米国のFedRAMP等では管理基準に複数のレベルが設定されていますが、ISMAPでは1つのレベルしか設定されないのでしょうか?


質問

 米国のFedRAMP等では管理基準に複数のレベルが設定されていますが、ISMAPでは1つのレベルしか設定されないのでしょうか?

回答

 制度立ち上げ時においては、現在、政府内で最も多く扱われる情報の機密性の格付け(機密性2)を想定したレベルの管理基準(レベル2)のみを策定しました。 今後、他のレベルの管理基準についても検討する予定です。