Information Security Management System（情報セキュリティマネジメントシステム）の略で、情報のCIA（「機密性Confidentiality）」、「完全性（Integrity）」、「可用性（Availability）」）を保護するための、体系的な仕組み。

これは、情報が漏えいしないようにし（機密性）、改ざんや誤りがないようにし（完全性）、そして必要なときに必要な人が利用できるようにする（可用性）ということ。ISMSには、技術的対策だけでなく、従業員の教育・訓練、組織体制の整備なども含まれる。

Information Security Management System