HOME»ITパスポート平成31年春期» 問85
ITパスポート平成31年春期 問85
問85
note_altcalculate
note_alt
calculate
情報セキュリティポリシーを，基本方針，対策基準及び実施手順の三つの文書で構成したとき，これらに関する説明のうち，適切なものはどれか。
- 基本方針は，経営者が作成した対策基準や実施手順に従って，従業員が策定したものである。
- 基本方針は，情報セキュリティ事故が発生した場合に，経営者が取るべき行動を記述したマニュアルのようなものである。
- 実施手順は，対策基準として決められたことを担当者が実施できるように，具体的な進め方などを記述したものである。
- 対策基準は，基本方針や実施手順に何を記述すべきかを定めて，関係者に周知しておくものである。
分類 :
テクノロジ系 » セキュリティ » 情報セキュリティ管理
正解 :
ウ
解説 :
実施手順は、対策基準を現場の担当者が実行できるよう、具体的な操作や作業順を定めたものです。基準を実際の行動に落とし込みます。
基本方針は経営者が示す大きな方向、対策基準は守るべきルールです。方針→基準→手順の順に具体性が高くなります。