平成30年度秋期 ITパスポート 問70 解説
ISMSにおける情報セキュリティ方針の説明として，適切なものはどれか。
- ア個人情報を取り扱う事業者が守るべき義務を規定するものである。
- イ情報管理者が情報セキュリティを確保するために実施する具体的な手順を示すものである。
- ウ情報セキュリティに対する組織の意図を示し，方向付けをするものである。
- エ保護すべき情報を管理しているサーバのセキュリティの設定値を規定するものである。
答えを見る
正解 ウ情報セキュリティに対する組織の意図を示し，方向付けをするものである。
要点情報セキュリティ方針は組織の意図を示し方向付けをするもの
解説
情報セキュリティ方針（ポリシー）は、経営陣が情報セキュリティに対する組織の意図を示し、方向付けを行う文書です。具体的な手順や設定値は、その下位の規程・手順書で定めます。
- ア：個人情報を取り扱う事業者の義務を規定するのは個人情報保護法などの法令なので誤り。
- イ：具体的な手順を示すのは実施手順（手順書）なので誤り。
- エ：サーバの設定値の規定も手順書や技術基準のレベルの内容なので誤り。