経済産業省が策定している情報システムの管理についての基準で、どのような組織体においても情報システムの管理において共通して留意すべき基本的事項を体系化・一般化した事項をとりまとめたもの。情報システムにまつわるリスクを適切にコントロールしつつ、ITガバナンスの実現に貢献することを目的としている。情報システムの管理についてシステム監査を行う際に、監査人の判断の尺度となる基準である。