情報セキュリティマネジメント

標的型攻撃、内部不正などの脅威に対して、「ITによる対策」に加えて、適切な情報管理、業務フローの見直し、組織内規程順守のための従業員の意識向上といった、「人による対策」も含めた管理のこと。

社内で情報セキュリティに関する役職を担う人向けに、「情報セキュリティマネジメント試験」というものもある。

参照：IPA情報処理推進機構

• ベースラインアプローチ