信息系统安全性评价制度 (ISMAP)

常见问题

• 什么是 ISMAP？

  ISMAP 是指日本的政府信息系统安全性评价制度，其目的是通过主动评价和注册满足政府安全性要求的云服务提供商，从而确保政府的云服务采购达到恰当的安全性水平。这预计会促进云服务在日本公共部门的顺利推行。
  

• 为什么要实施 ISMAP？

  ISMAP 为云服务提供商的评价提供了统一的安全要求标准。以前，中央政府各部门在采购云服务时需要分别对云服务提供商实施的安全性措施开展尽职调查。在 ISMAP 推出后，由于不再需要单独开展尽职调查，中央政府各部门将可以更快速地采购在此计划下注册的云服务。
  

• 谁可以申请 ISMAP 认证？

  向中央政府提供服务的云服务提供商都可以接受 ISMAP 的评价并取得认证。但预计此计划的涵盖范围将会扩大，未来私人部门也将会使用此制度。
  

• 亚马逊云科技是否已经获得 ISMAP 认证？

  是的，AWS 已经获得 ISMAP 认证。详情请参阅 Information-technology Promotion Agency ISMAP 上提供的信息。
  

• 哪些亚马逊云科技服务和区域在 ISMAP 范围内？

  有关覆盖区域和服务的详细信息，可以在 Information-technology Promotion Agency ISMAP 网页中找到。此外，在按合规性计划提供的范围内的 AWS 服务中可以找到范围内的 ISMAP 服务列表。
  

• 亚马逊云科技是否提供了相应的解决方案来帮助获得 ISMAP 认证？

  AWS 将提供必要的信息和流程支持，以帮助客户为其职能实施安全性，以满足 ISMAP 有关 ISMAP 认证的标准要求。亚马逊云科技将让客户和合作伙伴能够根据自己的业务需求灵活地部署和实施解决方案认证。