ISMS（読み）アイエスエムエス（その他表記）Information Security Management System

デジタル大辞泉

アイ‐エス‐エム‐エス【ISMS】［Information Security Management System］

《Information Security Management System》企業・官公庁などが、情報の流出、紛失を防ぎ、適切に管理するために構築する、総括的な枠組み。日本情報処理開発協会が認定する。基準となる規格は「JIS Q 27001」。情報セキュリティーマネージメントシステム。

出典　小学館

情報セキュリティ用語辞典

ISMS

情報セキュリティの管理体制のこと。情報の機密性、完全性、可用性を維持するための、マネジメントシステム（計画→運用→見直し→是正）を指す。ISMS体制が整備されていることを認証する規格の一つに、経済産業省の外郭団体である日本情報処理開発協会（JIPDEC）の「ISMS適合性評価制度」がある。JIPDECの定義では、「ISMSとは個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用することである」とされている。

出典　教育ネットワーク情報セキュリティ推進委員会（ISEN）

日本大百科全書(ニッポニカ)

ISMS
あいえすえむえす

→情報セキュリティマネジメントシステム

出典　小学館　日本大百科全書(ニッポニカ)