HOME»ITパスポート平成29年秋期» 問68
ITパスポート平成29年秋期 問68
問68
note_altcalculate
note_alt
calculate
全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
- 同じ業種であれば記述内容は同じである。
- 全社共通のPCの設定ルールを定めたものである。
- トップマネジメントが確立しなければならない。
- 部門ごとに最適化された情報セキュリティ方針を，個別に策定する。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
全社のISMSの方針は、組織の方向性に整合するようトップマネジメントが確立します。部門を越えた優先順位や責任の根拠になるためです。
同業でも資産やリスクは違います。PC設定の詳細規則は方針を具体化した下位文書であり、部門ごとの最適化だけでは全社の統一方針になりません。