ISMS適合性評価制度とプライバシーマーク制度とは？

ISMS適合性評価制度とプライバシーマーク制度とは、第三者機関が組織のマネジメントシステムを審査し、基準への適合を認証する制度。前者は情報セキュリティマネジメント全般を、後者は個人情報の取扱いを対象とする。取引先へ管理水準を示す手段として使われ、更新審査によって継続性が担保される。

あいえすえむえすてきごうせいひょうかせいどとぷらいばしーまーくせいど

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

ISMS適合性評価制度とプライバシーマーク制度の意味

第三者機関が組織のマネジメントシステムを審査し、基準への適合を認証する制度。前者は情報セキュリティマネジメント全般を、後者は個人情報の取扱いを対象とする。取引先へ管理水準を示す手段として使われ、更新審査によって継続性が担保される。

官公庁の入札要件に認証取得が挙がっている案件で、認証範囲を「本社の受託開発部門のみ」としていたため、地方拠点で実施する運用業務が範囲外となり要件を満たせなかった、という失敗が起こりうる。

認証はマネジメントシステムが規格に適合していることの証明であり、「情報漏えいが起きない」保証ではない。また認証範囲（対象部門・対象業務）が限定されている場合が多く、組織全体の認証と誤読しやすい。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。