マネジメントシステム用語集

GMITS　【Guidelines for the Management of IT Security】

ISO/IEC13335、TRX0036（セキュリティマネジメントに関するガイドライン）で規格化されているITセキュリティマネジメントの方法論。特にリスクマネジメントの枠組みについては、ISMS構築運用上参照すべき点が多い。ISO/IEC27000（ISMS基本及び用語）の基本ドキュメント（ベースライン）に流用されるMICTS （Management of ICT Security）は、もともとGMITSのPart1（概念及びモデル）、Part2（管理及び計画）を再編成したものである。

「アイソムズ」2006.4月号