HOME » 用語集 » その他全般 » [制度]ISMS

[制度]ISMS

情報システムの安全性の管理が一定の基準 に達していることを認定する制度のこと。情報セキュリティの問題にはインターネット上のホームページの改ざん、ハードウェア／ソフトウェアのトラブルや関係者による情報の漏洩などがあるが、それらの個別問題に対する対策の立案/実施に関して組織のマネジメントとして、企業のリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用することを目指すもの。