ITパスポート試験 ITパスポート 2011年 (平成23年 秋期) 問83: 情報セキュリティ基本方針の説明として,適切なものはどれか。

正解

イ. 情報セキュリティに関する組織の取組み姿勢を示したものであり,組織のトップによって承認され,公表される。

正答率 58.8%（920人中 541人が正解）

問題の解説

情報セキュリティ基本方針は、組織が情報セキュリティにどう取り組むかという基本的な考え方や姿勢を示した文書で、経営層(トップ)が承認し、社内外に公表する。環境や技術の変化に応じて見直すものであり、具体的な対策手順は、基本方針に基づいて別に定める。

選択肢ごとの解説

• ア基本方針も、ビジネス環境や技術の変化に応じて見直すべきものであり、変更すべきでないとは言えない。
• イ正しい。組織の取組み姿勢を示すもので、トップが承認して公表する。
• ウセキュリティビジネスの拡大策ではなく、自組織の情報を守る取組み姿勢を示すものである。
• エ具体的なセキュリティ施策を述べるのは、基本方針に基づいて定める対策基準や実施手順の役割である。