ITパスポート試験 ITパスポート 2023年 (令和5年) 問94: ISMSにおける情報セキュリティ方針に関する記述として,適切なものはどれか。

正解

エ. 情報セキュリティに対する組織の意図を示し,方向付けしたもの

正答率 68.9%（1,906人中 1,314人が正解）

問題の解説

情報セキュリティ方針は、情報セキュリティに対する組織の意図を示し、方向付けする、組織全体の最上位の文書である。経営層が基本的な考え方や姿勢を定め、その下位に個別の規定や手順を整備する。製品の設定値、特定部門の取扱い手順、取引先との取決めは、方針に基づいて定める個別の対象向けの規定である。

選択肢ごとの解説

• ア特定の製品のセキュリティ設定値を定めたものは、方針の下位で定める個別の基準や手順にあたる。
• イ個人情報を取り扱う部門向けの取扱い手順は、方針の下位で定める部門ごとの手順書にあたる。
• ウ取引先企業との間で授受する情報資産の範囲や保護方法を合意したものは、契約や覚書にあたり、組織の基本方針ではない。
• エ正しい。経営層が組織としての意図を示して方向付けする、情報セキュリティの基本となる文書である。