特集 情報セキュリティマネジメントシステム(ISMS)について メディアネットワークセンター 伊藤敦 0.はじめに メディアネットワークセンター(以下、MNC)は、2007年1月情報セキュリティマネジメントシステムに関する国際規格(ISO/IEC 27001:2005)及び 国内規格(JIS Q 27001:2006)の認証を審査機関から受けました。 今回、この情報セキュリティマネジメントシステム(ISMS)とは何か、何を行うのかを説明します。 1.情報セキュリティとは? まずは、情報セキュリティとは何か、について説明します。簡単に言えば、様々な「脅威」によって生じる事件・事故から「情報資産」を守ることです。ちなみに、「情報資産」とは、「情報と情報システム及びそれらを維持及び保護するために必要なもの」です。 具体的には、以下のようなものが該当します。 情報