ISMAP（政府情報システムのためのセキュリティ評価制度）

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

政府情報システムのためのセキュリティ評価制度。クラウドサービスのセキュリティを評価し、政府が求めるセキュリティ要求基準を満たしたサービスをISMAPクラウドサービスリストに登録する。政府機関はリスト掲載サービスから調達を行う。

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

政府機関が調達するクラウドサービスのセキュリティを事前に評価・登録する制度で、2020年に運用が始まった。基準を満たすことを監査で確認されたサービスがISMAPクラウドサービスリストに登録され、政府機関は原則としてその中から調達する。リスクの小さい業務向けには、簡易な仕組みのISMAP-LIUがある。

利用者IDの管理、認証、シングルサインオン、アクセス権の付与や剥奪といったID管理機能をクラウドサービスとして提供する形態。多数のSaaSを使う環境でIDを一元管理でき、退職時の権限剥奪漏れなどを防ぎやすい。

クラウドサービスの安全確保について、事業者と利用者のどちらが何を担うかを切り分ける考え方。IaaSではOSより上を利用者が守り、SaaSでは大半を事業者が担うなど形態で境界が変わるため、利用前の確認が欠かせない。

組織のISMSがJIS Q 27001の要求事項に適合しているかを、第三者の認証機関が審査して認証する制度。認証取得により対外的に管理水準を示せる。認証は定期的な維持審査と更新審査を受けて維持される。

中小企業が情報セキュリティ対策に取り組むことを自ら宣言する、IPAの制度。「情報セキュリティ5か条」への取組みを示す一つ星と、自社診断と基本方針の策定まで行う二つ星があり、ロゴマークを使用できる。

IPAが運営する、ISO/IEC 15408に基づいてIT製品のセキュリティを評価・認証する日本の制度。認定された評価機関の評価結果をIPAが認証し、CCRA（国際相互承認アレンジメント）を通じて海外でも通用する認証となる。

暗号アルゴリズムを実装したハードウェアやソフトウェアのモジュールが、仕様どおりに動作し鍵を適切に保護しているかを試験・認証するIPAの制度。実装の正しさと耐タンパ性を確認する点で、製品全体を評価するJISECと目的が異なる。