令和3年度 ITパスポート 問96 解説
情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア一度定めた内容は，運用が定着するまで変更してはいけない。
- イ企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。
- ウ企業の情報資産を保護するための重要な事項を記載しているので，社外に非公開として厳重に管理する。
- エ自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。
答えを見る
正解 エ自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。
要点情報セキュリティ方針は自社の事業や情報資産の特徴を踏まえ策定
解説
情報セキュリティ方針は、自社の事業内容、組織の特性、所有する情報資産の特徴を考慮し、組織の実情に合わせて策定します。
- ア：環境の変化や運用状況に応じて、定期的に見直す必要があるので誤り。
- イ：理想像ではなく、組織として実際に守るべき方針や行動指針を示すものなので誤り。
- ウ：情報セキュリティ基本方針は、従業員や取引先などに周知し、社外にも公開するのが一般的なので誤り。