テクノロジ
ISMSとは
英語名：Information Security Management System
ひとことで言うと：組織が情報セキュリティのリスクを管理し、方針・体制・手順を継続的に改善する仕組み。
意味をわかりやすく解説
ISMSは、情報を守るための方針・役割・対策を定め、確認と改善を繰り返す組織の管理の仕組みです。
守る情報とリスクを把握し、必要な管理策を選び、実施結果を監視して改善します。ISO/IEC 27001はISMSに求める事項を定めた国際規格で、認証制度にも利用されます。
具体例
顧客情報の漏えいリスクを評価し、アクセス権管理、社員教育、委託先点検を実施し、監査結果から手順を見直します。
似た用語との違い
情報セキュリティポリシー
ポリシーは守る方針や規則です。ISMSは方針を含め、リスク評価、対策、監査、改善を継続して運用する管理の仕組みです。
ITパスポートの試験ポイント
「情報セキュリティを組織的に管理」「リスクに基づく管理」「ISO/IEC 27001」がISMSです。
CHECK QUESTION
ウイルス対策ソフトを導入するだけでISMSを構築したと言える？
答えを見る
言えません。組織全体でリスクを評価し、管理策を運用・監視・改善する仕組みが必要です。
この説明は分かりやすかったですか？
ITパスポートを勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。