ISMSとは

情報セキュリティの問題として、インターネット上のホームページ改ざん、ハードウェア／ソフトウェアのトラブルや関係者による情報の漏洩などが存在しており、それら個別の技術対策は様々でそれぞれのレベルで実施されてきました。

ISMSとは個別の問題毎の技術対策の他に組織のマネジメントとして自らのリスク評価により必要なセキュリティレベルを決め、プランを持ち、資源配分してシステムを運用することです。

組織が保護すべき情報資産について、機密性、完全性、可用性をバランスよく維持し改善することが情報セキュリティマネジメントシステム（ISMS）に必要な主要なコンセプトです。