継続的改善

マネジメントシステムの有効性を繰り返し高めていく活動。PDCAサイクルを回し、測定・監視の結果や監査での指摘をもとに是正や改善を積み重ねる。ISOのマネジメントシステム規格に共通する要求事項。

サービスマネジメントシステムやITサービスの有効性・効率性を継続的に向上させる活動。PDCAサイクルに基づき、現状の問題点を分析し、改善策を計画・実施・評価することを繰り返す。

マネジメントシステムやサービスの適切性、妥当性、有効性を高めるために、改善の機会を特定し、改善活動を評価・承認・実施する取組みを繰り返し行うこと。PDCA サイクルを回し続けることで実現し、JIS Q 20000-1 や JIS Q 27001 などのマネジメントシステム規格で要求される。

サービスやプロセスの現状を測定・評価し、改善策の実施と効果確認を繰り返して段階的に質を高めていく活動。PDCAサイクルを回すことで実現し、ISMSやサービスマネジメントシステムの要求事項でもある。

サービスマネジメントシステムやITサービスの有効性・効率性を継続的に向上させる活動。PDCAサイクルに基づき、現状の問題点を分析し、改善策を計画・実施・評価することを繰り返す。

組織がISMSを確立し運用する対象として定める範囲。組織の内外の課題や利害関係者の要求、自組織と他の組織との間のインタフェースや依存関係を考慮して、対象とする事業、組織、拠点、情報資産、技術などの境界を決め、文書化する。ISMS認証はこの範囲について与えられる。

マネジメントシステムの要求事項の箇条の一つで、マネジメントシステムのパフォーマンスと有効性を評価すること。ISMSでは、何をどの方法で監視・測定し、いつ誰が分析・評価するかを定めて実施するほか、内部監査とマネジメントレビューもこの箇条に含まれる。

組織が自ら、又は組織に代わって独立した立場の者が、マネジメントシステムや業務が規定や基準に適合し、有効に運用されているかを評価する監査。ISMSでは、あらかじめ定めた間隔で実施し、監査員の客観性と公平性を確保すること、結果を関連する管理層に報告することが求められる。

情報セキュリティマネジメントシステム。組織の情報セキュリティを管理するための仕組みで、JIS Q 27001（ISO/IEC 27001）に基づき、リスクアセスメントを行い、管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。

ISMSの要求事項を規定する日本産業規格。国際規格ISO/IEC 27001を翻訳したもの。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定め、ISMS認証の基準となる。

情報セキュリティ管理策の実践規範を示す日本産業規格。ISO/IEC 27002の翻訳で、ISMSの管理策について詳細な実施の手引きを提供する。組織的、人的、物理的、技術的管理策の4分類で構成される。