タグ

ISMAP

「ISMAP」に関するコラム記事

4件の記事

さくらインターネットの不正アクセス公表から学ぶ｜クラウド事業者が破られた前提で、法人は何を備えるか

2026年8月にさくらインターネットが公表した不正アクセスを、公式発表ベースで時系列に整理します。同社を批判するのではなく、事業者の管理環境を経由した侵入がなぜ起きるのか、借りている側に残る法的責任、ISMAP登録サービスの選び方と登録範囲の読み方まで、法人の実務目線で解説します。

2026-08-19濱本隆太

TRAFEED

ISMAPとSCS評価制度をゼロから解説：政府調達とサプライチェーンのセキュリティ要件

政府調達に必要なISMAPと、2027年開始予定のSCS評価制度（★3/★4）を初心者向けに解説。ISMAP-LIUとの違い、要求事項の数、評価手法、有効期間、政府調達向けと民間B2B向けの役割分担まで、一次情報にもとづき整理します。

2026-07-16濱本隆太

AIセキュリティ

ISMAP入門——政府クラウド調達の「予選通過」、ISMAP-LIUとの違い、AI連携の論点

ISMAP（政府情報システムのためのセキュリティ評価制度）は2020年6月運用開始、2025年6月時点で77サービスが登録。ISMAP-LIUは2022年11月開始の低リスク用枠組みで外部監査が縮減される。両制度の違い、登録手順、AIサービス連携の留意点を、政府調達を狙うクラウド事業者と利用側の両視点で解説。

2026-05-20濱本隆太

TRAFEED

SaaS・ソフトウェア企業の輸出管理｜みなし輸出・ISMAP・クラウド規制の実務対策【2026年版】

SaaS・ソフトウェア企業は「モノを輸出していない」と思っていても、EAR、みなし輸出、ISMAP、データ保管先規制、AI Diffusion撤回後のIaaS制限など多くの輸出管理リスクを抱えています。2026年7月時点の最新状況をもとに、SaaS事業者が押さえるべき実務対策を整理します。

2026-04-24濱本隆太