平成26年秋期試験問題 問61
問61
解説へ
note_alt
calculate
組織で策定する情報セキュリティポリシーに関する記述のうち，最も適切なものはどれか。
- 情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順の策定も経営者が行うべきである。
- 情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順も社外に公開することが求められている。
- 情報セキュリティに関する規則や手順は組織の状況にあったものにすべきであるが，最上位の情報セキュリティ基本方針は業界標準の雛(ひな)形をそのまま採用することが求められている。
- 組織内の複数の部門で異なる情報セキュリティ対策を実施する場合でも，情報セキュリティ基本方針は組織全体で統一させるべきである。
正解 エ問題へ
広告
解説
部門ごとに扱う情報や対策が違っても、最上位の基本方針は組織全体で統一します。共通の考え方の下で、それぞれに適した具体的な規則を作ります。
経営者が全ての詳細手順を作る必要はなく、手順の全てを公開する必要もありません。基本方針も自社の状況に合うものにします。
広告