Q. 総務省のクラウドセキュリティガイドライン公表（2021年）はどれくらいですか？

• 2022年11月にISMAP for Low-Impact Use（ISMAP-LIU）の運用を開始した。
• 2022年10月にクラウドサービス利用・提供における適切な設定のためのガイドラインを策定した。
• タイムスタンプの制度運用とeシールの信頼性を評価する基準策定及び適合性評価に向けた検討を進めている。
• 2024年4月に「クラウドの設定ミス対策ガイドブック」を公表した。
• 2022年7月に「トラストを確保したDX推進サブワーキンググループ報告書」を公表した。

第5節 サイバーセキュリティ政策の動向 2022年（令和4年）11月には、主に機密性2情報を扱うSaaSのうち、セキュリティ上のリス クの小さな業務・情報の処理に用いるものに対する仕様として、ISMAP for Low-Impact Use （通称：ISMAP-LIU）の運用を開始した。ISMAP-LIUは、SaaSのうち用途や機能が極めて限定 的なサービスや、比較的重要な低い情報ののみを取り扱うサービスについて、監査全体として現行 ISMAPよりも緩やかな設計とした仕組みである。 また、ISMAPの信頼性・安定性の保持を前提としつつ、制度運用を合理化・明確化するため、 2022年（令和4年）10月より「ISMAP制度改善の取組み」を継続して実施している。その一層 として、2023年（令和5年）10月より、「外部監査の負担軽減」や「審査の迅速化・効率化」な どについて改善した枠組みによる本格運用を開始した。今後も制度改善の取組等を通じてクラウ ド・バイ・デフォルトの更なる拡大を推進していく。 第2章 総務省におけるICT政策の取組状況 イ クラウドセキュリティに関するガイドラインの策定 総務省では、安全・安心なクラウドサービスの利活用推進のための取組として、クラウドサービ ス事業者における情報セキュリティ対策を取りまとめた「クラウドサービス提供における情報セ キュリティ対策ガイドライン」を策定しており、2021年（令和3年）9月には、クラウドサービ スの提供・利用実態等を踏まえた改定版（第3版）を公表している。また、昨今では、クラウド サービス利用者が適切にクラウドサービスを利用できていないことに起因し、結果的に情報流出の おそれに至る事象も発生していることから、利用者の適切なクラウドサービスの利用促進につい て、提供者・利用者を含む幅広い主体で検討した上で、2022年（令和4年）10月、「クラウドサー ビス利用・提供における適切な設定のためのガイドライン」として策定し、2024年（令和6年） 4月には、クラウドサービス利用者向けに、ガイドラインの内容をわかりやすく解説するための 「クラウドの設定ミス対策ガイドブック」を公表した。 5 トラストサービスに関する取組 Society5.0においては、実空間とサイバー空間が高度に融合することから、実空間における様々 なやりとりをサイバー空間においても円滑に実現することが求められる。その実現のためには、 データを安全・安心に流通できる基盤の構築が不可欠であり、データの改ざんや送信元のなりすま し等を防止する仕組みであるトラストサービス（図表Ⅱ-2-5-1）の重要性が高まっている。 政府全体としては、デジタル社会推進会議令（令和3年政令第193号）に基づく「データ戦略推 進ワーキンググループ」の下で、官民の様々な手続や取引についてデジタル化のニーズや必要なア シュアランスレベルの検討を行う「トラストを確保したDX推進サブワーキンググループ」が 2021年（令和3年）11月に立ち上げられ、2022年（令和4年）7月に「トラストを確保したDX 推進サブワーキンググループ報告書*13」を公表した。 総務省においては、「デジタル社会の実現に向けた重点計画」（2023年（令和5年）6月9日閣議 決定）*14を踏まえ、タイムスタンプの的確な制度運用とeシール等の民間サービスの信頼性を評価す る基準策定及び適合性評価の実現に向けた検討等を進めている。 *13 トラストを確保したDX推進サブワーキンググループ報告書: https://www.digital.go.jp/councils/trust-dx-sub-wg/ *14 デジタル社会の実現に向けた重点計画: https://www.digital.go.jp/assets/contents/node/basic_page/field_ref_resources/5ecac8cc- 50f1-4168-b989-2bcaabffe870/b24ac613/20230609_policies_priority_outline_05.pdf 238 令和6年版 情報通信白書 第Ⅱ部 図表Ⅱ-2-5-1 *13 *14