在教科书中学习指南与标准规范
定义信息安全管理基准（情報セキュリティ管理基準）是由经济产业省编制的基准，作为组织建立和运行 ISMS（信息安全管理体系）时的衡量尺度。
解说它以 JIS Q 27001 和 JIS Q 27002 的内容为依据，核心是两部分：规定如何用 PDCA 循环（计划、执行、检查、改进的反复）运转 ISMS 的管理体系基准（マネジメント基準），以及列出要实施的对策的管理措施基准（管理策基準）（2025 年的修订版还加入了用于确立信息安全治理的治理基准（ガバナンス基準），共三部分）。组织检查自身工作时、在信息安全审计（情報セキュリティ監査）中判断好坏时，都以它为依据。此外还有 ISMS 符合性评价制度（ISMS 適合性評価制度），由外部认证机构审查组织的 ISMS 是否符合标准并予以认证。
类比就像体检的检查项目表。无论是自己回顾身体状况，还是医生诊察，都以同一张项目表为尺度。
记忆钩子经济产业省还有一份《信息安全审计基准》（情報セキュリティ監査基準）。审计基准是审计人员的行为规范，信息安全管理基准则是审计时对照的尺度，两者按作用区分。