平成28年度春期 ITパスポート 問73 解説

ISMSでは、情報セキュリティ方針を文書化し、全ての従業員と、委託先などの関連する外部関係者に周知することが求められます。方針を改訂したときも同じ範囲に周知します。

• ア：機密情報を扱う部署だけでは、他の従業員が方針を知らず守れません。
• イ：経営者は方針を承認する立場で、周知先を経営者に限るのは不十分です。
• エ：セキュリティ管理者だけでは組織全体で方針が守られません。