管理策(control)　
リスクを修正(modifying)する対策
注記 1 管理策には，リスクを修正するためのあらゆるプロセス，方針，仕掛け，実務及びその他の処置を含む。
注記 2 管理策が，常に意図又は想定した修正効果を発揮するとは限らない。
JIS Q 27000:2019　3.14

ISMS構築組織が、リスク対応として実施する対策を「管理策」と呼ぶ。情報セキュリティ対策を施した機器の導入、情報セキュリティリスクを低減させるためのソフトウエアの導入などが想定される。また、それだけでなく情報セキュリティを保つための教育やルールの設定などの組織管理の対策も管理策と呼ばれる。
一方、JIS Q 27001には、附属書Ａというパートに「管理策」が記載されている。ここに記載されている管理策（2023年版で93件)は、「幅広い組織に適用できるように」抽象的に記載されている。管理策の「イデア」的な存在である。

V.01.00 20260822 New