ISMAP (政府情報システムのセキュリティ評価制度)
読み: いすまっぷ
最終更新: 2026-08-12・AI PICKS編集部
定義
ISMAPとは、政府機関がクラウドサービスを調達する際に必要な情報セキュリティ水準を国の基準で評価し、条件を満たしたサービスを登録簿に掲載する制度のこと。
ISMAP (政府情報システムのセキュリティ評価制度)とは — 詳しく解説
ISMAP（政府情報システムのセキュリティ評価制度）は、政府機関がクラウドサービスを調達する際に求められる情報セキュリティ水準を評価し、基準を満たしたサービスを登録簿に掲載する制度で、政府調達における事実上の標準的な参照基準として運用されているとされる。登録には情報セキュリティマネジメント体制の整備や外部監査への対応が必要とされ、取得・維持には相応の工数とコストがかかることから、中小事業者にとっては参入障壁になりやすいと語られることが多い。2026年時点の実運用では、登録済みクラウドサービスの一覧はまだ限定的で、政府向けビジネスを狙う事業者ほど早期着手が現場の相場感になっているとされる。登録後も定期監査への対応や体制維持が継続的に求められるため、自社の提供先や事業戦略に照らして取得の要否を見極める選び方が重要とされる。
ISMAP (政府情報システムのセキュリティ評価制度)の使用例
- クラウドサービス選定時に「ISMAP登録済みか」を要件定義書のチェック項目に加える運用例。
- 政府調達に応募する自社SaaSがISMAP未登録の場合、取得ロードマップを別途提示して補う対応例。
ISMAP (政府情報システムのセキュリティ評価制度)に関連するAIツール
関連用語
「セキュリティ」の他の用語
ユーザー入力で AI の指示を上書きする攻撃。 「これまでの指示は無視して◯◯」 が典型例。
AI の安全制限を回避する手法。 ロールプレイや仮想シナリオで 禁止出力を引き出す。
ガードレールとは、AIシステムが有害・不適切・意図しない出力を生成しないよう制限するための安全制御機構のこと。
レッドチーミングとは、AIシステムの安全性・脆弱性を検証するため、攻撃者の視点から意図的に悪意ある入力やシナリオを試みる評価手法のこと。
シャドーAIとは、企業のIT部門や経営層の承認なしに従業員が個人的に業務で使うAIツール・サービスのこと。情報漏洩・規約違反・ガバナンス崩壊のリスクを内包する。
モデルポイズニングとは、AIモデルの学習データに悪意あるデータを混入させ、モデルの出力や判断を意図的に歪める攻撃手法のこと。
用語がわかったら、次はツール選び
12カテゴリ・1418語以上を体系的に整理しています