ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問93: ISMSにおける情報セキュリティ方針に関する記述として,適切なものはどれか。

正解

ウ. トップマネジメントが確立しなければならない。

正答率 53.8%（1,364人中 734人が正解）

問題の解説

ISMSでは情報セキュリティ方針はトップマネジメントが確立し全従業員に周知する必要がある。現状を踏まえた実効性のある内容にし,企業全体に一貫した方針として制定する。担当者のみへの周知や部門単位の制定,理想形のみの記述は不適切。

選択肢ごとの解説

• ア現状を無視した理想形だけでは実効性がない。現状を踏まえた内容にすべき。
• イ情報セキュリティ担当者だけでなく全従業員への周知徹底が必要。
• ウ情報セキュリティ方針はトップマネジメントが確立する責任がある。正解。
• エ企業全体の方針として一貫した内容で制定すべき。部門単位の制定は不適切。