情報セキュリティ管理基準とは

情報セキュリティ管理基準とは、経済産業省が公表している、組織が情報セキュリティマネジメントを構築・運用する際の実践規範であり、情報セキュリティ監査で判断の尺度として使われる基準である。

ISMSの国際規格を基にした JIS Q 27001・JIS Q 27002 と整合がとられている。令和7年の改正は、JIS Q 27001:2023とJIS Q 27002:2024への規格の改訂を受けたものである。監査では、組織の実情に合わせて項目を取捨選択・追加・具体化した個別管理基準を作り、判断の尺度とする。