平成26年春期試験問題 問75
問75
解説へ
note_alt
calculate
情報セキュリティポリシーに関する文書を，基本方針，対策基準及び実施手順の三つに分けたとき，これらに関する説明のうち，適切なものはどれか。
- 経営層が立てた基本方針を基に，対策基準を策定する。
- 現場で実施している実施手順を基に，基本方針を策定する。
- 現場で実施している実施手順を基に，対策基準を策定する。
- 組織で規定している対策基準を基に，基本方針を策定する。
正解 ア問題へ
広告
解説
基本方針で経営としての方向を示し、それを具体化した対策基準を作り、さらに実施手順へ落とします。上位の考え方から現場で実行する方法へ詳しくする関係です。
現場の慣行をそのまま基本方針にするのでは、組織全体の要求を満たせない場合があります。実態を改善へ反映することはあっても、三文書の基本的な体系は方針から基準・手順です。
広告