ISMS（情報セキュリティマネジメントシステム）

情報セキュリティマネジメントシステム。組織の情報セキュリティを管理するための仕組みで、JIS Q 27001（ISO/IEC 27001）に基づき、リスクアセスメントを行い、管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。

組織の情報セキュリティを体系的に管理するための仕組み。リスクアセスメントに基づき管理策を策定・実施し、PDCAサイクルで継続的に改善する。JIS Q 27001（ISO/IEC 27001）が国際規格として定められている。

組織の情報セキュリティを体系的に管理するための仕組み。計画（Plan）、実行（Do）、点検（Check）、改善（Act）のPDCAサイクルで継続的に改善する。JIS Q 27001（ISO/IEC 27001）が要求事項を、JIS Q 27002が管理策の実施の手引きを規定する。

組織の情報セキュリティを体系的に管理するための仕組み。ISO/IEC 27001で要求事項が定められ、リスクアセスメントに基づく管理策の選定・実施・監視・改善のサイクルで運用される。

ISO/IEC 27001に基づく情報セキュリティの管理体制。リスクアセスメントを行い、適切な管理策を選定・実施・監視・改善するPDCAサイクルを回す。ISMS認証を取得することで第三者による適合性が確認される。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

組織が情報セキュリティリスクを管理し、情報の機密性・完全性・可用性を維持するための、方針、体制、プロセスなどの仕組み。要求事項はJIS Q 27001（ISO/IEC 27001）で定められ、リスクアセスメントに基づいて管理策を選び、PDCAサイクルで継続的に改善する。第三者の審査を受けてISMS認証を取得できる。

組織にとって価値のある情報及び情報を管理・処理するための資産。データ、ソフトウェア、ハードウェア、ネットワーク、文書、人材など幅広い資産が含まれる。情報セキュリティ管理の対象となる。

クラウドサービスにおいて、セキュリティの責任をクラウド事業者と利用者で分担する考え方。IaaS/PaaS/SaaSの各サービスモデルにより責任範囲が異なり、利用者は自身の責任範囲を正しく理解して対策を講じる必要がある。

日常的に行うべきサイバーセキュリティの基本的な対策や習慣。OSやソフトウェアのアップデート、パスワード管理、バックアップの実施など、「サイバー空間の衛生管理」として個人・組織が継続的に取り組むべき基本対策を指す。

利用者やプログラムには、業務遂行に必要最小限の権限のみを付与するという原則。不要なアクセス権限を排除することで、内部不正や誤操作によるリスクを低減する。need-to-knowの原則とも関連する。

ISMSを確立して運用する対象として組織が定める範囲。組織の課題や利害関係者の要求、他の組織とのインタフェースや依存関係を考慮して、対象とする事業、部署、拠点、資産などを決め、文書化する。

マネジメントシステムやサービスの適切性、妥当性、有効性を高めるために、改善の機会を特定し、改善活動を評価・承認・実施する取組みを繰り返し行うこと。PDCA サイクルを回し続けることで実現し、JIS Q 20000-1 や JIS Q 27001 などのマネジメントシステム規格で要求される。