Glossary 用語集
ISMS
アイエスエムエス
ISMSは「Information Security Management System（情報セキュリティマネジメントシステム）」の略で、企業や組織が情報資産を守るための仕組みやルールを体系的に管理する仕組みです。ISO27001という国際規格に基づいて運用されます。
ISMSは、企業が持つあらゆる情報資産（顧客情報、社員情報、取引データ、ノウハウなど）を安全に管理するための仕組みです。単なる技術的なセキュリティ対策ではなく、「組織としてどう守るか」を体系的に定めたマネジメントシステムです。国際規格ISO/IEC 27001では、リスクアセスメント（リスクの特定・評価・対応）、情報セキュリティポリシーの策定、運用、監査、改善といったPDCAサイクルを回すことが求められています。ISMSの導入により、情報漏えいや内部不正などのリスクを軽減し、顧客や取引先からの信頼を高めることができます。また、ISMS認証を取得することで、企業のセキュリティ体制を客観的に示すことができ、入札や契約の条件としても有利になります。実務的には、アクセス管理、暗号化、ログ管理、教育訓練、災害時対応などが含まれます。ISMSは“守るだけでなく、継続的に改善する”ことを重視しており、現代の企業経営に欠かせないフレームワークです。
IT導入・活用のお悩み
お応えします。
「IT化は何からはじめたらいい？」「自社に合うITがわからない」などのお悩みに、ITコーディネータや中小企業診断士、Pit-Nagoya事務局が対応します。160社超のIT企業が参画し、年間100件以上の相談に対応。
課題整理から始め、必要に応じて提案募集・マッチングへとつなげます。
状況に応じて中小企業基盤整備機構とも連携し、確かな支援を行っています。
名古屋商工会議所が運営しており、相談からマッチングまで無料です。
まずはお気軽にご相談ください。(対応時間：平日9:00〜17:00)
お悩み相談以外の事務局へのお問い合わせは「お問い合わせ」からお願いします。
その他の用語
オプトイン
オプトイン
オプトインとは、ユーザーが自ら「情報を受け取ることに同意する」仕組みのことです。メールマガジンの登録や広告配信などで、本人の明確な同意がある場合にのみ情報提供を行う形です。プライバシー保護の観点からも重要視されています。
SQLインジェクション
エスキューエルインジェクション
SQLインジェクションはウェブアプリの入力欄などに悪意あるSQL文を入れて、データベースを不正に操作する攻撃です。例えばログイン画面で不正な文字列を入れると認証をすり抜けたり、データの閲覧・改ざん・削除が可能になります。防ぐには入力の検証やプレースホルダを使った安全な問い合わせが必要です。
CMS
シーエムエス
CMS（Contents Management System）は、専門的な知識がなくてもWebサイトを作成・更新できるシステムのことです。HTMLやCSSを直接書かなくても、管理画面から文章や画像を入力するだけでページを作ることができます。代表的なCMSにはWordPressやMovable Typeがあります。
