ISMSとは？情報セキュリティの3要素や規格をわかりやすく解説

ISMSとは？

ISMS（Information Security Management System）とは、組織で情報セキュリティを管理するための仕組みのことです。日本語では、「情報セキュリティマネジメントシステム」と訳されます。

ISMSは、ネットワーク上の攻撃などから組織内の情報を保護するために有効な手段の1つです。

一般社団法人情報マネジメントシステム認定センター（ISMS-AC）は、ISMSの目的を次のように示しています。

情報セキュリティ（IS）の3要素

ISMSでは、情報セキュリティ（IS）を3つの要素に分けて定義しています。これらの要素は情報セキュリティの3要素と呼ばれます。ISMSを構築するためには、情報セキュリティの3要素をバランス良く維持することが求められます。

ISMSには、技術的な対策に加えて、従業員の教育や訓練、組織体制の整備などが含まれます。

機密性

機密性（Confidentiality）とは、許可された者だけが許可された範囲内で情報にアクセスできる状態のことを指します。

具体的には、ファイルにパスワードを付けたり、必要に応じてファイルのアクセス権限を付与したりすることが機密性の維持につながります。

完全性

完全性（Integrity）とは、情報が完全かつ正確に管理されている状態のことを指します。情報資産の改ざんや操作ミスによる情報の喪失、外部流出などが起きないよう、適切な対策がとられていれば、完全性は高まります。

情報が常に正確かつ完全な状態を維持するためには、バージョン管理の徹底が有効とされています。正確なログの取得や記録を行い、定期的にバックアップをすることなどが大切です。

可用性

可用性（Availability）とは、情報を利用したいときに、いつでも正常にアクセスできる状態のことを指します。

システムやサービスの停止を防ぐために、ハードウェアとソフトウェアの双方から対策を講じる必要があります。

マネジメントシステム（MS）とは？

マネジメントシステム（MS）とは、組織内で方針や目的を定めて、その目標に向かって組織の指揮および管理を行う仕組みのことです。

会社のルールや業務マニュアル、事業計画などもマネジメントシステムに含まれます。

ISMSに関する規格

ISMSの要求事項を定めた代表的な規格として、「ISO/IEC 27001」と「JIS Q 27001」があげられます。

ISO/IEC 27001とJIS Q 27001

表記は異なりますが、両者の内容に大きな違いはありません。ISO/IEC 27001は、国際標準化機構のISOが策定した規格であるため、グローバルで高い評価を受けています。

ISMSを理解して企業のセキュリティ体制を高める

自社のセキュリティ体制の構築や向上を目指す企業にとって、ISMSへの理解は欠かせません。この記事で解説したISMSのポイントは下記の通りです。

ISMSの認証については、こちらの記事で解説しています。

関連する記事

ISMS認証とは？認証基準、取得するメリット、運用実務をわかりやすく解説

ISMS認証の取得に要する一般的な期間・費用については、こちらの記事で解説しています。

関連する記事

ISMS認証取得にかかる期間・費用をわかりやすく解説

ISMSとPマークの違いについては、こちらの記事で解説しています。

関連する記事

PマークとISMSの違いとは？特徴を比較