・組織が構築したISMSが、要求事項である規格（JIS Q 27001［ISO/IEC 27001］）に適合しているか審査し登録する「認証機関」
・審査員の力量を評価し、登録する「要員認証機関」
・上記の各機関がその業務を行う能力を備えているかを国際規格（ISO/IEC 27006-1）に照らして審査し、認定する「認定機関」
からなる総合的な仕組み

ISMS conformity assessment scheme