企業などの組織が情報を適切に管理し、機密情報を守るための包括的な枠組みのこと。
コンピュータシステムのセキュリティ対策だけではなく、情報を扱う際の基本的な方針(セキュリティポリシー)や、それに基づいた具体的な計画～実施・運用、一定期間ごとの見直しまで含めた、トータルリスクマネジメント体系のこと。