IBM Cloud の ISMAP 対応状況について

記事をシェアする:

IBM Cloud の ISMAP * の対応状況についてお伝えいたします

*ISMAP は、情報処理推進機構（IPA）の公開情報によると『政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program: 通称、ISMAP（イスマップ））は、政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、もってクラウドサービスの円滑な導入に資することを目的とした制度』です。
参照: https://www.ipa.go.jp/security/ismap/index.html

現在、IBM は ISMAP 認定監査法人との契約に基づき、ISMAP の認定取得に向けて対応を行っております。
具体的な認定取得時期については、改めてお知らせいたします。
対象としているクラウドサービスは以下の通りです。

• サービス名：IBM Cloud
• 対象リージョン：東京リージョン、大阪リージョン

その他の業界独自のセキュリティ認証制度およびコンプライアンス（ISO、SOC2、CSA STARなど）への取り組みについては、以下のページをご参照ください。

• IBM Cloudのコンプライアンス認証について

日本独自のガイドライン対応については以下をご参照ください。

• 金融機関等コンピュータシステムの安全対策基準（FISC）
• 医療機関向けIBM Cloud IaaSクラウドサービス対応セキュリティリファレンス（3省4ガイドライン）

3省2ガイドラインについては現在対応中です。対応が完了次第、改めてお知らせいたします。

日本アイ・ビー・エム 株式会社
テクノロジー事業本部　クラウド・プラットフォーム事業部

投稿：IBM Cloud Blog Japan 編集部