ITパスポート試験 ITパスポート 2016年 (平成28年 秋期) 問71: 企業におけるISMSの活動において,自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。

正解

エ. 情報セキュリティ方針

正答率 73.5%（1,278人中 939人が正解）

問題の解説

ISMSでは、組織が情報資産をどのように守るかという基本的な考え方や取組み姿勢を、経営者が文書で示す。これが情報セキュリティ方針である。BCPは事業継続の計画、ISMS要求事項は満たすべき要件、PDCAは改善を繰り返す管理サイクルで、方針そのものではない。

選択肢ごとの解説

• ア災害や事故が起きても重要な事業を継続し、早期に復旧するための計画で、情報資産の保護の基本方針ではない。
• イISMSを構築・運用するうえで組織が満たすべき要件を定めたもので、自社の考え方や取組み方を示すものではない。
• ウ計画、実行、点検、改善を繰り返して管理を向上させる考え方で、方針を示した文書ではない。
• エ正しい。情報資産の保護に関する組織の基本的な考え方や取組み方を、経営者が示したものである。