仕様規格(スペック規格)とマネジメントシステム規格を混同しているのではないか? 仕様規格(スペック規格)とは、要求される仕様(スペック)が満足していればOKですが、 マネジメントシステム規格は、仕様を満たして、かつ目的を達成することを考える規格 です。つまり、ISOは、マネジメントシステム規格ですから、要求事項を満たせばOKではなく、情報セキュリティを確保するという実際の目的を達成することが、大事だといえます。