平成30年度春期 ITパスポート 問93 解説
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア企業の現状とは切り離して，目標とする理想形を記述するのがよい。
- イ周知は情報セキュリティ担当者だけに限定するのがよい。
- ウトップマネジメントが確立しなければならない。
- エ適用範囲が企業全体であっても，部門単位で制定するのがよい。
答えを見る
正解 ウトップマネジメントが確立しなければならない。
要点情報セキュリティ方針はトップマネジメントが確立する
解説
ISMSでは、情報セキュリティ方針はトップマネジメント（経営陣）が確立しなければならないと定められています。
- ア：企業の現状や事業に即した、実現可能な内容にする必要があるので誤り。
- イ：組織内の全従業員や関係者に周知する必要があるので誤り。
- エ：適用範囲が企業全体なら、企業全体として一つの方針を定めるので誤り。