テクノロジ系 / セキュリティ
ISMS 適合性評価制度
ISMS適合性評価制度は、組織の情報セキュリティマネジメントが基準に適合しているかを評価・認証する制度です。
もう少し詳しく
ISMSは、リスクを評価し、管理策を選び、運用し、継続的に改善する仕組みです。適合性評価制度では、組織のISMSが要求事項に沿って構築・運用されているかを第三者が審査します。個別製品の安全性評価ではなく、組織の管理体制を評価します。
試験での見方
企業がISMS認証を取得するため、リスクアセスメント、管理策、内部監査、改善活動の記録を審査で示します。
情報セキュリティ管理体制を第三者が審査・認証する話ならISMS適合性評価制度です。技術単体の対策名ではありません。