ITパスポート試験 ITパスポート 2017年 (平成29年 春期) 問62: ISMSに関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか。

正解

エ. 情報セキュリティ方針

正答率 80.3%（1,932人中 1,552人が正解）

問題の解説

ISMSでは、経営層(トップマネジメント)が組織の情報セキュリティに対する基本的な考え方や方向性を示した最上位の文書を作成する。これが情報セキュリティ方針である。対策基準や実施手順は、この方針を具体化するための下位の文書である。

選択肢ごとの解説

• ア情報セキュリティ監査基準は、監査人が監査を行うときの判断の基準であり、経営層の基本的な考え方を示す文書ではない。
• イ情報セキュリティ実施手順は、方針や対策基準に沿って、現場が実際に行う具体的な手順を定めた文書である。
• ウ情報セキュリティ対策基準は、方針を実現するために守るべき規則や基準を示した文書で、方針よりも具体的な下位の文書である。
• エ正しい。情報セキュリティ方針は、トップマネジメントが組織の基本的な考え方や原則を示す公式な文書で、ISMSの最上位に置かれる。