ISMSとは
組織が情報セキュリティを、継続的に管理・改善するための仕組み。ISO/IEC 27001 が認証の基準です。
解説
ISMS（Information Security Management System）は、情報の機密性・完全性・可用性を、組織としてバランスよく維持・改善する枠組みです。リスクを評価し、対策を選び、実施し、見直して改善する「PDCAサイクル」を回し続けることが基本になります。ISO/IEC 27001（JIS Q 27001）に基づく第三者認証を取得することで、組織の取組みを対外的に示せます。
試験での出方
情報セキュリティの3要素（機密性・完全性・可用性）、リスクアセスメントの流れ、PDCAに基づく継続的改善の考え方が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- 平成30年度 秋期 問40組織的なインシデント対応体制の構築や運用を支援する目的でJPCERT/CCが作成したものはどれか。
- 平成27年度 秋期 問40ISMS適合性評価制度の説明はどれか。
- 平成22年度 春期 問80JIS Q 27001:2006におけるISMSの確立に必要な事項①〜③の順序関係のうち，適切なものはどれか。 ① 適…
- 令和元年度 秋期 問3JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において，リスクを受容するプロセスに…
- 令和元年度 秋期 問27クレジットカードなどのカード会員データのセキュリティ強化を目的として制定され，技術面及び運用面の要件を定めたものはどれ…
この用語がよく出る分野：セキュリティの要点と過去問一覧