企業・官公庁などが、情報の流出、紛失を防ぎ、適切に管理するために構築する、総括的な枠組み。日本情報処理開発協会が認定する。基準となる規格は「JIS X 5080」。情報セキュリティーマネージメントシステム。