テクノロジ
ISMSとは
英語名：Information Security Management System
ひとことで言うと：組織が情報セキュリティのリスクを管理し、方針・体制・手順を継続的に改善する仕組み。
意味をわかりやすく解説
ISMSは、情報を守るための方針・役割・対策を定め、確認と改善を繰り返す組織の管理の仕組みです。
守る情報とリスクを把握し、必要な管理策を選び、実施結果を監視して改善します。ISO/IEC 27001はISMSに求める事項を定めた国際規格で、認証制度にも利用されます。
具体例
顧客情報の漏えいリスクを評価し、アクセス権管理、社員教育、委託先点検を実施し、監査結果から手順を見直します。
似た用語との違い
情報セキュリティポリシー
ポリシーは守る方針や規則です。ISMSは方針を含め、リスク評価、対策、監査、改善を継続して運用する管理の仕組みです。
基本情報技術者試験の試験ポイント
情報セキュリティを個別製品だけで守るのではなく、リスクに基づいて方針・体制・手順を整え、継続的に改善するマネジメントシステムです。ISO/IEC 27001との関係も押さえます。
CHECK QUESTION
組織が情報資産のリスクを評価し、対策を計画・実施・点検・改善する仕組みを継続的に運用する考え方は何ですか。
答えを見る
ISMSです。情報セキュリティを組織的・継続的に管理するマネジメントシステムです。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。