ITパスポート試験 ITパスポート 2011年 (平成23年 特別) 問63: 情報セキュリティの基本方針に関する記述のうち,適切なものはどれか。

正解

イ. 情報セキュリティに対する組織の取組みを示すもので,経営層が承認する。

正答率 69.1%（943人中 652人が正解）

問題の解説

情報セキュリティポリシは、基本方針、対策基準、実施手順の階層で構成される。基本方針は、組織が情報セキュリティにどう取り組むかという基本的な考え方を示すもので、経営層が承認し、社内外に宣言する。パスワードの管理方法のような具体的な内容は、基本方針に基づいて対策基準や実施手順に定める。

選択肢ごとの解説

• ア基本方針は、組織の取組み姿勢を従業員や取引先などに示すものであり、機密事項として隠すものではない。
• イ正しい。基本方針は、情報セキュリティに対する組織の取組みを示すもので、経営層が決定して承認する。
• ウ順序が逆である。対策基準は、基本方針に基づいて策定する。
• エパスワードの管理方法や文書の保存方法といった具体的な規定は、対策基準や実施手順で定める内容である。