ISMAP（政府情報システムのためのセキュリティ評価制度）とは？
ISMAP（政府情報システムのためのセキュリティ評価制度）とは、政府が求めるセキュリティ要求を満たすクラウドサービスをあらかじめ評価・登録し、政府機関等が調達する際にその登録簿から選べるようにする制度。監査を受けて登録されたサービスが公表され、調達ごとに一から安全性を確かめる手間を減らす。
いずまっぷ
ISMAP（政府情報システムのためのセキュリティ評価制度）の意味
政府が求めるセキュリティ要求を満たすクラウドサービスをあらかじめ評価・登録し、政府機関等が調達する際にその登録簿から選べるようにする制度。監査を受けて登録されたサービスが公表され、調達ごとに一から安全性を確かめる手間を減らす。
ISMAP（政府情報システムのためのセキュリティ評価制度）の具体例
自治体や官公庁向けの業務を受託している会社が、業務でクラウドサービスを使う場面。発注者からISMAP登録サービスの利用を求められるため、候補を登録簿から選び、登録の有無と対象範囲（サービス単位）を確認して提案する。
ISMAP（政府情報システムのためのセキュリティ評価制度）は試験でどう引っ掛けられる？
登録されていれば無条件に安全というものではなく、登録範囲や利用者側の設定責任は残る。またISMS認証やプライバシーマークとは目的も評価対象も異なるため、置き換えられる関係ではない。
ISMAP（政府情報システムのためのセキュリティ評価制度）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。