ITパスポート試験 ITパスポート 2017年 (平成29年 秋期) 問68: 全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち,適切なものはどれか。

正解

ウ. トップマネジメントが確立しなければならない。

正答率 70.2%（937人中 658人が正解）

問題の解説

情報セキュリティ方針は、組織の情報セキュリティに対する基本的な考え方と取組みの方向を示すもので、ISMSではトップマネジメント(経営層)が確立し、組織内に伝える。業種が同じでも組織ごとに異なり、全社で一つ定める点も押さえる。

選択肢ごとの解説

• ア方針は、組織の目的や事業、状況に合わせて定めるため、同じ業種でも記述内容は組織ごとに異なる。
• イPCの設定ルールのような具体的な決まりは、方針をもとに別に定める規程や手順である。方針は基本的な考え方と方向性を示すものである。
• ウ正しい。情報セキュリティ方針は、組織の最高位で指揮し管理する人たちであるトップマネジメントが確立しなければならない。
• エ全社を適用範囲とする場合は、組織として一つの方針を定める。部門ごとの内容は、その方針に沿った規則や手順として定める。