情報セキュリティ管理とは

情報セキュリティ管理

この用語のポイント

あれやこれやを管理するよ

情報の安全を守るのが目的だよ

簡単に書くよ

情報セキュリティ管理（読：ジョウホウセキュリティカンリ　英：information security management）とは

情報の安全を守る目的で、あんなことやこんなことを管理すること
です。

表示するよ

詳しく書くよ

たいして意味のない用語ですけどね。
某・資格試験の過去問に出てきたので取り上げておきます。

「情報セキュリティ」＋「管理」で「情報セキュリティ管理」です。

情報セキュリティは「情報の安全を守ること」ね。

情報セキュリティ管理2

教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明していることが多いでしょう。
それぞれの意味は

機密性：見せたくない人には見せない！不正アクセスはんたーい！
完全性：おかしくなってない！情報改ざんはんたーい！
可用性：見せて良い人に見せる！見られない情報は存在しないのと同じ！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明をご覧ください。具体例を挙げて説明しています。

管理は、そのまんま「管理」です。

情報セキュリティ管理3

以上を踏まえて

情報の安全を守るために管理するよ！

ということをカッコ付けて言った用語が「情報セキュリティ管理」です。

それでは情報の安全を守るために何を管理するのでしょうか？

答えは「いろいろ」です。

例えば「書類」です。
機密情報が書いてある書類は扱いにも細心の注意が必要でしょう。
管理する必要があります。

情報セキュリティ管理4

あるいは「人」です。
情報を扱うのは人間です。
秘密の情報をポロっと漏らしたりしないように、あるいは関係ない人が勝手に極秘情報を見たりしないように管理する必要があります。

情報セキュリティ管理5

あるいは……書くのが面倒くさくなったのでこれくらいにしておきますが、他にもいろいろあるはずです。

ちなみに、この説明を書いている時点の情報ですが、総務省のホームページの「用語辞典（さ行）」の「し」ところ（https://www.soumu.go.jp/main_sosiki/joho_tsusin/security/glossary/03.html#si）に以下の内容が書いてありました。

情報セキュリティマネジメント（じょうほう・セキュリティマネジメント）
企業・組織（企業、部、課など）における情報セキュリティを運用・管理するための仕組みのことを言います。情報セキュリティマネジメントは ISMS（Information Security Management System：インフォメーション・セキュリティ・マネジメント・システム）と呼ばれ、国際的な規格として ISO/IEC27001 として標準化されています。

「マネジメント」を日本語にしたのが「管理」なので実質的に同じでしょう。
お国の定義では

企業・組織（企業、部、課など）における情報セキュリティを運用・管理するための仕組み

が情報セキュリティマネジメント（≒情報セキュリティ管理）だそうです。