JIS Q 27001,ISO/IEC27001は、ISMS( Information Security Management System )適合性評価制度の要求事項を定めた規格であり、組織がISMSを確立し、実施し、維持し、継続的に改善するための要求事項を提供することを目的として作成されています。この規格においては、該当する組織のビジネスリスク等の個別の特性を考慮し、ISMSの実装、管理、モニタリングおよび改善に関する活動を行い、情報セキュリティの包括的な管理体制を確立することが求められます。