ITパスポート 令和5年度 問94
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
正解と解説を見る
正解：エ
情報セキュリティ方針は、組織が情報をどのように守るかという意図と方向を示す上位の方針です。具体的な規程や実施手順の基礎になります。
製品の設定値や個人情報の取扱手順は、方針を具体化する下位の内容です。取引先との保護方法の合意も個別の取り決めで、組織全体の方針そのものではありません。
正解：エ
情報セキュリティ方針は、組織が情報をどのように守るかという意図と方向を示す上位の方針です。具体的な規程や実施手順の基礎になります。
製品の設定値や個人情報の取扱手順は、方針を具体化する下位の内容です。取引先との保護方法の合意も個別の取り決めで、組織全体の方針そのものではありません。