Gestion de la sécurité des systèmes d'information et du programme d’évaluation (ISMAP)

  • Article

Vue d’ensemble de l’ISMAP

La Gestion de la sécurité des systèmes d'information et du programme d’évaluation (ISMAP) est un programme d’évaluation de services cloud géré par le gouvernement japonais. Le programme a été officiellement annoncé le 26 mai 2020 et il est conçu pour garantir une sécurité appropriée dans l’approvisionnement de services cloud gouvernementaux en évaluant et inscrivant des services cloud répondant aux exigences de sécurité du gouvernement du Japon. Les fournisseurs de service cloud, qui envisagent de participer dans des programmes d’approvisionnement du secteur public, peuvent présenter une demande de certification ISMAP qui est gérée par un cabinet d’audit tiers indépendant approuvé par ISMAP. Les agences du gouvernement japonais peuvent ensuite se procurer des services cloud auprès de fournisseurs de services cloud inscrits avec l’ISMAP au lieu de réaliser leurs propres évaluations de manière individuelle.

Pour obtenir plus d’informations sur l’ISMAP, voir le site web ISMAP officiel.

Microsoft et ISMAP

Les services de cloud computing Microsoft ont été évalués et certifiés auprès de l’ISMAP tel que présenté dans la liste des services cloud ISMAP officielle. L’évaluation est réalisée par un cabinet d’audit tiers indépendant qui est approuvé par l’ISMAP. Les produits et services Microsoft fournissent des assurances totales en matière de conformité pour permettre à votre organisation de respecter les normes nationales, régionales et spécifiques au secteur d’activité.

Applicabilité

Les régions Azure suivantes sont dans l’étendue de la certification ISMAP tel que présenté dans la liste des services cloud ISMAP officielle :

  • Japon Est
  • Japon Ouest
  • 40 autres régions dans le monde sont à la disposition des clients japonais sous contrat, à l’exclusion d’Azure Government et des régions Azure Chine.

Services dans l’étendue

Les services de cloud computing Microsoft suivants sont dans l’étendue de la certification ISMAP tel que présenté dans la liste des services cloud ISMAP officielle :

  • Azure, Dynamics 365 et autres services en ligne Microsoft
  • Services Office 365

Rapports, audit et certificats

Une preuve de la certification ISMAP de Microsoft est disponible dans la liste des services cloud ISMAP officielle.

Questions fréquemment posées

À qui s’applique la certification ISMAP ?

La certification ISMAP s’applique au services cloud à la disposition des agences du gouvernement japonais via des programmes d’approvisionnement du secteur public. L’ISMAP garantit une sécurité appropriée dans l’approvisionnement de services cloud gouvernementaux en évaluant et inscrivant des services cloud répondant aux exigences de sécurité du gouvernement du Japon.

Où puis-je obtenir plus d’informations sur les exigences de l’ISMAP ?

Pour obtenir plus d’informations sur l’ISMAP, voir le site web ISMAP officiel.

Où puis-je obtenir plus d’informations sur l’approche de Microsoft relative à l’ISMAP ?

Pour obtenir plus d’informations sur l’Approche de Microsoft relative à l’ISMAP, voir .

Ressources