ITパスポート 平成30年春期 問93
ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
正解と解説を見る
正解：ウ
ISMSの方針は組織全体を方向付けるため、トップマネジメントが確立します。事業の実情や目的と整合することが必要です。
担当者だけに知らせても全員が守れません。全社適用なら各部門がばらばらに方針を定めるのでなく、共通方針の下で具体的な対策へ展開します。
正解：ウ
ISMSの方針は組織全体を方向付けるため、トップマネジメントが確立します。事業の実情や目的と整合することが必要です。
担当者だけに知らせても全員が守れません。全社適用なら各部門がばらばらに方針を定めるのでなく、共通方針の下で具体的な対策へ展開します。