PDCAモデルにおいて、活動状況の監視・測定（Check）の結果を受けて、不適合の是正や業務の継続的改善措置を決定・実施するプロセスは「Act（改善）」です。 Plan（計画）は、情報セキュリティ基本方針の策定やリスクアセスメント、計画立案を行うプロセスです。 Do（運用・実施）は、計画に基づいて管理策を導入・運用するプロセスです。 Check（監視・点検）は、運用の有効性や実績を監視・測定・監査するプロセスです。