情報セキュリティマネジメント試験情報＆徹底解説

ISMS(Information Security Management System)は、情報セキュリティマネジメントシステムの管理・運用に関する仕組みでJIS Q 27001 (ISO/IEC 27001)の基となった規格です。

• ISMSのマネジメントサイクルでは、PDCAサイクルに基づき、セキュリティ事故の有無に関係なく継続的改善を行います。
• ISMSは組織全体、事業所単位、部門単位、事業やサービス単位で構築・運用することができます。
• 正しい。ISMSを構築・運用する組織は、リスクアセスメントで特定されたセキュリティリスクを防止又は軽減するために、適切なリスク対策を決めなければなりません。
• 情報セキュリティ方針は、組織の情報セキュリティに対する基本的な方針・考え方を明文化したものです。具体的な対策は、情報セキュリティ実施手順に記述されます。