通信、航空、鉄道、電気、ガス、水道、医療などは、私たちが安全で快適な社会生活・経済活動を営む上で欠かせない社会基盤です。

国の情報セキュリティ政策会議で策定されたセキュア・ジャパンでも、重要インフラは対策実施4領域の2番目として、ITの障害が社会生活に影響を与えないように、情報セキュリティ対策の重要性が特にうたわれています。ただし、2009年7月のサイバーテロ活動をはじめとして、巧妙かつ悪質な脅威がその重要インフラを狙っており、最高水準の情報セキュリティが求められる分野です。

そこで、さらに重要となるのが、ISMSのPDCAサイクルでの、CheckとAct。最高水準の情報セキュリティ対策も、その内容の定期的なチェックとそれに基づき最善な状況に保つことを抜きにしては、日々強まる脅威に対応できません。