令和3年度試験問題 問96
問96
解説へ
note_alt
calculate
情報セキュリティ方針に関する記述として，適切なものはどれか。
- 一度定めた内容は，運用が定着するまで変更してはいけない。
- 企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。
- 企業の情報資産を保護するための重要な事項を記載しているので，社外に非公開として厳重に管理する。
- 自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。
正解 エ問題へ
広告
解説
情報セキュリティ方針は、事業の目的、組織の性質、守る情報資産に合わせて定めます。組織ごとに重要な情報や許容できるリスクが違うためです。
状況に応じた見直しが必要で、一度決めたら変更不可ではありません。基本方針は関係者へ伝える性質があり、機密の手順書と同じく一律非公開にするものでもありません。
広告