ITパスポート試験
あいえすおーあいえーしーにじゅうななぜろぜろ
ISO/IEC27000
ISO IEC 27000 Information Security Management Systems
別称: 情報セキュリティマネジメントシステム（ISMS）
情報セキュリティマネジメントシステム（ISMS）に関する国際規格のファミリーの総称です。情報資産の機密性や完全性、可用性を保つ管理体制の構築方法を体系的にまとめています。
詳しい説明
1. 定義
情報セキュリティマネジメントシステム（ISMS）に関する国際規格のファミリーです。
2. 内訳
組織が情報資産を安全に管理するための仕組みを構築・運用するための指針や要求事項を定めています。ISO/IEC 27001が認証の要求事項を、27002が管理策の実践規範を定めるなど、シリーズ内で役割が分かれています。
4. 紛らわしい制度・語との違い
JIS Q 31000（リスクマネジメント）との違いは、ISO/IEC 27000シリーズが情報セキュリティに特化した管理の枠組みであるのに対し、JIS Q 31000は組織が直面するあらゆる分野のリスクを対象とする、より汎用的なリスクマネジメントの規格である点です。
5. 身近な例
企業が「ISMS認証（ISO/IEC 27001）を取得しています」と表示している場合、その企業がこの規格に基づく情報セキュリティ管理体制を構築・運用していることを示します。
試験で問われること
ITパスポート試験
- ISMS（情報セキュリティマネジメントシステム）の国際規格であることを押さえます。
- 情報の機密性、完全性、可用性の3要素を維持することが目的であることを理解します。
- 認証制度が存在し、企業の信頼性向上に寄与することを押さえます。
- ISMSとの関係、国際規格として組織の情報セキュリティ管理体制の基盤になる点が問われます。
最終更新日: 2026/09/23