マネジメント系 / システム監査
情報セキュリティ管理基準
組織が実施すべき情報セキュリティ管理策（対策）の基準を示したもの。
もう少し詳しく
情報セキュリティ管理基準は、組織が情報を守るために整備・運用すべき管理策（方針・体制・技術対策・運用など）を体系的に示した基準です。情報セキュリティ監査では、被監査側の対策がこの管理基準に照らして適切かを評価します。監査の進め方を定める監査基準に対し、こちらは管理の良し悪しを判断する物差しである点が要点です。
試験での見方
例：監査人は、組織のセキュリティ対策が情報セキュリティ管理基準に示された管理策を満たしているかを評価する。
「実施すべきセキュリティ管理策の基準」である点が問われます。監査の進め方を定める監査基準との違い、監査で対策を評価する際の物差しとなる点を押さえます。