情報セキュリティ管理基準は、次のように定められています。
1)組織体が効果的なセキュリティマネジメント体制を構築し、適切なコントロールを整備、運用するための実践規範。
2)情報セキュリティに係るマネジメントサイクル確立のための国際標準規格である、ＩＳＯ/ＩＥＣ１７７９９：２０００を基にしており、「個人情報」等情報資産を保護するため、情報セキュリティに関するマネジメント及びコントロールの項目を規定したもの。
3)主な管理項目ごとにその目的を示し、次いでその管理の目的を達成するために必要とされるコントロール目標と具体的なコントロール手続きを規定している。
4)本管理基準と姉妹編をなす情報セキュリティ監査基準に従って監査をおきなう場合、原則として、監査人が監査上の判断の尺度として用いるべき基準。
