ＩＳＭＳ

情報セキュリティ用語集

ISMS【Information Security Management System】

情報セキュリティの管理体制のこと。

情報の機密性、完全性、可用性を維持するための、マネジメントシステム（計画→運用→見直し→是正）を指す。ISMS体制が整備されていることを認証する規格の一つに、経済産業省の外郭団体である日本情報処理開発協会（JIPDEC）の「ISMS適合性評価制度」がある。

JIPDECの定義では、「ISMSとは個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用することである」とされている。