平成25年春期試験問題 問71
問71
解説へ
note_alt
calculate
情報セキュリティにおけるリスクマネジメントに関する記述のうち，最も適切なものはどれか。
- 最終責任者は，現場の情報セキュリティ管理担当者の中から選ぶ。
- 組織の業務から切り離した単独の活動として行う。
- 組織の全員が役割を分担して，組織全体で取り組む。
- 一つのマネジメントシステムの下で各部署に個別の基本方針を定め，各部署が独立して実施する。
正解 ウ問題へ
広告
解説
情報セキュリティのリスク管理は、経営者の責任の下、全員が役割を分担して組織全体で取り組みます。現場の日常業務にも組み込む必要があります。
担当者だけに最終責任を負わせたり、部署がばらばらの基本方針で独立したりすると整合が取れません。業務と切り離した単発活動でもありません。
広告