HOME»ITパスポート平成26年春期» 問75
ITパスポート平成26年春期 問75
問75
note_altcalculate
note_alt
calculate
情報セキュリティポリシーに関する文書を，基本方針，対策基準及び実施手順の三つに分けたとき，これらに関する説明のうち，適切なものはどれか。
- 経営層が立てた基本方針を基に，対策基準を策定する。
- 現場で実施している実施手順を基に，基本方針を策定する。
- 現場で実施している実施手順を基に，対策基準を策定する。
- 組織で規定している対策基準を基に，基本方針を策定する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ア
解説 :
基本方針で経営としての方向を示し、それを具体化した対策基準を作り、さらに実施手順へ落とします。上位の考え方から現場で実行する方法へ詳しくする関係です。
現場の慣行をそのまま基本方針にするのでは、組織全体の要求を満たせない場合があります。実態を改善へ反映することはあっても、三文書の基本的な体系は方針から基準・手順です。