ISMS適合性評価制度とは？

ISMS適合性評価制度とは、組織の情報セキュリティマネジメントシステムが国際規格（ISO/IEC 27001）の要求事項に適合しているかを、第三者の認証機関が審査して認証する制度。方針の策定からリスクアセスメント、管理策の適用、監視・見直しまでを継続的に回すことを求める。

あいえすえむえすてきごうせいひょうかせいど

システム監査技術者試験の頻出用語／午前II／別名：ISMS適合性評価制度（JIS Q 27001）

ISMS適合性評価制度の意味

組織の情報セキュリティマネジメントシステムが国際規格（ISO/IEC 27001）の要求事項に適合しているかを、第三者の認証機関が審査して認証する制度。方針の策定からリスクアセスメント、管理策の適用、監視・見直しまでを継続的に回すことを求める。

認証取得のため適用範囲を「クラウド開発部門」と定め、資産目録とリスク評価をもとに適用宣言書で採用・除外した管理策とその理由を示す。取得後も内部監査とマネジメントレビューを毎年行い、定期審査で維持を確認される。

認証は「情報が漏れないことの保証」ではなく、管理の仕組みが規格に適合していることの証明。また認証範囲は組織全体とは限らず、部門や拠点を限って取得できるため、取引先評価では範囲の確認が要る点が問われる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。