質問
米国のFedRAMP等では管理基準に複数のレベルが設定されていますが、ISMAPでは1つのレベルしか設定されないのでしょうか?
回答
制度立ち上げ時においては、現在、政府内で最も多く扱われる情報の機密性の格付け(機密性2)を想定したレベルの管理基準(レベル2)のみを策定しました。 今後、他のレベルの管理基準についても検討する予定です。
米国のFedRAMP等では管理基準に複数のレベルが設定されていますが、ISMAPでは1つのレベルしか設定されないのでしょうか?
制度立ち上げ時においては、現在、政府内で最も多く扱われる情報の機密性の格付け(機密性2)を想定したレベルの管理基準(レベル2)のみを策定しました。 今後、他のレベルの管理基準についても検討する予定です。