平成23年度秋期 ITパスポート 問83 解説
情報セキュリティ基本方針の説明として，適切なものはどれか。
- ア一度決められた情報セキュリティ基本方針は，ビジネス環境や技術が変化しても変更すべきでない。
- イ情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。
- ウセキュリティビジネスを拡大するための重点的な取組みについて，株主や一般に広く公開されるものである。
- エ組織のセキュリティの考え方に基づいて，具体的なセキュリティ施策について述べたものである。
答えを見る
正解 イ情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。
要点情報セキュリティ基本方針はトップが承認し公表する組織の取組姿勢
解説
情報セキュリティ基本方針（ポリシ）は、組織の情報セキュリティに対する基本的な考え方と取組み姿勢を示すもので、経営トップが承認し、組織の内外に公表します。よってイが正解です。
- ア：ビジネス環境や技術の変化に応じて、定期的に見直すべきものなので誤り。
- ウ：セキュリティビジネスの拡大のための宣伝ではなく、自組織の情報資産を守る方針なので誤り。
- エ：具体的なセキュリティ施策を定めるのは、基本方針の下に置く対策基準や実施手順なので誤り。