教科書で学ぶガイドラインと標準規格
定義情報セキュリティ管理基準は、組織が ISMS (情報セキュリティマネジメントシステム) を作って運用するときの物差しとして、経済産業省がまとめた管理の基準である。
解説JIS Q 27001・JIS Q 27002 の内容に沿っており、中心は、ISMS を PDCA サイクル (計画・実行・点検・改善の繰り返し) で回す手順を定めた マネジメント基準 と、実施する対策を並べた 管理策基準 である (2025 年の改正版では、情報セキュリティガバナンスを確立するための ガバナンス基準 も加わり、三つから成る)。組織が自分の取組みを点検するときや、情報セキュリティ監査で良し悪しを判断するときのよりどころになる。なお、組織の ISMS が規格に合っているかを外部の認証機関が審査して認める ISMS 適合性評価制度 もある。
たとえ健康診断の検査項目表に似ている。自分で体調を見直すときも、医師が診るときも、同じ項目表を物差しにする。
記憶フック経済産業省には「情報セキュリティ監査基準」もある。監査基準は監査人の行動の決まり、管理基準は監査で当てる物差し、と役割で分かれる。