ISMSとは、情報セキュリティマネジメントシステム（Information Security
Management System）の頭文字で、認定の基準として、ISO/IEC 27001や
JIS Q 27001などがあります。ISMSは主に組織の情報資産について、機密性、完全性、可用性をバランスよく維持し改善することが、情報セキュリティマネジメントシステムの基本コンセプトです。一方、Pマークとは、財団法人日本情報処理開発協会 (JIPDEC) により使用を認められるプライバシーマークの略称で、JIS Q 15001に適合した個人情報保護体制を構築・運用していることが必要になります。主に組織が個人情報を合意の上で収集、利用、破棄するライフサイクルを定義してい ます。


ISMSは個人情報の安全性の確保に加え、個人情報以外の情報資産の機密性・可用性・完全性の確保を目的としています。一方PマークはISMSと同じく個人情報の安全性の確保を主な目的としていますが、それに加え個人情報を収集、利用、破棄するというライフサイクルを定義し、情報主体の合意を受けながら運用していくことを目的としています。ISMSと比べ、Pマーク取得は比較的安価に取得できると言われますが、取得の目的の違いはもちろん、部門ごとに申請可能なISMSに対し、Pマークは全社規模での認証が必要となるなどの違いがあるため、注意が必要です