@prefix skos: . @prefix dct: . @prefix xsd: . @prefix foaf: . @prefix void: . @prefix vann: . @prefix owl: . @prefix : . :scheme a skos:ConceptScheme , owl:Ontology ; vann:preferredNamespacePrefix "ismap" ; vann:preferredNamespaceUri "https://wik.jp/ismap/" ; skos:prefLabel "政府情報システムセキュリティ評価（ISMAP）区分"@ja , "ISMAP Security Assessment Categories"@en ; dct:description "政府情報システムのためのセキュリティ評価制度(ISMAP)の制度区分—ISMAP/ISMAP-LIU登録の区分、ISMAP管理基準の大分類(ガバナンス/マネジメント/管理策)、監査の枠組みの区分—および相互参照関係にある政府機関等のサイバーセキュリティ対策のための統一基準群の文書区分を、4サブツリーとして表現したSKOS語彙。個別サービス・個別管理策・個別遵守事項は収録せず制度上の区分のみを刻む。政府クラウド調達・情報セキュリティLODの結節点。"@ja ; dct:source ; dct:issued "2026-07-15"^^xsd:date ; dct:modified "2026-07-17"^^xsd:date ; dct:publisher :publisher ; void:sparqlEndpoint ; void:dataDump ; skos:historyNote "URIホスト wik.jp は発行者から独立した永続識別子サービス。永続性ポリシー: https://wik.jp/.well-known/persistence"@ja ; , , , ; skos:editorialNote "1つのConceptScheme内に4つの独立サブツリー(トップ概念)を収録: ISMAP登録の区分(registration, 計3)・ISMAP管理基準の大分類(kanri-kijun, 計4)・ISMAP監査の枠組み(audit, 計7)・政府統一基準群の文書区分(touitsu-kijun-gun, 計5)。収録は制度上の「区分」のみで、ISMAP/ISMAP-LIUクラウドサービスリスト上の個別サービス、管理基準の個別管理策(約1000超)、統一基準の個別遵守事項、個別の登録監査機関、統一基準適用個別マニュアルの各文書は収録しない(群として1概念に集約)。skos:notation は付さない(区分レベルの公式コード体系が存在しないため。管理基準の章番号は文書内位置参照にすぎず notation に用いず note に記載)。skos:prefLabel の英語ラベルは付さない(公式広報資料内で3区分の英訳が不統一であり、権威ある1:1対訳表が確認できないため翻訳を発明しない)。版数運用: 各概念の dct:modified はその概念を定義する一次文書の最終改定日(as_of)に一致させる(ビルド日ではない)。ISMAP・統一基準群とも制度改定の頻度が高い領域であり watch_sources による差分検知を前提とする。統一基準群は令和7年度版で、旧・内閣サイバーセキュリティセンター(NISC)を改組した内閣官房 国家サイバー統括室が策定。ISMAP管理基準が参照する JIS Q 27001/27002/27014/27017・NIST SP800-53 との関係は基準の参照関係にとどめ、形式的な同一性リンク(exactMatch/closeMatch)は張らない。"@ja ; skos:hasTopConcept :registration , :kanri-kijun , :audit , :touitsu-kijun-gun . :publisher a foaf:Organization ; foaf:name "Terra-International OÜ (Team KitaSan)" ; foaf:homepage . :registration a skos:Concept ; skos:prefLabel "ISMAP登録の区分"@ja ; skos:scopeNote "ISMAP等クラウドサービスリストへの登録の種別。要機密情報を扱う通常のISMAP登録と、低リスク業務・情報用のISMAP-LIU登録の2区分。各リストに掲載された個別のクラウドサービスは本語彙には収録しない（区分のみ）。"@ja ; skos:topConceptOf :scheme . :registration dct:source ; dct:modified "2025-04-01"^^xsd:date . :ismap-list a skos:Concept ; skos:prefLabel "ISMAPクラウドサービスリスト登録"@ja ; skos:scopeNote "政府において最も多く扱われる機密性2相当の要機密情報を扱うことを想定したクラウドサービスの登録。安全性が評価されたサービスはISMAPクラウドサービスリストに掲載され、政府機関等は原則としてこのリストから調達する。"@ja ; skos:broader :registration ; skos:inScheme :scheme . :ismap-list dct:source ; dct:modified "2025-04-01"^^xsd:date . :ismap-liu-list a skos:Concept ; skos:prefLabel "ISMAP-LIUクラウドサービスリスト登録"@ja ; skos:scopeNote "セキュリティリスクの小さな業務・情報を処理するSaaSを対象とした登録区分（ISMAP-LIU）。令和4年度に策定・申請受付開始。安全性が評価されたサービスはISMAP-LIUクラウドサービスリストに掲載。「LIU」の英語正式名称は一次資料で未確認のため name_en は空欄。"@ja ; skos:broader :registration ; skos:inScheme :scheme . :ismap-liu-list dct:source ; dct:modified "2025-04-01"^^xsd:date . :kanri-kijun a skos:Concept ; skos:prefLabel "ISMAP管理基準"@ja ; skos:scopeNote "クラウドサービス事業者がISMAP等クラウドサービスリストへの登録申請上実施すべきセキュリティ対策の一覧および活用方法を示す基準で、監査人が監査の前提として用いる。ガバナンス基準・マネジメント基準・管理策基準の3区分で構成。JIS Q 27001／27002／27014／27017、政府統一基準群、NIST SP800-53を参照して編成。約1000超の個別管理策は本語彙には収録しない（大分類のみ）。"@ja ; skos:related :touitsu-kijun-gun ; skos:topConceptOf :scheme . :kanri-kijun dct:source ; dct:modified "2024-07-01"^^xsd:date . :governance a skos:Concept ; skos:prefLabel "ガバナンス基準"@ja ; skos:scopeNote "経営陣が情報セキュリティを管理・統制するための指針とする基準（管理基準第3章）。JIS Q 27014:2015を参考として編成。"@ja ; skos:broader :kanri-kijun ; skos:inScheme :scheme . :governance dct:source ; dct:modified "2024-07-01"^^xsd:date . :management a skos:Concept ; skos:prefLabel "マネジメント基準"@ja ; skos:scopeNote "情報セキュリティマネジメントの計画・実行・点検・処置およびリスクコミュニケーションに関して管理者が実施すべき事項を定める基準（管理基準第4章）。"@ja ; skos:broader :kanri-kijun ; skos:inScheme :scheme . :management dct:source ; dct:modified "2024-07-01"^^xsd:date . :controls a skos:Concept ; skos:prefLabel "管理策基準"@ja ; skos:scopeNote "リスク対応方針に基づき情報セキュリティの具体的な管理策を選択・実施するための基準（管理基準第5章）。政府統一基準群およびNIST SP800-53と管理基準別表でマッピングされている。"@ja ; skos:related :touitsu-kijun ; skos:broader :kanri-kijun ; skos:inScheme :scheme . :controls dct:source ; dct:modified "2024-07-01"^^xsd:date . :audit a skos:Concept ; skos:prefLabel "ISMAP監査の枠組み"@ja ; skos:scopeNote "ISMAPは民間の情報セキュリティ監査の仕組みを活用した枠組みを採用。クラウドサービス事業者の言明に対し、登録監査機関が保証型の情報セキュリティ監査を実施し、その結果を政府が評価・登録に用いる。"@ja ; skos:topConceptOf :scheme . :audit dct:source ; dct:modified "2024-08-01"^^xsd:date . :assertion a skos:Concept ; skos:prefLabel "言明"@ja ; skos:scopeNote "クラウドサービス事業者が登録申請に際し、自身のセキュリティ対策について基本言明要件に沿って行う言明（言明書）。言明した事項が監査の対象となる。"@ja ; skos:broader :audit ; skos:inScheme :scheme . :assertion dct:source ; dct:modified "2025-04-01"^^xsd:date . :security-audit a skos:Concept ; skos:prefLabel "情報セキュリティ監査"@ja ; skos:scopeNote "クラウドサービス事業者の言明書の内容について、登録監査機関が実施する保証型の情報セキュリティ監査。"@ja ; skos:broader :audit ; skos:inScheme :scheme . :security-audit dct:source ; dct:modified "2024-08-01"^^xsd:date . :audit-standard a skos:Concept ; skos:prefLabel "情報セキュリティ監査基準"@ja ; skos:scopeNote "監査実務における基準。経済産業省「情報セキュリティ監査基準」（平成15年経済産業省告示第114号）を指し、ISMAP監査が準拠する。as_of は原告示（平成15年）を示し、ISMAP概要（令和5年11月）で参照を確認。"@ja ; skos:broader :audit ; skos:inScheme :scheme . :audit-standard dct:source ; dct:modified "2003"^^xsd:gYear . :audit-guideline a skos:Concept ; skos:prefLabel "ISMAP情報セキュリティ監査ガイドライン"@ja ; skos:scopeNote "監査機関が監査を行う際の実務指針を示すISMAPの規程文書。"@ja ; skos:broader :audit ; skos:inScheme :scheme . :audit-guideline dct:source ; dct:modified "2024-08-01"^^xsd:date . :standard-audit-procedure a skos:Concept ; skos:prefLabel "ISMAP標準監査手続"@ja ; skos:scopeNote "監査人が監査を実施する際の標準的な手続を定めるISMAPの規程文書。"@ja ; skos:broader :audit ; skos:inScheme :scheme . :standard-audit-procedure dct:source ; dct:modified "2023-09-22"^^xsd:date . :audit-org a skos:Concept ; skos:prefLabel "監査機関"@ja ; skos:scopeNote "ISMAP監査を実施する主体として、ISMAP監査機関登録規則により登録された監査機関。個別の登録監査機関は本語彙には収録しない（区分のみ）。監査機関登録規則の最新改定日は一次資料で未確認のため as_of は概要（令和5年11月）を示す。"@ja ; skos:broader :audit ; skos:inScheme :scheme . :audit-org dct:source ; dct:modified "2023-11"^^xsd:gYearMonth . :touitsu-kijun-gun a skos:Concept ; skos:prefLabel "政府機関等のサイバーセキュリティ対策のための統一基準群"@ja ; skos:scopeNote "サイバーセキュリティ基本法（平成26年法律第104号）第26条第1項第2号に基づく、政府機関および独立行政法人等の情報セキュリティ水準を維持・向上させるための統一的枠組み。統一規範・統一基準・対策基準策定ガイドラインで構成され、統一基準適用個別マニュアル群が付随する。ISMAP制度とは別体系だが相互に参照関係にある。旧・内閣サイバーセキュリティセンター（NISC）を改組した内閣官房 国家サイバー統括室が策定。"@ja ; skos:topConceptOf :scheme . :touitsu-kijun-gun dct:source ; dct:modified "2025-06-27"^^xsd:date . :touitsu-kihan a skos:Concept ; skos:prefLabel "統一規範"@ja ; skos:scopeNote "機関等がとるべき情報セキュリティ対策の統一的な枠組みを定めたもの。統一基準群の最上位文書。"@ja ; skos:broader :touitsu-kijun-gun ; skos:inScheme :scheme . :touitsu-kihan dct:source ; dct:modified "2025-06-27"^^xsd:date . :touitsu-kijun a skos:Concept ; skos:prefLabel "統一基準"@ja ; skos:scopeNote "情報セキュリティ対策の項目ごとに、機関等が遵守すべき事項（遵守事項）を規定し、機関等の情報セキュリティ水準の斉一的な引上げを図る文書。"@ja ; skos:broader :touitsu-kijun-gun ; skos:inScheme :scheme . :touitsu-kijun dct:source ; dct:modified "2025-06-27"^^xsd:date . :taisaku-guideline a skos:Concept ; skos:prefLabel "対策基準策定のためのガイドライン"@ja ; skos:scopeNote "統一基準の遵守事項を満たすためにとるべき基本的な対策事項（基本対策事項）の例示とともに、対策基準の策定および実施に際しての考え方等を解説した文書。"@ja ; skos:broader :touitsu-kijun-gun ; skos:inScheme :scheme . :taisaku-guideline dct:source ; dct:modified "2026-06-12"^^xsd:date . :kobetsu-manual a skos:Concept ; skos:prefLabel "統一基準適用個別マニュアル群"@ja ; skos:scopeNote "機関等が具体的な運用規程・実施手順を定める際の参考資料や、個別の情報システムのセキュリティ要件検討時に用いられる文書群（対策推進計画策定マニュアル、情報システムに係る政府調達におけるセキュリティ要件策定マニュアル、情報セキュリティ監査実施手順の策定手引書 等）。"@ja ; skos:broader :touitsu-kijun-gun ; skos:inScheme :scheme . :kobetsu-manual dct:source . # 外部スキームへの主題的関連(同一性はないため relatedMatch。対象概念は vocab/gijutsu・vocab/jgs で確認済) # kanri-kijun -> https://wik.jp/gijutsu/G14: ISMAPは政府クラウド調達のためのサイバーセキュリティ評価制度であり、経済安保・特定重要技術の「サイバーセキュリティ技術」分野と主題的に関連 :kanri-kijun skos:relatedMatch . # registration -> https://wik.jp/jgs/F06: ISMAP等リスト登録は政府情報システムのクラウド調達の前提であり、成長戦略の「デジタル・サイバーセキュリティ」分野と政策文脈で関連 :registration skos:relatedMatch .