平成21年度春期 ITパスポート 問54 解説
企業の情報セキュリティポリシの策定及び運用に関する記述のうち，適切なものはどれか。
- ア各セキュリティ対策ソフトウェアに設定すべき内容の定義を明確にしなければならない。
- イ経営トップは情報セキュリティポリシに対する会社の考え方や取組み方について，社員への説明を率先して推進しなければならない。
- ウ情報セキュリティポリシの策定においては最初に，遵守すべき行為及び判断の基準を策定しなければならない。
- エ目標とするセキュリティレベルを達成するために，導入する製品を決定しなければならない。
答えを見る
正解 イ経営トップは情報セキュリティポリシに対する会社の考え方や取組み方について，社員への説明を率先して推進しなければならない。
要点情報セキュリティポリシは経営トップが率先して推進する
解説
情報セキュリティポリシは、組織としての情報セキュリティへの取組み方針を示すものなので、経営トップ自らが考え方や取組みを社員に説明し、率先して推進しなければなりません。
- ア：個々の製品の設定内容は、ポリシではなく具体的な手順書や運用規定で定める事項なので誤り。
- ウ：最初に策定するのは基本方針で、遵守すべき行為や判断の基準（対策基準）はその後に定めるので誤り。
- エ：導入する製品の決定は対策の実施段階の事項で、ポリシ策定・運用で必ず決めるものではないので誤り。