令和5年度問94 情報セキュリティ方針の役割

問題

ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。

企業が導入するセキュリティ製品を対象として作成され，セキュリティの設定値を定めたもの

個人情報を取り扱う部門を対象として，個人情報取扱い手順を規定したもの

自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について，両社間で合意したもの

情報セキュリティに対する組織の意図を示し，方向付けしたもの

先に解説を見る

正解エ

情報セキュリティに対する組織の意図を示し，方向付けしたもの

解説

ISMSの情報セキュリティ方針は、経営者が承認し、組織が情報セキュリティで何を目指し、どの方向へ取り組むかを示す上位文書です。個別製品の設定値や特定部門の作業手順より上位に位置し、目的と原則を組織へ伝える。

情報セキュリティに対する組織の意図を示し、方向付けしたものです。