セキュリティ・法務・リスクマネジメント重要度:★★出題: AM2・PM1

ISMS（ISO/IEC 27001）

あいえすえむえす / あいそにまんななせんいち / Information Security Management System (ISO/IEC 27001)

情報の機密性・完全性・可用性（情報セキュリティの3要素）をバランスよく維持・改善するための国際規格マネジメントシステム。

3行速習ポイント

Plan（計画）➔ Do（導入運用）➔ Check（監視見直し）➔ Act（維持改善）のPDCAサイクルを回す。
単なるファイアウォール等の技術的対策だけでなく、組織的規程、物理的安全、人的教育を包括する。
午前II試験において、情報資産の特定、リスク受容水準、内部監査の実施が頻出する。

図解

図情報セキュリティの3大要素（CIA）構成要素・基本原則

ISMSが保護すべき3つの基本特性

🏛 情報セキュリティの3大要素（CIA）（中核を構成する 3 つの柱）

Confidentiality

1. 機密性 (Confidentiality)

見せてはならない人に見せない

アクセス権限のある者だけが情報にアクセスできることを確実にすること。暗号化・認証。

Integrity

2. 完全性 (Integrity)

正確・最新のまま改ざんさせない

情報および処理方法が正確であり、欠落や不正改ざんがないことを保護すること。ハッシュ・ログ。

Availability

3. 可用性 (Availability)

使いたい時にいつでも使える

認可された利用者が、必要な時に中断なく情報や関連資産にアクセスできること。二重化・バックアップ。

💡 午前IIではCIA三要素とリスクアセスメント・適用宣言書（SOA）が頻出。午後I・午後IIではクラウド・AI利用拡大に伴う管理策の継続的見直し（PDCA）を描く。

概要と本質

ISMS（情報セキュリティマネジメントシステム）は、企業が保有するすべての情報資産（顧客データ、ソースコード、財務情報、従業員カルテ等）を漏えい、改ざん、滅失から守るための組織的枠組みです。ISO/IEC 27001認証を取得・維持することで、取引先に対する高い情報セキュリティ信頼性を対外証明できます。