IT資格用語解説応用情報技術者試験・情報セキュリティマネジメントシステム（ISMS）情報処理安全確保支援士試験・情報セキュリティマネジメントシステム（ISMS）情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム（ISMS）
ISMS適合性評価制度
更新日:
用語解説
ISMS適合性評価制度は、組織のISMS（情報セキュリティマネジメントシステム）が、JIS Q 27001の要求事項に適合しているかを、独立した第三者の認証機関が審査し、証明する制度です。
■ 試験で押さえるポイント
認定機関が認証機関を認定し、認証機関が組織を審査します。
日本では、ISMS-AC（情報マネジメントシステム認定センター）が認定機関です。
審査に合格した組織が、ISMS認証を取得します。
■ 過去問での着眼点
審査の基準はJIS Q 27001です。認定機関、認証機関、組織の関係を区別します。
例: 認証機関が、組織のリスクアセスメントや管理策の運用の記録を確認して審査します。