HOME»ITパスポート平成30年春期» 問93
ITパスポート平成30年春期 問93
問93
note_altcalculate
note_alt
calculate
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- 企業の現状とは切り離して，目標とする理想形を記述するのがよい。
- 周知は情報セキュリティ担当者だけに限定するのがよい。
- トップマネジメントが確立しなければならない。
- 適用範囲が企業全体であっても，部門単位で制定するのがよい。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
ISMSの方針は組織全体を方向付けるため、トップマネジメントが確立します。事業の実情や目的と整合することが必要です。
担当者だけに知らせても全員が守れません。全社適用なら各部門がばらばらに方針を定めるのでなく、共通方針の下で具体的な対策へ展開します。