ITパスポート試験 ITパスポート 2015年 (平成27年 秋期) 問62: ISMSの情報セキュリティ方針に関する記述として,適切なものはどれか。

正解

ア. 情報セキュリティ方針は,トップマネジメントが確立しなければならない。

正答率 62.7%（628人中 394人が正解）

問題の解説

ISMSの情報セキュリティ方針は、組織の情報セキュリティに対する基本的な考え方や方向性を示すもので、最高経営層であるトップマネジメントが確立する。方針は従業者に周知し、必要に応じて取引先などの利害関係者にも伝え、環境の変化に合わせて見直していく。

選択肢ごとの解説

• ア正しい。方針は組織の基本方針であり、最高経営層であるトップマネジメントが確立する責任を負う。
• イ方針は公表を禁じられているわけではなく、必要に応じて取引先などの利害関係者が入手できるようにしておく。
• ウ事業や環境、リスクの変化に合わせて、定期的に見直し、必要なら改訂する。一度制定したら変えられないものではない。
• エ個人情報や機密情報を扱うかどうかにかかわらず、組織で働く全員に方針を周知し、守るべき考え方を共有する必要がある。