平成23年秋期試験問題 問83
問83
解説へ
note_alt
calculate
情報セキュリティ基本方針の説明として，適切なものはどれか。
- 一度決められた情報セキュリティ基本方針は，ビジネス環境や技術が変化しても変更すべきでない。
- 情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。
- セキュリティビジネスを拡大するための重点的な取組みについて，株主や一般に広く公開されるものである。
- 組織のセキュリティの考え方に基づいて，具体的なセキュリティ施策について述べたものである。
正解 イ問題へ
広告
解説
情報セキュリティ基本方針は、組織が情報をどう守るかという基本姿勢を示し、トップの承認の下で関係者へ示す文書です。具体的な規則の上位に位置します。
環境変化に応じた見直しが必要です。個別の設定手順や対策の詳細、セキュリティ事業の販売戦略を記載する文書とは異なります。
広告