自社の情報セキュリティ対策の実施状況を確認する自社のセキュリティ対策状況の外部への説明する外部委託先や子会社のセキュリティ対策状況を確認するセキュリティ製品等へ必要なセキュリティ機能が実装されているか確認するなどです。者の違いを比較します。ページ上の質問に答えることで自らが評価します。ベースに作成されており、質問(評価項目)の量を抑えていることから、セキュリティ対策が進んでいない層でも容易に取組むことが可能です。実データに基づき,他社との比較を行う相対的評価、スコアによる定量的評価を行います。)への適合性という観点から評価し、その結果に基づき認証を与える制度です。組織が構築した情報セキュリティマネジメントの整備・運用状況が、監査結果を利用する者(委託元など)の期待する水準にあるか否かについて、独立かつ専門的な立場の監査人が、一定の基準※に照らし、保証意見を表明する監査形態です。組織が構築した情報セキュリティマネジメントの整備・運用状況について、独立かつ専門的な立場の監査人が、一定の基準※に照らして不十分な点を検出し、必要に応じて検出事項に対応した改善提言を表明する監査形態です。情報セキュリティ管理基準、および公的な基準あるいは業界等の基準を参照して策定された個別管理基準を評価に用います。改定が進められています。グループとして評価するケースです。評価方法や評価項目の量、評価の詳細さには大きな違いがあります。ベンチマークは他の評価に比べ、評価項目が少なく、自己診断であることから、作業量や評価に要する時間は比較的少なくて済みます。適合性評価では、より詳細な評価を行うことから、多くの作業や、時間、費用を必要とします。適合性評価制度は規格への適合性を評価し、保証型情報セキュリティ監査は、利用者が期待する水準を満たすかを評価します。適合性評価制度の準拠する規格は、経営者の視点から情報セキュリティマネジメントについて記載したものであり、その意味で、いずれの評価も、経営者の視点からの評価と言えます。5010005007126)。