ITパスポート 平成26年春期 問75
情報セキュリティポリシーに関する文書を，基本方針，対策基準及び実施手順の三つに分けたとき，これらに関する説明のうち，適切なものはどれか。
正解と解説を見る
正解：ア
基本方針で経営としての方向を示し、それを具体化した対策基準を作り、さらに実施手順へ落とします。上位の考え方から現場で実行する方法へ詳しくする関係です。
現場の慣行をそのまま基本方針にするのでは、組織全体の要求を満たせない場合があります。実態を改善へ反映することはあっても、三文書の基本的な体系は方針から基準・手順です。