令和5年度 ITパスポート 問94 解説
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア企業が導入するセキュリティ製品を対象として作成され，セキュリティの設定値を定めたもの
- イ個人情報を取り扱う部門を対象として，個人情報取扱い手順を規定したもの
- ウ自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について，両社間で合意したもの
- エ情報セキュリティに対する組織の意図を示し，方向付けしたもの
答えを見る
正解 エ情報セキュリティに対する組織の意図を示し，方向付けしたもの
要点情報セキュリティ方針は組織の意図と方向性を示すもの
解説
ISMSにおける情報セキュリティ方針（ポリシー）は、トップマネジメントが情報セキュリティに対する組織の意図を示し、方向付けを行うものです。
- ア：セキュリティ製品の設定値を定めたものは、実施手順などの下位文書にあたるので誤り。
- イ：個人情報の取扱い手順を定めたものは、個人情報保護の規程や手順書なので誤り。
- ウ：取引先との情報資産の保護方法の合意は、秘密保持契約などの契約なので誤り。