ICT用語辞典
ISMS適合性評価制度 ［ アイ・エス・エム・エス　Information Security Management System ］

企業の情報セキュリティマネジメントシステム(ISMS)が、国際標準規格である「ISO/IEC 17799」に準拠していることを認定する評価制度。コンピュータシステムだけでなく、企業の組織全体が情報を適切に管理し、機密を守るための包括的な枠組みを構築・実行しているかどうかを評価する。「ISO/IEC 17799」は、イギリス規格協会※1が策定した「BS7799」をベースに、2000年、国際標準化機構※2が策定したISMSの実践規範。日本では、財団法人日本情報処理開発協会※3が認証を行う。

※1　イギリス規格協会　BSI：British Standards Institution
※2　国際標準化機構　ISO：International Organization for Standardization
※3　日本情報処理開発協会　JIPDEC：Japan Information Processing Development Corporation