ISMS適合性評価制度

組織のISMSがJIS Q 27001の要求事項に適合しているかを第三者が審査・認証する制度。認証を取得することで、情報セキュリティ管理体制の信頼性を対外的に示すことができる。

組織のISMSがJIS Q 27001の要求事項に適合しているかを、第三者の認証機関が審査して認証する制度。認証取得により対外的に管理水準を示せる。認証は定期的な維持審査と更新審査を受けて維持される。

組織のISMSがJIS Q 27001の要求事項に適合していることを、認定を受けた第三者機関が審査・認証する制度。日本ではISMS-ACが認定機関となり、認証取得組織が公開される。

ISMSを確立し運用する対象として、組織が決める範囲。事業、組織、所在地、資産、技術などの観点で境界を定め、文書化する。ISMS認証は適用範囲ごとに取得するもので、範囲外の部署や拠点には及ばない。

組織が情報セキュリティリスクを管理し、情報の機密性・完全性・可用性を維持するための、方針、体制、プロセスなどの仕組み。要求事項はJIS Q 27001（ISO/IEC 27001）で定められ、リスクアセスメントに基づいて管理策を選び、PDCAサイクルで継続的に改善する。第三者の審査を受けてISMS認証を取得できる。