Question

ISMAP-LIUクラウドサービス登録規則（令和6年3月1日最終改定）でのISMAP-LIUに関する記述として，適切なものはどれか。

Accepted Answer

リスクの小さな業務・情報の処理に用いるSaaSサービスを対象とする。。ISMAP-LIU（ISMAP for Low-Impact Use）は，影響の小さいリスクの低い業務・情報の処理に用いるSaaSサービスを対象とした登録制度です。一般のISMAPより簡素な手続で登録が可能です。

Answer

JIS Q 27001に加え，JIS Q 27017に規定されたクラウドサービス固有の管理策が適切に導入，実施されていることも認証する。

Answer

アウトソーシング事業者が記述したセキュリティの内部統制に対しても，監査法人が評価手続を実施した結果とその意見を表明する。

Answer

リスクの小さな業務・情報の処理に用いるSaaSサービスを対象とする。

Answer

我が国の政府機関などにおける情報セキュリティのベースライン，及びより高い水準の情報セキュリティを確保するための対策事項を規定している。