ISMSはリスクマネジメントを通じ、情報の機密性・完全性・可用性を適切なバランスで維持・改善します。a=リスク、b=完全性です。
完全性は情報の正確さや完全な状態を守ることです。単なる品質管理とは対象の捉え方が異なり、リスクに応じて対策の優先度を決めます。