IRAP

Infosec Registered Assessors Program（IRAP）は、オーストラリア政府情報セキュリティマニュアル（ISM）が提供するセキュリティ管理策に照らしてシステムセキュリティを評価するための包括的なプロセスを提供します。ISMはIRAPプログラムと共に、オーストラリア通信信号局（ASD）傘下のオーストラリアサイバーセキュリティセンター（ACSC）によって管理されています。

ISMは、クラウドサービスプロバイダが政府機関にサービスを提供する際に要求するセキュリティ管理メカニズムを規定しています。IRAP評価では、ACSC認定の独立したIRAP評価者が、システムのセキュリティ管理策の実装、適切性、および有効性を評価します。IRAP評価の結果は、IRAPセキュリティ評価レポートに文書化されます。政府機関のお客様は、これらのレポートを使用して、クラウドサービス／システムのセキュリティと関連するリスクを評価し、リスク許容度と特定のセキュリティ要件に沿ってシステムの利用を承認します。

以下のレポートの一部は、開くためにパスワードが必要なことにご注意ください。これらのレポートにアクセスするためのパスワードを取得するには、Salesforceアカウントチームにお問い合わせください。