政府が今後調達する「安全な」クラウドサービスのリスト、IPAが公開

政府が調達する民間企業のクラウドサービスについて、セキュリティーを担保しながら円滑に導入できるようにする「政府情報システムのためのセキュリティ評価制度（ISMAP、イスマップ）」が2021年3月12日に始まった。運用を担う情報処理推進機構（IPA）は審査を経て登録した10個のクラウドサービスのリストを公開した。具体的なサービスと事業者は次の通り。 OpenCanvas（IaaS）（NTTデータ） FUJITSU Hybrid IT Service FJcloud（富士通） Apigee Edge（米Google） Google Cloud Platform（米Google） Google Workspace（米Google） Salesforce Services（セールスフォース・ドットコム） Heroku Services（セールスフォース・ドットコム） Amazon Web Serv

[hagane]

これ、監査法人の人が審査項目めちゃんこ多くて複雑で大変って言ってた。Azureは単に間に合わなかっただけな気がするが。 / Salesforceは安全…

[imatac]

これ審査けっこう大変で時間もお金もかかるので、このあとwave 2とかwave 3が来るはずです。今ここに載ってないからといって審査落ちたというわけではないし、今後IaaSもSaaSもどちらも増えていくはず。

[ikeike443]

どういう基準でこのリストを作ってるんだろう？ 抜け漏れが激しい。 例えば、azureが入ってないのは審査の結果危険度と判断されたってこと？

[rgfx]

via:「要するに Office 365 と Azure の両方が初手で選外扱いに」 https://twitter.com/ktgohan/status/1371642937176559617

[june29]

Azure が含まれていないの、意外だなあ。

[khtno73]

Azure落ちてんの草

[sharaku3eyes]

Salesforce安全なの？

[birds9328]

えっなんでAsureないの…

[yogasa]

Salesforceは安全（最近漏らしてたのは勝手にアップデートで設定変えてユーザが対応しなかったのが悪いだけだからね）

[hdkINO33]

Microsoft系は今のところないのか……

[tagomoris]

へえとしか言いようがないが、へえ

[chanyou0311]

Azure は今後入ってくるのかな

[togusa5]

Azureは危険なクラウド