セキュリティマネジメントシステム適合性評価制度ISMSは、情報セキュリティの個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用するものです。適切に導入、実施されていることを認証するものです。企業や一般ユーザが、安心してクラウドサービスを利用できることを目的としています。27017:2016と読み替えるものとします。本基準に関しては、「ISMSユーザーズガイド追補~クラウドを含む新たなリスクへの対応」も併せてご参照下さい。ISMSユーザーズガイド類ISMSクラウドセキュリティ認証取得組織及び認証機関ISMSクラウドセキュリティ認証取得組織ISMSクラウドセキュリティ認証機関ISMSクラウドセキュリティに関するよくあるご質問と回答(FAQ)JIPDECの以下の「制度:認証に関するFAQ」をご参照下さい。