ISMAPとは？

ISMAPの意味

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録し、政府機関の調達を円滑にする制度。ISMAP管理基準は、ガバナンス基準・マネジメント基準・管理策基準の3つで構成される。登録されたサービスはISMAPクラウドサービスリストとして公開される。

ISMAPの具体例

官公庁向けにSaaSを提供したい事業者が、ISMAPの監査を受けて登録され、調達候補になる。

ISMAPは試験でどう引っ掛けられる？

管理基準の3構成（ガバナンス・マネジメント・管理策）がそのまま問われる。

ISMAPと関連する用語

• 標準化とマネジメントシステム規格
• 電子政府推奨暗号リスト

ISMAPが出た過去問

• “政府情報システムのためのセキュリティ評価制度（ISMAP）管理基準”に関する記述のうち、適切なものはどれか。

  正解：ガバナンス基準の実施主体は経営陣であり、情報セキュリティガバナンスのプロセスとして、評価、指示、モニタ、コミュニケーション及び保証の各プロセスが定められている。

  要点：ISMAP管理基準はガバナンス・マネジメント・管理策の3構成

  ISMAP管理基準はガバナンス基準、マネジメント基準、管理策基準の3つで構成される。このうちガバナンス基準は経営陣を実施主体とし、情報セキュリティガバナンスを、評価・指示・モニタ・コミュニケーション・保証という各プロセスで実行することを求めている。

  出典：令和4年度 春期 ITストラテジスト試験 am2 問24（IPA）

• “政府情報システムのためのセキュリティ評価制度(ISMAP)管理基準(令和5年9月22日最終改定)”に関する記述のうち,適切なものはどれか。

  正解：ガバナンス基準の実施主体は経営陣であり,情報セキュリティガバナンスのプロセスとして,評価,指示,モニタ,コミュニケーション及び保証の各プロセスが定められている。

  要点：ISMAP管理基準はガバナンス・マネジメント・管理策の三構成

  ISMAP管理基準はガバナンス基準、マネジメント基準、管理策基準の三つで構成される。ガバナンス基準は経営陣が実施主体で、評価・指示・モニタ・コミュニケーション・保証の各プロセスを定めている。

  出典：令和6年度 春期 ITストラテジスト試験 am2 問25（IPA）