ISMAPとは？いすまっぷ
ISMAPとは、政府が求めるセキュリティ水準を満たすクラウドサービスをあらかじめ評価・登録しておき、政府機関等が調達するときは原則としてその登録簿から選ぶ、という政府情報システムのためのセキュリティ評価制度。制度の運営はデジタル庁・総務省・経済産業省が担っている。
最終更新：2026-10-06
この語が出る過去問を解く →背景
各府省がクラウドを個別に審査すると、同じサービスに何度も同じ確認が走り、しかも審査の水準が組織ごとにばらつく。評価を先に一度だけ行い結果を共有する形にすれば、調達の速度と水準の両方が揃う。クラウド利用を前提とした調達へ移行するために、評価の順番を調達の前へ移した制度といえる。
具体例
クラウド事業者が定められた管理策への適合について第三者の監査を受け、ISMAPクラウドサービスリストに登録される。AWS・Microsoft Azure・Google Cloudのほか、国内サービスも登録されており、府省庁はその中から要件に合うものを選ぶ。
試験での引っ掛け
評価と登録の対象は事業者が提供するクラウドサービスであって、それを利用する政府機関の情報システムを認証する制度ではない。また登録は要求水準への適合を確認したという意味で、個々の利用形態の安全を保証するものではなく、利用側の設定・運用の責任は残る。
関連用語
出た過去問
出典：令和4年度 春期 ITサービスマネージャ試験 午前Ⅱ 問16（IPA）
クラウドサービスのセキュリティ評価制度であるISMAPに関する記述のうち、適切なものはどれか。
正解：政府が求めるセキュリティ要求を満たしていることが確認されたクラウドサービスがISMAPクラウドサービスリストに登録される。
要点：ISMAPは政府要求を満たすと確認されたクラウドサービスを登録する制度
ISMAP(政府情報システムのためのセキュリティ評価制度)は、政府が求めるセキュリティ要求を満たすことが第三者の監査を通じて確認されたクラウドサービスをリストに登録し、政府機関の調達で原則そのリストから選定させる制度である。対象はIaaSに限らずPaaS・SaaSも含み、事業者の自己宣言では登録されない。登録されるのはサービスであって政府機関ではない。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (7) 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。