改善(不適合及び是正処置,継続的改善)

ISMSの改善は、不適合が生じた原因を除去する是正処置を行い、その有効性を確認するとともに、適切性・妥当性・有効性を継続的に高める活動です。単なる応急処置と原因除去を区別します。

■ 試験で押さえるポイント

• 情報セキュリティマネジメントシステム（ISMS）の中で、何を対象にし、どの目的・場面で使う用語かを確認します。

• 括弧内は代表的な構成要素、具体例又は別名です。上位概念と個別例を入れ替えないようにします。

• 管理策を問う場合は、予防・検知・対応・復旧のどの役割を担うかまで整理します。

■ 選択肢での判断ポイント

改善(不適合及び是正処置,継続的改善)という名称だけで判断せず、設問に示された目的と対象が情報セキュリティマネジメントシステム（ISMS）の文脈に一致するかを確認します。

例: 情報セキュリティマネジメントシステム（ISMS）の設問では、対象を特定し、必要な基準・手順・技術を選び、実施結果を記録して見直す流れの中で改善(不適合及び是正処置,継続的改善)を位置付けます。