ポイント ●情報セキュリティ・マネジメントとは,組織の情報セキュリティ対策を統括的,かつ継続的に実施することである。 ●ISMS(information security management system)とは,情報セキュリティ・マネジメントを実施する際の手順を規定したもの,あるいは規格に沿って組織ごとにカスタマイズしたマネジメント・プランのことである。 ●ISMSを規定している文書には,ISO/IEC27001(国際標準), JIS Q 27001(日本工業規格)などがある。 ※これらは各規約で定義されている文言とは異なります 組織が活動を続けていくためには,活動に関するさまざまな要素を統括的な視点で評価し,継続して管理(=マネジメント)していく必要があります。同様に,情報セキュリティを確保する際にも,組織の情報セキュリティに関する要素を統括的な視点で評価し,対策を講じ,継続的に管理し
![情報セキュリティ・マネジメントとISMS](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)