Partager via


Gestion de la sécurité des systèmes d'information et du programme d’évaluation (ISMAP)

Vue d’ensemble de l’ISMAP

La Gestion de la sécurité des systèmes d'information et du programme d’évaluation (ISMAP) est un programme d’évaluation de services cloud géré par le gouvernement japonais. Le programme a été officiellement annoncé le 26 mai 2020. Il garantit une sécurité appropriée dans l’approvisionnement des services cloud gouvernementaux en évaluant et en inscrivant les services cloud qui répondent aux exigences de sécurité du gouvernement japonais. Les fournisseurs de services cloud qui souhaitent participer aux programmes d’approvisionnement du secteur public peuvent demander la certification ISMAP. Une société d’audit tierce indépendante approuvée par l’ISMAP gère la certification. Les agences du gouvernement japonais peuvent ensuite se procurer des services cloud auprès de fournisseurs de services cloud inscrits avec l’ISMAP au lieu de réaliser leurs propres évaluations de manière individuelle.

Pour obtenir plus d’informations sur l’ISMAP, voir le site web ISMAP officiel.

Microsoft et ISMAP

Les services cloud Microsoft sont évalués et certifiés sous ISMAP, comme indiqué dans la liste officielle des services cloud ISMAP. Un cabinet d’audit tiers indépendant approuvé par l’ISMAP a effectué l’évaluation. Les produits et services Microsoft fournissent des assurances totales en matière de conformité pour permettre à votre organisation de respecter les normes nationales, régionales et spécifiques au secteur d’activité.

Applicabilité

Les régions Azure suivantes sont dans l’étendue de la certification ISMAP tel que présenté dans la liste des services cloud ISMAP officielle :

  • Japon Est
  • Japon Ouest
  • 40 autres régions dans le monde sont à la disposition des clients japonais sous contrat, à l’exclusion d’Azure Government et des régions Azure Chine.

Services dans l’étendue

Les services de cloud computing Microsoft suivants sont dans l’étendue de la certification ISMAP tel que présenté dans la liste des services cloud ISMAP officielle :

  • Azure, Dynamics 365 et autres services en ligne Microsoft
  • Services Office 365

Rapports, audit et certificats

Vous trouverez des preuves de la certification ISMAP Microsoft sur la liste officielle des services cloud ISMAP.

Foire aux questions

À qui s’applique la certification ISMAP ?

La certification ISMAP s’applique aux services cloud auxquels les agences gouvernementales japonaises peuvent accéder par le biais de programmes d’approvisionnement du secteur public. L’ISMAP garantit une sécurité appropriée dans l’approvisionnement de services cloud gouvernementaux en évaluant et inscrivant des services cloud répondant aux exigences de sécurité du gouvernement du Japon.

Où puis-je obtenir plus d’informations sur les exigences de l’ISMAP ?

Pour obtenir plus d’informations sur l’ISMAP, voir le site web ISMAP officiel.

Où puis-je obtenir plus d’informations sur l’approche de Microsoft relative à l’ISMAP ?

Pour obtenir plus d’informations sur l’Approche de Microsoft relative à l’ISMAP, voir .

Ressources