Information Security Management System
この用語のポイント
情報の安全を守るための取り組みだよ
日本では「ISMS」や「情報セキュリティマネジメントシステム」と表現されるのが一般的だよ
簡単に書くよ
Information Security Management System（読：インフォメーション・セキュリティ・マネジメント・システム）とは
いわゆる「ISMS」のこと。
用語の中身としては
どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容の名前
です。
もう少し大雑把に書くと
情報の安全を守るためにやる あれやこれやの取り組み
です。
詳しく書くよ
最初に留意事項です。
「ISMS」や「情報セキュリティマネジメントシステム」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
ISMSの正式名称（？）が「Information Security Management System」です。
「Information Security Management System」の頭文字を取ったのが「ISMS」ね。
※「Information Security Management System」を何となく日本語にすると「情報の安全を管理するシステム」となります。[詳細]
あと「Information Security Management System」を何となく日本語にしたのが「情報セキュリティマネジメントシステム」です。
以上が「ISMS」の意味を知っている人向けの説明です。
「ISMSって何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。
それでは、いってみましょう。
まずは予備知識として「情報セキュリティ」について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。
情報セキュリティは「情報の安全を守ること」です。
教科書的な説明をしているところでは、情報に対する
機密性：Confidentiality
完全性：Integrity
可用性：Availability
の3つを保持すること、と説明されます。
それぞれの意味は
機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！
です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。
以上を踏まえて
どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容の名前
が「Information Security Management System」です。
上でも書きましたが、一般的には「ISMS」と表現されます。
もしくは日本語で「情報セキュリティマネジメントシステム」です。
※本ページでも以降は「ISMS」と表現します。
日本におけるISMSの元締めっぽい組織「情報マネジメントシステム認定センター（ISMS-AC）」のホームページ（https://isms.jp/isms/index.html）には、ISMSの定義として以下の説明が書いてありました。
1. ISMSとは
近年、IT化の進展に伴い、不正アクセスやコンピュータウイルスによる被害、及び内部不正者や外注業者による情報漏えい事件など、情報資産を脅かす要因が著しく増加しており、これらの脅威に対して適切にリスクアセスメントを実施して、企業における総合的な情報セキュリティを確保するためには、ISMSの構築・運用が必須事項となっている。
ISMSとは、個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源を配分して、システムを運用することである。
ISMSが達成すべきことは、リスクマネジメントプロセスを適用することによって情報の機密性、完全性及び可用性をバランス良く維持・改善し、リスクを適切に管理しているという信頼を利害関係者に与えることにある。そのためには、ISMSを、組織のプロセス及びマネジメント構造全体の一部とし、かつ、その中に組み込むことが重要である。
ふむふむ、なるほど。
ISMSとは、個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源を配分して、システムを運用することである。
だそうです。
さっぱり分かりません。
推測ですが、おそらく、どこかの誰かが「情報の安全を守るためには、こんな取り組みをするべきだ！」な内容を考えて、何らかの形で まとめたのでしょう。
例えば「機密情報は、誰でも見られる場所に置いておいちゃダメだよ」とか、そんな感じの内容ですかね。
そして、みんなの やる気を煽るために「情報の安全を守るためには、こんな取り組みをするべきだ！」な内容を実行している人には「『情報の安全を守るためには、こんな取り組みをするべきだ！』な内容を実行していますよ証明書」をあげることにしました。
「『情報の安全を守るためには、こんな取り組みをするべきだ！』な内容を実行していますよ証明書」を持っているということは「情報の安全を守るためには、こんな取り組みをするべきだ！」な内容を実行しているということです。
情報の安全を守るために頑張っていることが対外的にアピールできます。
ところで、わざわざ
「情報の安全を守るためには、こんな取り組みをするべきだ！」な内容
と表現するのは、まどろっこしいですよね。
せっかくなので、なんかハッタリの効きそうな名前を付けましょう。
う～ん、何が良いかな。
そうだ！
ISMS（情報セキュリティマネジメントシステム）
という名前にしよう。
そうすると、先ほどのまどろっこしい説明は「ISMSを実行している人にはISMS認証をあげます」のようにまとめられます。
うん、さっきよりも大分すっきりした説明になりましたね。
根拠はありませんが多分そんなノリです。
一般名詞っぽい言葉選びですが、どちらかといえば固有名詞に近い用語だと思います。
一言でまとめるよ
まぁ「Information Security Management System」って単語が出てきたら「ISMS
（どこかの誰かが決めた「情報の安全を守るために、こんな取り組みをしよう！」な内容の名前）のことなんだな～」と お考えください。
おまけ
■訳してみるよ
「information（インフォメーション）」の意味は「情報」とか「知識」とかです。
「security（セキュリティ）」の意味は「安全」とか「防犯」とかです。
「management（マネジメント）」の意味は「管理」とかです。
「system（システム）」はカタカナで「システム」と解釈してください。
何となく くっつけると
情報の安全を管理するシステム
となります。
