ISM sta per Information Security Manual, la guida di base del governo australiano per proteggere informazioni e sistemi. Definisce controlli di sicurezza pratici per aree come identità, applicazione delle patch, registrazione dei log, segmentazione della rete, crittografia, backup e risposta agli incidenti. Le agenzie e i fornitori lo usano per valutare se un sistema è adatto ai carichi di lavoro governativi, soprattutto quando gestisce dati sensibili o classificati.
Nella sicurezza informatica, l'ISM è importante perché trasforma politiche di alto livello in controlli verificabili. Durante l'adozione del cloud, aiuta i team a decidere cosa può essere ereditato da un provider e cosa deve ancora essere configurato, monitorato e approvato dall'agenzia. I difensori usano l'ISM come checklist per rafforzare gli ambienti e dimostrare l'assurance; gli attaccanti ne traggono vantaggio quando tali controlli sono deboli, assenti o applicati in modo incoerente. Per gli acquirenti pubblici, l'allineamento all'ISM è spesso una parte fondamentale dell'accettazione del rischio e dell'autorizzazione.