ISMS（情報セキュリティマネジメントシステム）
ISO27001において情報セキュリティマネジメントシステム(ISMS)は、「マネジメントシステム全体の中で、事業リスクに対する取り組み方に基づいて、情報セキュリティの確立、導入、運用、監視、見直し、維持および改善（PDCA）を担う部分マネジメントシステムには、組織の構造、方針、計画作成活動、責任、実践、手順、プロセス及び経営資源が含まれる」と定義されている。
つまり事業リスクに対してPDCAを回し、より高度な情報セキュリティ体制の構築をめざす活動は企業の存続発展の必須条件となり、経営戦略の1つとして情報セキュリティマネジメントシステム（ISMS）の検討・構築・導入を行う必要がある。
