ITパスポート 平成30年秋期 問70
ISMSにおける情報セキュリティ方針の説明として,適切なものはどれか。
正解と解説を見る
正解:ウ
情報セキュリティ方針は、組織として情報保護をどう進めるかという意図と方向を示します。経営の意思を、具体的な規程や手順の土台にします。
法律上の事業者義務そのものや、特定サーバの設定値、担当者の作業手順を直接列挙するものではありません。上位方針と実施内容を区別します。
正解:ウ
情報セキュリティ方針は、組織として情報保護をどう進めるかという意図と方向を示します。経営の意思を、具体的な規程や手順の土台にします。
法律上の事業者義務そのものや、特定サーバの設定値、担当者の作業手順を直接列挙するものではありません。上位方針と実施内容を区別します。