Программа оценки и управления безопасностью информационных систем (ISMAP)
Обзор ISMAP
Программа оценки и управления безопасностью информационных систем (ISMAP) — это программа оценки облачных служб, администрируемая японским правительством. Программа была официально объявлена 26 мая 2020 г. и была разработана для обеспечения надлежащей безопасности при закупках облачных служб для государственных учреждений путем оценки и регистрации облачных служб, соответствующих требованиям японского правительства к безопасности. Поставщики облачных служб, которые собираются участвовать в программах закупок государственного сектора, могут подать заявку на сертификацию ISMAP, администрируемую независимой аудиторской компанией, утвержденной для ISMAP. После этого японские правительственные учреждения могут приобретать облачные службы у поставщиков облачных служб, зарегистрированных в ISMAP, вместо проведения собственных индивидуальных оценок.
Дополнительные сведения о ISMAP см. на официальном веб-сайте ISMAP.
Майкрософт и ISMAP
Облачные службы (Майкрософт) были оценены и сертифицированы в рамках ISMAP, как указано в официальном списке облачных служб ISMAP. Оценка была проведена независимой аудиторской компанией, утвержденной для ISMAP. Продукты и службы Майкрософт обеспечивают комплексные гарантии соответствия требованиям, что помогает вашей организации соответствовать национальным, региональным и отраслевым требованиям.
Применимость
Следующие регионы Azure относятся к области сертификации ISMAP, как указано в официальном списке облачных служб ISMAP:
- Восточная Япония
- Западная Япония
- Еще 40 регионов по всему миру, доступные японским клиентам в рамках контракта, за исключением регионов Azure для государственных организаций и Azure для Китая.
Затрагиваемые службы
Следующие облачные службы (Майкрософт) относятся к области сертификации ISMAP, как указано в официальном списке облачных служб ISMAP:
- Azure, Dynamics 365 и другие веб-службы Майкрософт
- Службы Office 365
Отчеты и сертификаты аудита
Свидетельство сертификации Майкрософт в рамках ISMAP доступно в официальном списке облачных служб ISMAP.
Вопросы и ответы
К кому применяется сертификация ISMAP?
Сертификация ISMAP применяется к облачным службам, доступным для государственных учреждений Японии в рамках программ закупок государственного сектора. Программа ISMAP обеспечивает надлежащую безопасность при закупках облачных служб для государственных учреждений путем оценки и регистрации облачных служб, соответствующих требованиям японского правительства к безопасности.
Где можно получить дополнительные сведения о требованиях ISMAP?
Дополнительные сведения о ISMAP см. на официальном веб-сайте ISMAP.
Где можно получить дополнительные сведения о подходе Майкрософт к ISMAP?
Дополнительные сведения о подходе Майкрософт к ISMAP см. в статье Подход Майкрософт к соответствию требованиям: ISMAP (на японском языке).