【アップデート】AWSのISMAP登録リージョンが23に拡張

みなさん、こんにちは。
サニービュー事業部の小寺です。

ISMAPって聞いたことがありますか？

「政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program: 通称、ISMAP（イスマップ））」へのAWSの取り組みにおいて、すでに登録済みの日本国内のリージョンを含め、ISMAP登録範囲として23リージョンが認定されました。

https://aws.amazon.com/jp/blogs/news/ismap-region-expansion/

■ISMAPとは

政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program: 通称、ISMAP（イスマップ））は、政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、もってクラウドサービスの円滑な導入に資することを目的とした制度です。

本制度は、「政府情報システムにおけるクラウドサービスのセキュリティ評価制度の基本的枠組みについて」（令和2年1月30日サイバーセキュリティ戦略本部決定）に基づき、内閣サイバーセキュリティセンター・情報通信技術（IT）総合戦略室・総務省・経済産業省が運営しています。

AWSは、今年の3月12日～2022年3月31日を有効期限として、認定を受けています。

現在、様々な業界のトレンドとして、クラウドサービスの導入・活用が拡大しています。日本では、今まで、国としてクラウドサービスのセキュリティ面を評価・担保する仕組みが整備されていませんでした。セキュリティ面での評価が必要であり、各クラウドサービスを評価する仕組みの構築が求められたタイミングでISMAPが発足されました。

政府以外の多くの民間企業にとっても、どのクラウドを選定するのか？に大きな影響を与える仕組みだと思います。

■ISMAP登録リージョン

最新情報については、ISMAPクラウドサービスリストで確認ができます。

•オーストラリア: Asia Pacific (Sydney) (ap-southeast-2)
•バーレーン: Middle East (Bahrain) (me-south-1)
•ブラジル: South America (São Paulo) (sa-east-1)
•カナダ: Canada (Central) (ca-central-1)
•イギリス: Europe (London) (eu-west-2)
•フランス: Europe (Paris) (eu-west-3)
•ドイツ: Europe (Frankfurt) (eu-central-1)
•香港: Asia Pacific (ap-east-1)
•インド: Asia Pacific (Mumbai) (ap-south-1)
•アイルランド: Europe (Ireland) (eu-west-1)
•イタリア: Europe (Milan) (eu-south-1)
•日本: Asia Pacific (Tokyo) (ap-northeast-1), Asia Pacific (Osaka) (ap-northeast-3)
•シンガポール: Asia Pacific (Singapore) (ap-southeast-1)
•南アフリカ: Africa (Cape Town) (af-south-1)
•大韓民国: Asia Pacific (Seoul) (ap-northeast-2)
•スウェーデン: Europe (Stockholm) (eu-north-1)
•アメリカ: US East (Northern Virginia) (us-east-1), US East (Ohio) (us-east-2),
US West (Oregon) (us-west-2), US West (Northern California) (us-west-1),
AWS GovCloud (US-East) (us-gov-east-1),AWS GovCloud (US-West) (us-gov-west-1)

■まとめ

いかがでしたでしょうか。

ここからは所感です。
新規にAWSを導入されるお客さまや、SunnyCloudのお客さまの中でもクラウド利用の懸念事項として「セキュリティーの担保」があります。
ISMAPの統一基準によって、より正確なサービスの比較ができるようになるのは、良いことだな、と思います。クラウドの提供に関わる立場としても、ISMAPの理解を進めておく必要があると改めて感じました。

SunnyCloudでは、AWSに関わる移行、構築支援、データ活用、セキュリティ、リセール（請求代行）などの様々なソリューションを提供しております。