ISMSとは

別名・表記ゆれ: 情報セキュリティマネジメントシステム

ISMS（Information Security Management System：情報セキュリティマネジメントシステム）とは、組織が情報セキュリティを確保するために、方針を定め、リスクを評価して対策を決め、運用・評価・改善を継続的に行う仕組みである。

規格としては JIS Q 27001（ISO/IEC 27001）があり、第三者機関の審査によるISMS認証制度もある。PDCAサイクルで運用し、情報セキュリティ方針には継続的に改善するという経営層の意思表明を含める。