平成29年秋期試験問題 問68
問68
解説へ
note_alt
calculate
全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち，適切なものはどれか。
- 同じ業種であれば記述内容は同じである。
- 全社共通のPCの設定ルールを定めたものである。
- トップマネジメントが確立しなければならない。
- 部門ごとに最適化された情報セキュリティ方針を，個別に策定する。
正解 ウ問題へ
広告
解説
全社のISMSの方針は、組織の方向性に整合するようトップマネジメントが確立します。部門を越えた優先順位や責任の根拠になるためです。
同業でも資産やリスクは違います。PC設定の詳細規則は方針を具体化した下位文書であり、部門ごとの最適化だけでは全社の統一方針になりません。
広告