最終更新日：
ISMSとは、国際規格 ISO/IEC 27001 に要求事項が定められた、組織として情報セキュリティを管理する仕組みです。
ISMSは Information Security Management System（情報セキュリティマネジメントシステム）の略です。守るべき情報とリスクを洗い出し、対策を決めて実行し、点検して見直す、という流れを組織として回します。要求事項は国際規格 ISO/IEC 27001 に定められ、日本ではこれに対応する JIS Q 27001 があります。
日本では、一般社団法人情報マネジメントシステム認定センター（ISMS-AC）が認定した認証機関の審査を受け、規格に合うと認められると、ISMSの認証を取得できます。認証の範囲は、会社全体ではなく、特定の部門や事業に絞ることもできます。取引先への説明や、入札の条件として求められることがあります。
認証は、仕組みが規格に合っていることを示すもので、事故が起きないことを保証するものではありません。取得した後も定期的な審査があり、運用の手間がかかります。取引先の認証を確かめるときは、委託する業務がその範囲に含まれているかを見ます。
関連する用語
- プライバシーマーク個人情報を適切に扱う体制を整えている事業者に、マークの使用を認める制度です。
- 情報セキュリティ情報の機密性・完全性・可用性を保ち、漏えいや改ざん、使えなくなることを防ぐ取り組みです。
- ベンダー選定システムの開発や導入を任せる会社や、使う製品・サービスを、比べて選ぶことです。
- 暗号化データを決まった手順で変換し、鍵を持つ人以外には読めないようにすることです。
- インシデント対応情報の漏えいや不正アクセス、システムの停止などの事故が起きたときに、被害を抑えて立て直すための対応です。
- SQLインジェクションWebアプリケーションの入力欄などに細工した文字列を入れ、データベースを不正に操作する攻撃です。