ISMAP（政府情報システムのためのセキュリティ評価制度）とは？いずまっぷ
ISMAP（政府情報システムのためのセキュリティ評価制度）とは、政府が求めるセキュリティ要求を満たすクラウドサービスをあらかじめ評価・登録し、政府機関等が調達する際にその登録簿から選べるようにする制度。監査を受けて登録されたサービスが公表され、調達ごとに一から安全性を確かめる手間を減らす。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
自治体や官公庁向けの業務を受託している会社が、業務でクラウドサービスを使う場面。発注者からISMAP登録サービスの利用を求められるため、候補を登録簿から選び、登録の有無と対象範囲（サービス単位）を確認して提案する。
試験での引っ掛け
登録されていれば無条件に安全というものではなく、登録範囲や利用者側の設定責任は残る。またISMS認証やプライバシーマークとは目的も評価対象も異なるため、置き換えられる関係ではない。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。