管理策とは

読み: かんりさく

管理策とは、情報セキュリティのリスクを低減するために講じる対策のことである。ISMSでは JIS Q 27001 の附属書に管理策の一覧があり、組織はリスクアセスメントの結果に基づいて必要なものを選ぶ。机上に書類を放置しないクリアデスクなども一例である。