教科書で学ぶ届出制度と公的支援機関
定義ISMAP (政府情報システムのためのセキュリティ評価制度) は、政府機関が使うクラウドサービスを事前に評価し、基準を満たしたものを登録簿に載せる制度である。
解説評価では、政府が求めるセキュリティ要求に沿った管理策が実際に運用されているかを、ISMAP に登録された監査機関が確かめる。各府省は原則として登録簿に載ったサービスから選ぶので、調達のたびに個別に安全性を確かめる手間を減らせる。
たとえ役所が備品を買うとき、あらかじめ審査を通った業者の名簿から選ぶのに似ている。
記憶フックMAP は Management and Assessment Program の頭文字で、管理 (Management) の状況を評価 (Assessment) する制度だと読める。