情報セキュリティサービス基準とは？じょうほうせきゅりてぃさーびすきじゅん
情報セキュリティサービス基準とは、脆弱性診断やセキュリティ監視などのサービスについて、必要な技術力と品質管理の要件を定めた経済産業省の基準。基準を満たす事業者は審査を経て台帳へ登録・公表され、発注者がサービスを選ぶときの目安になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
自社サイトの脆弱性診断を外部へ委託する場面。価格だけで選ばず、登録台帳に載っている事業者かどうか、診断範囲と報告内容、診断員の資格や体制を確認したうえで見積りを比較し、契約に守秘義務条項を入れる。
試験での引っ掛け
法律ではなく基準であり、登録がないと業務ができないわけではない。また登録は事業者・サービス単位であって、個々の担当者の力量まで保証するものではない点に注意する。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。