セキュリティ

ISMS的に言うと、機密性・完全性・可用性を維持・運営することになる。対象は情報資産と定義した全てのもの。
メールなどのデータも、システムのログも、電話の会話も、PCとか机の物理的な資産も。
個人情報もココに含まれるのだ。
これをPDCAサイクルでまわすタメのルールと体制とかがISMSと一般的に言われているもの。

ISO27001もその仲間。
プライバシーマーク（Pマーク）はそのスキームを個人情報をターゲットにしたもの。