정보보호관리체계는 조직의 정보보호 위험관리를 체계적이고 지속적으로 수행하는 체계다. 이는 ISMS 인증제도를 통해 제도적으로 보증받는다. 제3자에 의해 ISO/IEC17799:2000 및 BS7799-2:1999에 입각한 평가를 받는 것이다. ISMS는 전조직적 보안관리 및 위기관리와 정보자산에 대한 유지 개선을 요구한다.
정보보호관리체계(ISMS: Information Security Management System)는 기업이나 조직이 정보보호 활동을 체계적이고 지속적으로 수행하기 위해, 보안정책을 수립하고 이에 근거한 계획의 작성, 실시, 운영, 그리고 일정 기간 후의 보안 방침과 계획의 재검토 등을 포함한 전체적인 위험관리를 지속적으로 수행하는 체계를 말한다. 기업이나 조직이 ISMS를 보유하고 유지하고 있는 지에 대해서는 ‘ISMS 인증제도’를 통하여 제도적으로 보증받는다. 이는 제삼자 기관에 의한 인증심사에 의해 정보보안 관리체계의 국제규격인 ISO/IEC17799:2000 및 BS7799-2:1999에 입각한 평가를 받는 것이다. ISMS에 요구되는 범위는 ISO/IEC15408 등이 정하는 기술적인 정보보안 대책의 레벨이 아니라 조직 전체에 있어서 보안관리 체제를 구축·감시하고 위기관리를 실시하는 것이다. ISMS는 개별적인 문제에 대한 기술 대책외 에도 조직관리의 일환으로서 스스로의 위험을 평가하여 필요한 보안레벨을 정하고 계획에 따라 자원을 배분해서 시스템을 운용하는 것이다. 조직이 보호해야할 정보자산에 대해서 기밀성, 완전성, 가용성을 균형있게 유지하고 개선하는 것이 ISMS의 기본 개념이다.