政府情報システムのためのセキュリティ評価事業

事業概要

クラウドサービスに対して要求すべき情報セキュリティ管理・運用の基準（ISMAP管理基準）に基づき、セキュリティ対策を実施していることが確認されたクラウドサービスを、「ISMAP等クラウドサービスリスト」に登録し、各政府機関等がクラウドサービスを調達する際には、原則として、「ISMAP等クラウドサービスリスト」に掲載されたサービスから調達を行う。 具体的には、 （１）管理基準等の基準を策定・更新するとともに、クラウドサービス及び監査機関について、以下のように、登録基準を満たしているか審査を実施する。 ・基準策定・改善：クラウドサービス事業者が登録申請を行う上で実施すべきセキュリティ対策基準や、監査機関を登録する際の基準等を策定・改善する。 ・監査機関の選定：クラウドサービスの監査を行う監査機関を審査・登録し、監督する。 ・サービスの登録：クラウドサービス事業者による申請を受けて、登録基準に基…

目的

政府調達におけるクラウド利用の拡大に向けて、セキュリティを確保する観点から、クラウドサービスをはじめとする政府情報システムの安全性評価を行い、基準を満たすサービスを登録する制度を実施することで、安全・安心にクラウドサービスを採用・継続的に利用する環境を整備し、クラウド・バイ・デフォルト原則の実現を目的とする。