HOME»ITパスポート平成23年秋期» 問83
ITパスポート平成23年秋期 問83
問83
note_altcalculate
note_alt
calculate
情報セキュリティ基本方針の説明として，適切なものはどれか。
- 一度決められた情報セキュリティ基本方針は，ビジネス環境や技術が変化しても変更すべきでない。
- 情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。
- セキュリティビジネスを拡大するための重点的な取組みについて，株主や一般に広く公開されるものである。
- 組織のセキュリティの考え方に基づいて，具体的なセキュリティ施策について述べたものである。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
イ
解説 :
情報セキュリティ基本方針は、組織が情報をどう守るかという基本姿勢を示し、トップの承認の下で関係者へ示す文書です。具体的な規則の上位に位置します。
環境変化に応じた見直しが必要です。個別の設定手順や対策の詳細、セキュリティ事業の販売戦略を記載する文書とは異なります。