ITパスポート 平成27年秋期 問62
ISMSの情報セキュリティ方針に関する記述として，適切なものはどれか。
正解と解説を見る
正解：ア
情報セキュリティ方針は組織全体の方向を示すため、トップマネジメントが確立します。現場だけの判断では全社的な責任や資源の裏付けが不十分になります。
必要に応じ公表でき、環境やリスクの変化に合わせた見直しも必要です。対象となる従業者には、個別に機密情報を扱わない場合も方針を周知します。
正解：ア
情報セキュリティ方針は組織全体の方向を示すため、トップマネジメントが確立します。現場だけの判断では全社的な責任や資源の裏付けが不十分になります。
必要に応じ公表でき、環境やリスクの変化に合わせた見直しも必要です。対象となる従業者には、個別に機密情報を扱わない場合も方針を周知します。