HOME»ITパスポート令和5年度» 問94
ITパスポート令和5年度 問94
問94
note_altcalculate
note_alt
calculate
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- 企業が導入するセキュリティ製品を対象として作成され，セキュリティの設定値を定めたもの
- 個人情報を取り扱う部門を対象として，個人情報取扱い手順を規定したもの
- 自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について，両社間で合意したもの
- 情報セキュリティに対する組織の意図を示し，方向付けしたもの
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
エ
解説 :
情報セキュリティ方針は、組織が情報をどのように守るかという意図と方向を示す上位の方針です。具体的な規程や実施手順の基礎になります。
製品の設定値や個人情報の取扱手順は、方針を具体化する下位の内容です。取引先との保護方法の合意も個別の取り決めで、組織全体の方針そのものではありません。