ISMS（JIS Q 27001）とは？あいえすえむえすじすきゅーにーななぜろぜろいち
ISMS（JIS Q 27001）とは、情報セキュリティを、個別の対策の寄せ集めではなく組織の管理の仕組みとして回すための規格。方針を立て、リスクをアセスメントし、必要な管理策を選んで適用し、運用して、監査と見直しで次の周期へつなぐ。附属書Aの管理策は一律に全部を課すものではなく、採るものと採らないものの理由を適用宣言書で示す形をとる。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
セキュリティ対策を製品や個別施策の寄せ集めで進めると、守る対象と脅威が変わるたびに全体像が誰にも見えなくなる。マネジメントシステムとして規格化されたのは、対策そのものではなく「決め方と見直し方」を共通化するため。PM試験では、委託元から同等の管理を求められる場面や、プロジェクト固有の管理策をどう決めるかという形で現れる。
具体例
JIS Q 27001:2023は附属書Aの管理策から自組織のリスクに応じて選ぶ構造をとり、認証はISMS-AC（情報マネジメントシステム認定センター）の認定を受けた審査機関が行う。適用外とした管理策も、なぜ不要かを適用宣言書へ残す。
試験での引っ掛け
認証を取れば安全になると理解する点。規格が求めるのは自組織のリスクに見合う管理策を選んで運用し続ける仕組みであって、達成すべき水準を一律に定めているわけではない。製品やシステムの安全性を評価するコモンクライテリアのような基準とも別物である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。