平成27年秋期試験問題 問62
問62
解説へ
note_alt
calculate
ISMSの情報セキュリティ方針に関する記述として，適切なものはどれか。
- 情報セキュリティ方針は，トップマネジメントが確立しなければならない。
- 情報セキュリティ方針は，社外に公表してはならない。
- 一度制定した情報セキュリティ方針は変更できない。
- 個人情報や機密情報を扱わない従業者には，情報セキュリティ方針を周知しなくてもよい。
正解 ア問題へ
広告
解説
情報セキュリティ方針は組織全体の方向を示すため、トップマネジメントが確立します。現場だけの判断では全社的な責任や資源の裏付けが不十分になります。
必要に応じ公表でき、環境やリスクの変化に合わせた見直しも必要です。対象となる従業者には、個別に機密情報を扱わない場合も方針を周知します。
広告