情報セキュリティポリシーの策定，リスクアセスメント，セキュリティ対策の実施，教育，監査などを通じて，組織的かつ継続的に情報セキュリティを確保していく活動のこと。Plan（確立），Do（導入および運用），Check（監視および見直し），Act（維持および改善）のいわゆるPDCAサイクルにより実現する。