情報セキュリティ管理基準

情報セキュリティ管理基準は、経済産業省が策定した、組織が情報セキュリティマネジメントを行う際の管理策の基準です。

■ 試験で押さえるポイント

• ISMSの規格（JIS Q 27001、27002）を基に作られています。

• 情報セキュリティ監査で、監査人が判断の尺度として使います。

■ 選択肢での判断ポイント

情報セキュリティ監査の判断の尺度になる基準を問われたら情報セキュリティ管理基準です。