情報セキュリティ管理基準
更新日:
用語解説
情報セキュリティ管理基準は、組織が情報セキュリティを確保するために、リスクに基づいて対策を整備・運用・評価・改善するための管理事項を示した、経済産業省の基準です。
■ 試験で押さえるポイント
すべての対策を一律に導入するのではなく、リスクを評価して必要な対策を選びます。
情報セキュリティ監査では、判断の物差し（監査の基準）として使えます。
ISO/IEC 27001の認証そのものではありません。
■ 選択肢での判断ポイント
リスクに応じた管理策を示す基準として、監査人の行動を定める監査基準と区別します。