ITパスポート 平成23年特別 問63
情報セキュリティの基本方針に関する記述のうち，適切なものはどれか。
正解と解説を見る
正解：イ
基本方針は、組織として情報セキュリティにどう取り組むかを示し、経営層が承認する文書です。対策を組織全体で進める根拠になります。
細かなパスワード管理や保存手順は下位の基準・手順に記します。方針は従業員などへ伝える必要があり、経営上の機密として隠す性格の文書ではありません。
正解：イ
基本方針は、組織として情報セキュリティにどう取り組むかを示し、経営層が承認する文書です。対策を組織全体で進める根拠になります。
細かなパスワード管理や保存手順は下位の基準・手順に記します。方針は従業員などへ伝える必要があり、経営上の機密として隠す性格の文書ではありません。