--- title: "情報セキュリティ管理とは？組織で守る仕組みの基本【SG試験】" description: "情報セキュリティ管理は、組織全体で情報を守るための体系的な取り組みです。場当たり対応との違いや、SG試験・情報セキュリティマネジメント試験で問われる管理の考え方を整理します。 試験対策として重要語の定義・具体例・よくある誤解をまとめ、短時間で復習できるように整理しています。" last_modified_at: "2026-05-08" canonical_url: "https://stemtazoo.github.io/sg/security-management-overview/" section: "sg" --- ## まず結論 情報セキュリティ管理とは、**組織として情報を守るために、ルール・体制・運用を体系的に整える取り組み**です。 SG試験では「個別対策ではなく、組織的に管理できているか」を判断させる問題として問われます。 --- ## 直感的な説明 セキュリティ対策を「その場しのぎ」でやっている状態をイメージしてください。 - パスワードは人によってバラバラ - USBの持ち出しルールが曖昧 - 事故が起きたときの対応が決まっていない これでは、**人が増えるほど事故の確率は上がります。** 👉 だから必要なのが「情報セキュリティ管理」 - ルールを決める - 守られているか確認する - 改善する つまり、 **“個人任せ”から“組織で守る仕組み”に変えること**が本質です。 --- ## 定義・仕組み 情報セキュリティ管理は、企業などの組織において > 情報資産を守るために、リスクを管理しながら継続的に改善する仕組み です。 ポイントは3つです。 ### ① 対象は「情報資産」 - 顧客情報 - 社内資料 - システムや機器 👉 データだけでなく「それを扱う環境」も含む --- ### ② 管理するのは「リスク」 - 漏えい - 改ざん - 利用できなくなる 👉 CIA（機密性・完全性・可用性）を守るための活動 --- ### ③ 仕組みとして回す（PDCA） - Plan：ルール・方針を決める - Do：運用する - Check：監査・確認 - Act：改善 👉 **一度やって終わりではなく、回し続けることが重要** --- ## どんな場面で使う？ ### 使うべき場面 - 組織としてセキュリティを整備するとき - 情報漏えい対策を全社で進めるとき - 委託先や社員にルールを守らせるとき 👉 SG試験では 「組織的に管理されているか」が問われる --- ### 誤解しやすい場面 - ウイルス対策ソフトを入れた → ❌それだけでは管理ではない - ファイアウォールを導入 → ❌単なる技術対策 👉 **“管理”は仕組みと運用がセット** --- ## よくある誤解・混同 ### ❌ 誤解①：セキュリティ対策＝情報セキュリティ管理 - 対策：個別の技術（暗号・FWなど） - 管理：それらをどう運用するかの仕組み 👉 **管理の方が上位概念** --- ### ❌ 誤解②：一度ルールを作れば終わり - 実際は改善し続ける必要がある 👉 PDCAが回っていない選択肢は誤り --- ### ❌ 誤解③：IT部門だけの仕事 - 実際は全社員が関係する 👉 SG試験では 「教育・周知がない」＝不適切と判断できる --- ### SG試験でのひっかけ - 「ツール導入＝十分な対策」→ ❌ - 「ルールはあるが運用されていない」→ ❌ - 「一部部署だけ対応」→ ❌ 👉 **“組織全体で継続的に管理しているか”が判断基準** --- ## まとめ（試験直前用） - 情報セキュリティ管理＝組織で守る仕組み - 技術対策ではなく「ルール＋運用＋改善」が本体 - PDCAが回っていないものは基本NG - 全社員・委託先まで含めて管理する 👉 次に学ぶ「ISMS」は、 この情報セキュリティ管理を**体系化した仕組み**です。