海外のクラウドサービス評価制度の実施状況調査

公開日：2024年8月27日

独立行政法人情報処理推進機構
セキュリティセンター

2018年6月に、政府は政府情報システムにおけるクラウドサービスの利用に係る基本方針を定め、クラウド・バイ・デフォルト原則を掲げ、2020年6月には、政府情報システムのためのセキュリティ評価制度(ISMAP)を開始した。以降、各政府機関の情報システムの調達については、原則、ISMAPクラウドサービスリストに登録されたクラウドサービスから調達することとなっている。

ISMAPは、運用開始から4年を経過し、運用を通じた課題も明らかになってきており、ISMAPの信頼性・安定性の保持を前提としつつ、制度運用を合理化・明確化するための制度見直しの検討を、制度所管省庁とともに、ISMAP運用支援機関としてのIPAでも検討を進めている。

本調査では、海外の類似制度を調査・比較することで、グローバルの観点からISMAPを客観的に検証する基礎的な情報を整理した。また、クラウドサービスを取り巻くセキュリティインシデントを、ISMAP の改善に向けた重点課題として調査を行った。