平成30年秋期試験問題 問70
問70
解説へ
note_alt
calculate
ISMSにおける情報セキュリティ方針の説明として，適切なものはどれか。
- 個人情報を取り扱う事業者が守るべき義務を規定するものである。
- 情報管理者が情報セキュリティを確保するために実施する具体的な手順を示すものである。
- 情報セキュリティに対する組織の意図を示し，方向付けをするものである。
- 保護すべき情報を管理しているサーバのセキュリティの設定値を規定するものである。
正解 ウ問題へ
広告
解説
情報セキュリティ方針は、組織として情報保護をどう進めるかという意図と方向を示します。経営の意思を、具体的な規程や手順の土台にします。
法律上の事業者義務そのものや、特定サーバの設定値、担当者の作業手順を直接列挙するものではありません。上位方針と実施内容を区別します。
広告