ISMSの解説（情報セキュリティマネジメントシラバス用語）

ISMSとは

ISMS（Information Security Management System：情報セキュリティマネジメントシステム）とは、企業や組織が自らの情報セキュリティを維持・向上させるための計画的な仕組みのことです。特定のセキュリティ機器を導入するだけでは、社員の操作ミスや管理不足による情報漏洩を防ぎきれません。そのため、情報の「機密性」「完全性」「可用性」をバランスよく保つためのルール（方針）を定め、組織全体でそのルールを維持・改善していく仕組みが必要になります。この一連の管理フレームワークをISMSと呼びます。

具体例

ISMSを導入している会社では、以下のような体制が整備されます。