平成27年度秋期 ITパスポート 問62 解説
ISMSの情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア情報セキュリティ方針は，トップマネジメントが確立しなければならない。
- イ情報セキュリティ方針は，社外に公表してはならない。
- ウ一度制定した情報セキュリティ方針は変更できない。
- エ個人情報や機密情報を扱わない従業者には，情報セキュリティ方針を周知しなくてもよい。
答えを見る
正解 ア情報セキュリティ方針は，トップマネジメントが確立しなければならない。
要点情報セキュリティ方針はトップマネジメントが確立する
解説
ISMS（JIS Q 27001）では、情報セキュリティ方針はトップマネジメント（経営陣）が確立しなければならないと定められています。
- イ：方針は必要に応じて利害関係者が入手可能にするもので、社外公表は禁止されていないので誤り。
- ウ：方針は定期的・必要に応じて見直すものなので誤り。
- エ：方針は組織内のすべての従業者に周知する必要があるので誤り。