ISMAP(政府情報システムのためのセキュリティ評価制度)に関する記述として、適切なものはどれか。

政府情報システムのためのセキュリティ評価制度は政府が民間のクラウドサービスを利用する際に