ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問76: 情報セキュリティポリシに関する考え方のうち、適切なものはどれか。

正解

ウ. 情報セキュリティポリシの適用対象としては、社員だけでなく、パートなども含めた全従業者とすべきである。

正答率 59.8%（575人中 344人が正解）

問題の解説

情報セキュリティポリシは、組織の情報資産を守るための方針や規則で、その組織で働く人全員に守らせる必要がある。適用対象を正社員だけに限ると、パートなどが例外になり、そこから情報が漏れるおそれがあるため、すべての従業者を含める。対策は資産の重要度に応じて決め、基本方針は周知し、自社の実態に合わせて作成する。

選択肢ごとの解説

• ア情報資産ごとに価値やリスクが異なるので、対策の費用は同一にせず、重要度に応じて配分するのが望ましい。
• イ基本方針は、経営者の意思を従業者全員や関係者に示すものであり、幹部だけに開示するものではなく、周知する。
• ウ正しい。ポリシは、社員だけでなく、パートなども含めた組織の全従業者に適用すべきである。
• エ他社のポリシをそのまま使うと、自社の業務や情報資産、リスクに合わない。自社の実情に合わせて作成する。