Программа оценки и управления безопасностью информационных систем (ISMAP)

  • Статья

Обзор ISMAP

Программа оценки и управления безопасностью информационных систем (ISMAP) — это программа оценки облачных служб, администрируемая японским правительством. Программа была официально объявлена 26 мая 2020 г. и была разработана для обеспечения надлежащей безопасности при закупках облачных служб для государственных учреждений путем оценки и регистрации облачных служб, соответствующих требованиям японского правительства к безопасности. Поставщики облачных служб, которые собираются участвовать в программах закупок государственного сектора, могут подать заявку на сертификацию ISMAP, администрируемую независимой аудиторской компанией, утвержденной для ISMAP. После этого японские правительственные учреждения могут приобретать облачные службы у поставщиков облачных служб, зарегистрированных в ISMAP, вместо проведения собственных индивидуальных оценок.

Дополнительные сведения о ISMAP см. на официальном веб-сайте ISMAP.

Майкрософт и ISMAP

Облачные службы (Майкрософт) были оценены и сертифицированы в рамках ISMAP, как указано в официальном списке облачных служб ISMAP. Оценка была проведена независимой аудиторской компанией, утвержденной для ISMAP. Продукты и службы Майкрософт обеспечивают комплексные гарантии соответствия требованиям, что помогает вашей организации соответствовать национальным, региональным и отраслевым требованиям.

Применимость

Следующие регионы Azure относятся к области сертификации ISMAP, как указано в официальном списке облачных служб ISMAP:

  • Восточная Япония
  • Западная Япония
  • Еще 40 регионов по всему миру, доступные японским клиентам в рамках контракта, за исключением регионов Azure для государственных организаций и Azure для Китая.

Затрагиваемые службы

Следующие облачные службы (Майкрософт) относятся к области сертификации ISMAP, как указано в официальном списке облачных служб ISMAP:

  • Azure, Dynamics 365 и другие веб-службы Майкрософт
  • Службы Office 365

Отчеты и сертификаты аудита

Свидетельство сертификации Майкрософт в рамках ISMAP доступно в официальном списке облачных служб ISMAP.

Вопросы и ответы

К кому применяется сертификация ISMAP?

Сертификация ISMAP применяется к облачным службам, доступным для государственных учреждений Японии в рамках программ закупок государственного сектора. Программа ISMAP обеспечивает надлежащую безопасность при закупках облачных служб для государственных учреждений путем оценки и регистрации облачных служб, соответствующих требованиям японского правительства к безопасности.

Где можно получить дополнительные сведения о требованиях ISMAP?

Дополнительные сведения о ISMAP см. на официальном веб-сайте ISMAP.

Где можно получить дополнительные сведения о подходе Майкрософт к ISMAP?

Дополнительные сведения о подходе Майкрософт к ISMAP см. в статье Подход Майкрософт к соответствию требованиям: ISMAP (на японском языке).

Ресурсы