するクラウドサービスが実施すべき基本的な情報セキュリティ対策を定めた管理基準に基づき、情報セキュリティ監査の枠組みを活用した評価制度の運用に取り組みます。 具体的には、 （１）管理基準等の基準を策定・更新するとともに、クラウドサービス及び監査機関について、以下のように、登録基準を満たしているか審査を実施します。 ・基準策定・改善：クラウドサービス事業者が登録申請を行う上で実施すべきセキュリティ対策基準や、監査機関を登録する際の基準等を策定・改善します。 ・監査機関の選定：クラウドサービスの監査を行う監査機関を審査・登録し、監督します。 ・サービスの登録：クラウドサービス事業者による申請を受けて、登録基準に基づいて登録簿への登録可否を審査します。 （２）制度の運用に必要となるシステムの管理や、関連する海外動向の調査を実施します。

目的

政府調達におけるクラウド利用の拡大に向けて、セキュリティを確保する観点から、クラウドサービスをはじめとする政府情報システムの安全性評価を行い、基準を満たすサービスを登録する制度を実施することで、官民双方が一層安全・安心にクラウドサービスを採用・継続的に利用する環境を整備し、クラウド・バイ・デフォルト原則の実現と、政府のデジタルトランスフォーメーションを促進することを目的とします。