ストラテジ系 › 法務
ISO/IEC 27000(ISMSの概要)
ISO/IEC 27000(情報セキュリティマネジメントシステム)
一言でいうと
ISO/IEC 27000とは、情報セキュリティマネジメントシステム(ISMS)の基本概念と、関連規格の全体像を示す国際規格。
ポイント
- 組織が情報セキュリティを体系的に管理するための考え方を理解する際に使う。
- 関連するISO/IEC 27001はISMSの要求事項、ISO/IEC 27002は情報セキュリティ管理策を扱う。
まちがえやすいポイント
- ISO/IEC 27000自体は、ISMS認証の要求事項を定める規格ではない。
あわせて覚えたい用語
更新日:2026-09-07 · 編集・確認:kakoloop · 編集方針