ISMS適合性評価制度とは？あいえすえむえすてきごうせいひょうかせいど
ISMS適合性評価制度とは、組織の情報セキュリティマネジメントシステムがJIS Q 27001の要求事項に適合しているかを、認定を受けた審査機関が審査して認証する制度。認証は組織の外部から与えられる評価であり、委託先の評価では自社が作った資料より証明力が高い。ただし認証範囲が限定される点は必ず確かめる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
取引先のセキュリティ水準を知りたくても、相手の内部監査結果は相手が作った資料であり、受け取る側には検証しようがない。第三者が共通の基準で審査し、登録の情報を公開することで、外部の者が自ら確かめられる証拠が生まれた。委託先管理の統制を評価する監査人にとって、この制度の登録情報は数少ない外部証拠にあたる。
具体例
ISMS-AC（情報マネジメントシステム認定センター）は、認証を取得した組織の登録範囲と有効期限を公開している。監査人は被監査部門から提出された登録証の写しで済ませず、この公開情報を自ら参照して、委託業務を担う拠点が範囲に含まれ、期限内であるかを確かめる。
試験での引っ掛け
認証は情報が漏れないことの保証ではなく、管理の仕組みが規格に適合していることの証明にすぎない。範囲も組織全体とは限らず、部門や拠点を限って取得できるため、取引先評価では範囲の確認が要る。準拠性の証拠であって、統制が期待どおり働いているという有効性の証拠ではない点も分けて扱う。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。