ITパスポート試験 ITパスポート 2018年 (平成30年 秋期) 問70: ISMSにおける情報セキュリティ方針の説明として,適切なものはどれか。

正解

ウ. 情報セキュリティに対する組織の意図を示し,方向付けをするものである。

正答率 62.6%（1,546人中 968人が正解）

問題の解説

情報セキュリティ方針は、ISMSにおいて経営層が示す、組織としての情報セキュリティに対する基本的な考え方や取組みの方向性を定めた文書である。具体的な手順や設定値は、この方針に基づいて別の規程や手順書に定める。個人情報保護法の義務の規定や、サーバの設定値は方針そのものではない。

選択肢ごとの解説

• ア個人情報取扱事業者の義務を定めるのは、個人情報保護法などの法令であり、組織が定める方針ではない。
• イ具体的な実施手順を示すのは、方針に基づいて作る手順書の役割であり、方針よりも下位の文書である。
• ウ正しい。経営層が組織としての意図と方向性を示し、情報セキュリティ活動の拠り所とするのが、情報セキュリティ方針である。
• エサーバのセキュリティ設定値を規定するのは、具体的な技術基準や手順の文書であり、方針より下位にあたる。