組織内の機密情報を漏洩させないことを目的とした社内体制を整備するための規格。

要求事項

1.適用範囲
2.引用規格
3.用語及び定義
4.情報セキュリティマネジメントシステム
5.経営陣の責任
6.ISMS内部監査
7.ISMSのマネジメントレビュー
8.ISMSの改善