脱IT初心者「社長の疑問・用語解説」（第59回）社長のイスを守る「ISMAP」

　クラウドサービス導入の課題として、セキュリティに対する不安が挙げられます。特に政府の情報システムには厳格なセキュリティ確保が求められます。そこで、クラウドサービスの選定・導入をスムーズに進めるために、セキュリティに関する統一的な基準を設け、評価する制度としてISMAPがつくられました。

Q クラウドサービスはどのように選ぶのですか

　政府がクラウドサービスを選定する際、ISMAP運営委員会が定めるセキュリティ基準を満たしたクラウドサービスのリストの中から調達するのが原則です。

　政府機関のみならず、企業もこの公開リストを活用できます。例えばセキュリティが重要視されるサプライチェーンに参加する中小企業も、ISMAPクラウドサービスリストに登録されたクラウドサービスを選択すれば、クラウドサービス利用時のセキュリティを確保しやすくなります。もちろんリストにないクラウドサービスを選ぶこともできます。比較対象として、リストに掲載されたサービスを参考にするのも可能です。

Q クラウドサービス利用時の注意点はありますか

　ISMAPは、あくまでもクラウドサービスのセキュリティ評価制度です。クラウドサービスを安全に利用するためには、クラウドに接続するネットワークのセキュリティやユーザー・端末の認証、重要データを端末に残さない仕組み、クラウドを利用するユーザーの教育など、さまざまなセキュリティ対策を組み合わせる必要があります。ネットワークやセキュリティに熟知したITサービス事業者に相談しましょう。

ISMAPはあらゆるリスクを守れるわけではない

「社長、ISMAPをなんとなく分かっていただけましたか。わが社もクラウドサービスを導入するときの参考にしましょう」（総務兼IT担当者）

「イス取りゲームではないことは分かったが、クラウドを導入して何をするんだ」（社長）

「テレワークのときも社内システムを利用できるクラウドサービスがあるんです。社外でもファイルを共有できるクラウドサービスもあります。ISMAPのリストを参考にすればセキュリティのリスクを減らせます」

「社長のイスを脅かすリスクもISMAPで守れるんだな。なら今後も安心だ」

「はたして、それはどうでしょう……」