情報セキュリティ管理とは?じょうほうせきゅりてぃかんり
情報セキュリティ管理とは、サービスに関わる情報資産の機密性・完全性・可用性を維持するため、方針を定め、リスクを評価し、管理策を実施し、有効性を評価して改善するプロセス。SMSの一部としても要求される。
最終更新:2026-10-06
ITサービスマネージャを最短で暗記・合格する →具体例
情報セキュリティ方針を経営層が承認し、アクセス権の付与基準、供給者への要求事項、インシデント時の報告経路を定めて運用する。
試験での引っ掛け
情報セキュリティインシデントも、サービスマネジメント上はインシデント管理の記録・対応の枠組みで扱い、必要に応じて専門体制へエスカレーションする。別建てで完全に切り離すのではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。