ISMAP（政府情報システムのためのセキュリティ評価制度）

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

政府情報システムのためのセキュリティ評価制度。クラウドサービスのセキュリティを評価し、政府が求めるセキュリティ要求基準を満たしたサービスをISMAPクラウドサービスリストに登録する。政府機関はリスト掲載サービスから調達を行う。

政府が調達するクラウドサービスについて、あらかじめ定めた管理基準への適合性を評価・登録する制度。登録簿に載ったサービスから選定することで、各府省が個別に安全性を審査する負担を減らせる。

政府が求めるセキュリティ要求を満たしているクラウドサービスをあらかじめ評価・登録することによって、政府のクラウドサービス調達におけるセキュリティ水準の確保を図る制度。ISMAP-LIUはリスクの小さいSaaSサービスを対象とした制度。

サーバやネットワーク機器などの情報システムの設備を、自社の施設内に設置して自社で運用・管理する形態。構成や設定、データの管理を自由に決められる一方、設備の調達や保守、障害・災害への備えをすべて自社で負担し、導入に時間と初期費用がかかる。クラウドサービスと対比される。

複数のクラウド事業者のサービスを組み合わせて利用する形態。特定の事業者への依存（ベンダーロックイン）を避け、用途に応じて各サービスの強みを生かせるほか、障害時の影響を分散できる。一方で、運用管理、セキュリティ設定、費用の管理が複雑になる。

利用者が事業者や担当部門の手を介さずに、Web画面からサービスの申込み、資源の調達や設定変更、問合せや情報検索などを自ら行えるポータル。クラウドでは仮想サーバなどを利用者が自分で即時に用意でき、サービスデスクでは要求の申請やナレッジの検索に使われる。

クラウド事業者がデータセンター群を設置している地理的な地域の単位。各リージョンは複数のアベイラビリティゾーンで構成されることが多い。利用者は、応答速度、適用される法令、データの保管場所の要件を考えて選び、災害対策では複数のリージョンにシステムを分散させる。

NIST（米国国立標準技術研究所）が定義するクラウドコンピューティングの5つの基本的な特性。オンデマンドセルフサービス、幅広いネットワークアクセス、リソースの共用、スピーディな拡張性、サービスが計測可能であることからなり、クラウドとそれ以外の形態を区別する基準となる。

データベースの機能を、クラウド事業者がサービスとして提供する形態。DBaaSとも呼ばれ、利用者は機器の調達やDBMSの導入をせずに必要な規模のデータベースを使える。バックアップ、パッチ適用、冗長化、容量の拡張などの運用の多くを事業者が担う。