経済産業省 総務省 内閣官房 - 「政府情報システムのためのセキュリティ評価制度(ISMAP)における各種基準(案)」に対する意見公募

こんにちは、丸山満彦です。

内閣官房が、政府情報システムのためのセキュリティ評価制度(ISMAP)における各種基準(案)のパブリックコメントを募集していますね。

● NISC（内閣官房サイバーセキュリティセンター）

・2020.03.27 政府情報システムのためのセキュリティ評価制度(ISMAP)における各種基準(案)の意見公募手続（パブリックコメント）を開始しました。

1．背景・趣旨

平成30年6月に、政府は「政府情報システムにおけるクラウドサービスの利用に係る基本方針」（平成 30年6月7日 各府省情報化統括責任者（CIO）連絡会議決定）を定め、クラウド・バイ・デフォルト原則を掲げる一方で、「未来投資戦略2018」（平成30年6月15日閣議決定）、及び「サイバーセキュリティ戦略」（平成30年7月27日閣議決定）において、クラウドサービスの安全性評価に関する検討の必要性が位置付けられました。

これを受け、同年8月から令和元年12月にかけて、経済産業省と総務省が事務局となり、「クラウドサービスの安全性評価に関する検討会」を開催し、令和2年１月にはパブリックコメントを経たとりまとめが行われました。

また、これらの閣議決定等を踏まえ、「政府情報システムにおけるクラウドサービスのセキュリティ評価制度の基本的枠組みについて」（令和2年1月30日サイバーセキュリティ戦略本部決定）において、本制度の①基本的枠組み、②各政府機関等における利用の考え方、③所管と運用体制が決定されました。

今般、内閣官房(内閣サイバーセキュリティセンター・情報通信技術（IT）総合戦略室)・総務省・経済産業省が所管となった同制度を「政府情報システムのためのセキュリティ評価制度(Information system Security Management and Assessment Program(略称ISMAP：イスマップ))」と称し、当該制度で用いる各種基準について幅広い御意見をいただくべく、令和２年3月27日（金曜日）から同年4月26日（日曜日）までの間、意見を募集することとしました。

● e-Gov

・2020.03.27「政府情報システムのためのセキュリティ評価制度(ISMAP)における各種基準(案)」に対する意見公募

• (別添1)政府情報システムのためのセキュリティ評価制度(ISMAP)基本規程(案) 　 
• (別添2)ISMAPクラウドサービス登録規則(案) 　 
• (別添3)ISMAP管理基準(案) 　 
• (別添4)ISMAP監査機関登録規則(案) 　 
• (別添5)ISMAP情報セキュリティ監査ガイドライン(案) 　 
• (別添6)意見募集要領