平成30年春期試験問題 問93
問93
解説へ
note_alt
calculate
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- 企業の現状とは切り離して，目標とする理想形を記述するのがよい。
- 周知は情報セキュリティ担当者だけに限定するのがよい。
- トップマネジメントが確立しなければならない。
- 適用範囲が企業全体であっても，部門単位で制定するのがよい。
正解 ウ問題へ
広告
解説
ISMSの方針は組織全体を方向付けるため、トップマネジメントが確立します。事業の実情や目的と整合することが必要です。
担当者だけに知らせても全員が守れません。全社適用なら各部門がばらばらに方針を定めるのでなく、共通方針の下で具体的な対策へ展開します。
広告