GMITS：セキュリティ用語事典

Guidelines for the Management for IT Security

[＠IT]

　ISO（国際標準化機構）のテクニカルレポートISO/IEC TR13335のことを指す。情報セキュリティ管理をするための手引書であり、各組織のセキュリティレベルを確保し、維持するためのガイドラインである。

　BS7799と比較されることがあるが、BS7799が情報セキュリティ寄りであるとすれば、GMITSはITセキュリティ寄りであるという特徴を持っている。1991年にISOにおいてプロジェクト化され、1996年よりTR（標準情報）化されリリースされている。

　5部構成からなるITセキュリティのマネジメント手法を示すガイドラインで、組織としてのセキュリティに関する戦略やセキュリティポリシーの必要性、セキュリティポリシーとして必要な項目、企業のセキュリティに関するアプローチの手法などを記述している（下記参照）。

Part1：ITセキュリティのための概念とモデル
Concepts and models of IT Security
Part2：ITセキュリティのマネジメントと計画
Management and planning IT Security
Part3：ITセキュリティのマネジメント技術
Techniques for the management of IT Security
Part4：セーフガードの選択
Select of safeguards
Part5：ネットワークセキュリティ上のマネジメントガイダンス
Management guidance on Network Security

　こういった点から、実践的なセキュリティのガイドラインとして、BS7799とともに注目されているが、BS7799はJIPDEC（日本情報処理開発協会）によってISMS（情報セキュリティマネジメントシステム）として認証・制度化された点で一歩先に出ている。BS7799やISO/IEC15408ではカバーしきれない、技術的運用面を補完する制度として、今後のJIS化が期待されるところである。