ITパスポート 試験情報＆徹底解説

情報セキュリティ文書は、組織としての方向性を示す基本方針を上位とし、守るべきルールを示す対策基準、具体的な作業方法を示す実施手順へと詳細化します。図の①基本方針、②対策基準、③実施手順の順です。

例えば「情報資産を保護する」という方針を、アクセス権管理の基準に具体化し、さらに権限の申請・承認・登録の手順へ落とし込みます。下位の文書は上位の方針・基準に整合している必要があります。