シスコシステムズは8月4日、同社が提供するビデオ会議、オンラインミーティング、画面共有ツール「Webex」が政府が主導する政府情報システムのためのセキュリティー評価制度「ISMAP(Information System Security Management and Assessment Program)」の評価を完了し、ウェブ会議サービスとして初めてISMAPクラウドサービスリストに登録されたと発表した。
ISMAPは、内閣官房・総務省・経済産業省が所管し、政府が求めるセキュリティー要求を満たすクラウドサービスを予め評価・登録することによりセキュリティー水準の確保を図り、円滑な導入に資することを目的とした制度。
ISO規格やNISTなどの代表的な国際基準制度を踏まえて策定した基準に基づき、各基準が適切に実施されているかを監査するプロセスを経て、クラウドサービスを評価し、暗号化、マルウェアからの保護、ログ取得および監視など1000を超える要求事項への適合状況を審査。セキュリティー対策を実施していることが確認されたクラウドサービスがISMAPクラウドサービスリストに登録される。2021年からは日本の各政府機関がクラウドサービスを調達する際、原則としてISMAPクラウドサービスリストに登録されたサービスから調達することを位置付けている。
ISMAPは政府機関だけではなく民間企業での活用も想定されており、日本国内におけるクラウドサービスのセキュリティー基準を判断する代表的な指標になっていくと予想されており、シスコは今後も継続してWebexのセキュリティーを強化して日本のデジタルトランスフォーメーションに貢献するとしている。
週刊アスキーの最新情報を購読しよう
本記事はアフィリエイトプログラムによる収益を得ている場合があります