問8問8政府情報システムのためのセキュリティ評価制度に用いられる"ISMAP管理基準"が基礎としているものはどれか。Program)は、政府調達において要求されるセキュリティ水準を確保したクラウドサービスをあらかじめ評価・登録しておく制度です。国が政府情報システムを整備する際に、クラウドサービスの利用を第一候補とする方針(クラウド・バイ・デフォルト原則)を受け、政府機関等におけるクラウドサービスの導入に当たって、統一的な安全性評価基準のもとで情報セキュリティ対策が十分に行われているサービスを円滑に導入できるように立ち上げられたものです。対する要求事項などが定められています。登録を目指すクラウドサービス事業者は、❸の登録を受けた監査機関によって、❷の管理基準に基づいた情報セキュリティ対策実施状況の監査を受けます。Use:リスクの小さな業務・情報の処理に用いるSaaS対象)と呼ばれるリストに登録されます。このリストは公開されており政府調達で利用されるだけでなく、民間事業者もこのリストを利用することができます。19790:2012で規定された"情報技術-セキュリティ技術-暗号モジュールのセキュリティ要求事項"のベースとなっています。27018:2019は、一般の企業や組織が共有して利用するパブリッククラウド上で、クラウドサービス事業者が管理する個人情報保護に関する国際規格です。改善を行うための要求事項を定めた規格です。rev.4"など、いくつかの規格や基準をベースに策定されています。Reserved.▲Pagetop。