---
title: "ISMS・セキュリティポリシー・組織管理まとめ｜主要用語を整理【SG試験】"
description: "ISMS・セキュリティポリシー・組織管理は、組織で情報を守る仕組みを継続的に回す分野です。SG試験で問われやすい用語の違い、判断基準、学習順序を整理します。 選択肢で問われる目的・対象・責任範囲を押さえ、似た用語や対策との違いを判断できるようにします。"
last_modified_at: "2026-06-01"
canonical_url: "https://stemtazoo.github.io/sg/isms-security-policy-summary/"
section: "sg"
---

## まず結論

- このシリーズでは、**情報セキュリティ管理を組織としてどう決め、運用し、見直すか**を学びます。
- SG試験では、技術対策そのものよりも、**方針・基準・手順・体制・PDCAのどの話か**を判断できることが重要です。
- 丸暗記ではなく、迷ったら **「誰が決めるのか」「どの階層のルールか」「実施か改善か」** で切り分けます。

## 全体像

情報セキュリティ管理は、ウイルス対策ソフトやファイアウォールを入れるだけの話ではありません。組織として情報資産を守るために、方針を決め、基準を作り、現場の手順に落とし込み、運用結果を確認して改善する活動です。

この流れを体系的に回す仕組みがISMSです。ISMSでは、経営層の関与、リスクに応じた管理策、PDCAによる継続的改善が重要になります。セキュリティポリシーは、その方針やルールを文書として整理したものです。

SG試験では、次のように見ると選択肢を切りやすくなります。

- 組織全体で守る仕組みの話 → 情報セキュリティ管理・ISMS
- ルールの階層の話 → 基本方針・対策基準・実施手順
- 経営層が有効性を見直す話 → マネジメントレビュー
- 実施結果を確認して改善する話 → PDCAのCheck・Act

## 主要用語の整理

| 用語 | 判断基準 |
|---|---|
| [情報セキュリティ管理とは？組織で守る仕組みの基本【SG試験】](https://stemtazoo.github.io/sg/security-management-overview/) | 個別の技術対策ではなく、組織としてルール・体制・運用を整える話かを見る |
| [ISMSとは？組織で回すセキュリティ管理の仕組み【SG試験】](https://stemtazoo.github.io/sg/isms/) | 情報セキュリティを継続的に管理する仕組み、PDCA、規格に基づく運用の話かを見る |
| [情報セキュリティポリシーとは？3階層で理解する基本ルール【SG試験】](https://stemtazoo.github.io/sg/security-policy/) | 基本方針・対策基準・実施手順をまとめた組織のルール体系かを見る |
| [情報セキュリティ基本方針とは？経営者の宣言を理解する【SG試験】](https://stemtazoo.github.io/sg/security-policy-basic/) | 経営者が組織として守る姿勢や方向性を宣言する話かを見る |
| [情報セキュリティ対策基準とは？ルールレベルの考え方【SG試験】](https://stemtazoo.github.io/sg/security-policy-standards/) | 守るべき対策や管理策を、組織共通のルールとして定める話かを見る |
| [情報セキュリティ実施手順とは？現場でのやり方を理解する【SG試験】](https://stemtazoo.github.io/sg/security-policy-procedures/) | 現場担当者が実際にどう作業するか、具体的な手順の話かを見る |
| [情報セキュリティ委員会とは？組織で統制する仕組み【SG試験】](https://stemtazoo.github.io/sg/security-committee/) | 部門横断で方針を決め、状況を把握し、改善を指示する会議体の話かを見る |
| [マネジメントレビューとは？ISMSを見直すトップの確認【SG試験】](https://stemtazoo.github.io/sg/management-review/) | トップマネジメントがISMSの有効性を確認し、改善を判断する話かを見る |
| [PDCAとは？DとAの違いを切り分ける【SG試験】](https://stemtazoo.github.io/sg/pdca/) | 計画・実行・評価・改善のどの段階か、とくにDoとActの違いを見る |

## SG試験でのひっかけポイント

| 迷いやすい組合せ | 切り分けのポイント |
|---|---|
| 情報セキュリティ管理 vs 技術的対策 | 管理はルール・体制・運用を含む組織的な仕組み。製品導入だけなら技術的対策に寄ります。 |
| ISMS vs 情報セキュリティポリシー | ISMSは管理を継続的に回す仕組み。ポリシーは方針・基準・手順を文書化したルール体系です。 |
| 基本方針 vs 対策基準 vs 実施手順 | 基本方針は経営者の方向性、対策基準は守るべきルール、実施手順は現場の具体的な作業方法です。 |
| 情報セキュリティ委員会 vs マネジメントレビュー | 委員会は組織内の統制・調整の場。マネジメントレビューはトップがISMSの有効性を見直す活動です。 |
| Do vs Act | Doは計画や手順どおりに実施する段階。Actは評価・監査・レビュー結果を受けて改善する段階です。 |

## おすすめの学習順序

1. [情報セキュリティ管理とは？組織で守る仕組みの基本【SG試験】](https://stemtazoo.github.io/sg/security-management-overview/)  
   まず、個別対策ではなく組織で守るという全体像を押さえます。
2. [ISMSとは？組織で回すセキュリティ管理の仕組み【SG試験】](https://stemtazoo.github.io/sg/isms/)  
   継続的に管理する仕組みとPDCAの考え方を確認します。
3. [情報セキュリティポリシーとは？3階層で理解する基本ルール【SG試験】](https://stemtazoo.github.io/sg/security-policy/)  
   組織のルール体系を、3階層で整理します。
4. [情報セキュリティ基本方針とは？経営者の宣言を理解する【SG試験】](https://stemtazoo.github.io/sg/security-policy-basic/)  
   経営者が示す方向性を確認します。
5. [情報セキュリティ対策基準とは？ルールレベルの考え方【SG試験】](https://stemtazoo.github.io/sg/security-policy-standards/)  
   方針を具体的な管理ルールに落とす部分を学びます。
6. [情報セキュリティ実施手順とは？現場でのやり方を理解する【SG試験】](https://stemtazoo.github.io/sg/security-policy-procedures/)  
   現場で実際に行う手順との違いを整理します。
7. [情報セキュリティ委員会とは？組織で統制する仕組み【SG試験】](https://stemtazoo.github.io/sg/security-committee/)  
   部門横断で統制する体制を確認します。
8. [マネジメントレビューとは？ISMSを見直すトップの確認【SG試験】](https://stemtazoo.github.io/sg/management-review/)  
   トップが何を確認し、改善につなげるのかを整理します。
9. [PDCAとは？DとAの違いを切り分ける【SG試験】](https://stemtazoo.github.io/sg/pdca/)  
   最後に、実施と改善の切り分けを試験直前用に固めます。

## 記事一覧

### 全体像・管理の仕組み

- [情報セキュリティ管理とは？組織で守る仕組みの基本【SG試験】](https://stemtazoo.github.io/sg/security-management-overview/)
- [ISMSとは？組織で回すセキュリティ管理の仕組み【SG試験】](https://stemtazoo.github.io/sg/isms/)
- [PDCAとは？DとAの違いを切り分ける【SG試験】](https://stemtazoo.github.io/sg/pdca/)

### ポリシー・規程の階層

- [情報セキュリティポリシーとは？3階層で理解する基本ルール【SG試験】](https://stemtazoo.github.io/sg/security-policy/)
- [情報セキュリティ基本方針とは？経営者の宣言を理解する【SG試験】](https://stemtazoo.github.io/sg/security-policy-basic/)
- [情報セキュリティ対策基準とは？ルールレベルの考え方【SG試験】](https://stemtazoo.github.io/sg/security-policy-standards/)
- [情報セキュリティ実施手順とは？現場でのやり方を理解する【SG試験】](https://stemtazoo.github.io/sg/security-policy-procedures/)

### 組織体制・見直し

- [情報セキュリティ委員会とは？組織で統制する仕組み【SG試験】](https://stemtazoo.github.io/sg/security-committee/)
- [マネジメントレビューとは？ISMSを見直すトップの確認【SG試験】](https://stemtazoo.github.io/sg/management-review/)

## まとめ（試験直前用）

- ISMSは、情報セキュリティ管理を継続的に回す仕組みです。
- セキュリティポリシーは、基本方針・対策基準・実施手順の3階層で整理します。
- 基本方針は経営者の方向性、対策基準は守るべきルール、実施手順は現場の作業方法です。
- マネジメントレビューはトップによる見直し、PDCAのActは評価結果を受けた改善です。
- 選択肢では、**「仕組み」「ルールの階層」「誰が見直すか」「実施か改善か」** を見て切り分けます。