CVSS（Common Vulnerability Scoring System：共通脆弱性評価システム）は、情報システムの脆弱性の深刻度を、ベンダーに依存しない共通の基準で客観的かつ定量的に数値化（0.0〜10.0のスコア）して評価するためのオープンなフレームワークです。 評価は次の3つの基準で構成されます。 1. 基本評価基準（Base Metrics）：脆弱性そのものの固有の特性（攻撃元区分、攻撃条件の複雑さ、必要な特権、機密性・完全性・可用性への影響など）を評価。 2. 現状評価基準（Temporal Metrics）：脆弱性の現在の状況（攻撃コードの出現状況や対策パッチの提供状況など）を評価。 3. 環境評価基準（Environmental Metrics）：利用者の個別環境における重要度や影響度を評価。 ISMS（情報セキュリティマネジメントシステム）は、組織全体で情報資産の機密性・完全性・可用性を維持・管理するための国際規格（ISO/IEC 27001）に基づく管理体系です。 PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード会員データを安全に保護するために主要クレジットカードブランドが策定した国際セキュリティ基準です。 PMS（個人情報保護マネジメントシステム）は、個人情報を適切に保護・管理するためのJIS Q 15001に基づく管理体系です。