NECサイバーセキュリティ戦略統括部セキュリティ技術センターの中野です。2022年6月15日に政府の新しいクラウド認定制度であるISMAP-LIUが発表されました。今回はそのISMAP-LIUについて紹介します。なお、ISMAP-LIUはまだ正式に稼働しているわけではなく、パブリックコメントを受け付けている段階です(受け付けは2022年7月5日まで。[1]を参照)。現時点の制度はドラフト版であり、今後変更になる可能性があります。 ISMAP-LIUについて説明する前に、まずはISMAPとは何かについて説明します。ISMAP [2]は政府情報システムのためのセキュリティ評価制度(Information system Security Management and Assessment Program、略称ISMAP)です。政府が求めるセキュリティ要求を満たしているクラウドサービスを評価・登録