教科書で学ぶ主要な国際・国内規格
定義ISO/IEC 27000 は、情報を守る仕組みである情報セキュリティマネジメントシステム（ISMS）を扱う、ISO と IEC が共同で作る国際規格群である。
解説この規格群では、情報セキュリティを情報の機密性・完全性・可用性を保つことと捉える。リスクを抑えるために講じる具体的な対策を管理策と呼び、系列の中には要求事項・管理策の手引・特定分野向けの補足など役割の違う規格が並ぶ。
たとえ家の鍵・金庫・防犯カメラをばらばらに買うのではなく、何を守るか決めて、対策を点検し直す習慣まで含めた家族の防犯計画を作ることに近い。
記憶フックQMS は Q（品質）、EMS は E（環境）、ISMS は IS（情報セキュリティ）と、略語の頭の文字が分野を表す。