平成29年度秋期 ITパスポート 問68 解説
全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
- ア同じ業種であれば記述内容は同じである。
- イ全社共通のPCの設定ルールを定めたものである。
- ウトップマネジメントが確立しなければならない。
- エ部門ごとに最適化された情報セキュリティ方針を，個別に策定する。
答えを見る
正解 ウトップマネジメントが確立しなければならない。
要点情報セキュリティ方針はトップマネジメントが確立する
解説
ISMSの情報セキュリティ方針は、組織としての基本的な考え方を示すもので、トップマネジメント（経営陣）が確立しなければなりません。
- ア：組織ごとに事業内容やリスクが異なるので、同業種でも内容は同じにならず誤り。
- イ：PCの設定ルールのような具体的な手順は、方針の下位の規程・手順書で定めるので誤り。
- エ：全社を適用範囲とする場合、方針は全社で一つ定めるので誤り。