ITパスポート 平成21年春期 問54
企業の情報セキュリティポリシーの策定及び運用に関する記述のうち,適切なものはどれか。
正解と解説を見る
正解:イ
セキュリティは全社の取組なので、経営トップが方針や姿勢を示し周知を主導することが重要です。担当部門任せにしません。
まず基本方針や目的を定め、その下で判断基準や手順、具体的な製品設定へ展開します。製品の選定だけで組織の方針が決まるわけではありません。
正解:イ
セキュリティは全社の取組なので、経営トップが方針や姿勢を示し周知を主導することが重要です。担当部門任せにしません。
まず基本方針や目的を定め、その下で判断基準や手順、具体的な製品設定へ展開します。製品の選定だけで組織の方針が決まるわけではありません。