情報セキュリティマネジメントシステム
情報処理サービス業に対し、コンピュータシステムの安全対策が十分かどうかを認定する制度として、旧通商産業省の「情報システム安全対策実施事業所認定制度」(以下、安対制度という)があった。安対制度では主に施設・設備等の物理的な対策に重点がおかれ、対象業種はデータセンターをもった情報処理業であった。ISMS適合性評価制度は、2000年7月に通商産業省から公表された「情報セキュリティ管理に関する国際的なスタンダードの導入および情報処理サービス業情報システム安全対策実施事業所認定制度の改革」に基づき、(財)日本情報処理開発協会(JIPDEC、現:日本情報経済社会推進協会)で開始した民間主導による第三者認証制度であった。
以下の理由により、安対制度はISMS認証基準へと発展的に解消されている。
情報処理の発展に伴い、情報セキュリティは情報処理業だけではなく、あらゆる業種が対象となる。
国の制度から民間の制度への移行(規制緩和)。
情報セキュリティ管理システムに対する国際規格および日本産業規格の制定。