ISMS（Information Security Management System：情報セキュリティマネジメントシステム）は、情報セキュリティを確保する組織的な取組みで、リスク評価に基づく対策の選択・実施・監査・改善（PDCAサイクル）を繰り返して、情報の機密性・完全性・可用性を維持する仕組みです。
要求事項は国際規格ISO/IEC 27001と、対応する国内規格JIS Q 27001に定められています。法律上の義務ではなく、第三者の認証機関が適合を審査するISMS適合性評価制度があります。