ISMSの解説（基本情報技術者シラバス用語）

ISMSとは

ISMS（Information Security Management System）とは、組織が保有する情報資産の安全性を保つために、セキュリティ対策のルールを定め、それを計画・実行・評価・改善していくための一連の管理体制（仕組み）のことです。日本語では「情報セキュリティマネジメントシステム」と呼ばれます。

セキュリティを保つには、単にウイルス対策ソフトを入れるような技術的対策だけでなく、「誰がデータにアクセスしてよいか」「書類を捨てる時はどうするか」といった組織全体でのルール作りと運用が不可欠です。ISMSでは、情報の「機密性（漏洩させない）」「完全性（改ざんされない）」「可用性（必要なときに使える）」の3つのバランスを取りながら、PDCAサイクル（Plan：計画、Do：実行、Check：点検、Act：改善）を回すことで、セキュリティ水準を継続的に高めていきます。

具体例

あるIT企業が顧客の個人情報を守るためにISMSを導入し、PDCAサイクルを回す流れの例です。