平成29年度 秋期 ITパスポート 問68

正解 ウ

ISMSの情報セキュリティ方針は、トップマネジメントが確立しなければなりません。

ISMS（Information Security Management System）の要求事項を定めたJIS Q 27001では、トップマネジメントが情報セキュリティ方針を確立することを求めています。情報セキュリティ方針は、組織の目的に合わせて、情報セキュリティに取り組む基本的な方向を示す文書です。全社が適用範囲の場合は、全社で1つの方針を定め、経営者の責任で周知します。PCの設定のような具体的な決まりは、方針の下に置く対策基準や実施手順で定めます。

ア：情報セキュリティ方針は、組織ごとの事業や守るべき情報資産に合わせて定めます。同じ業種でも内容は同じになりません。

イ：PCの設定ルールのような具体的な手順は、実施手順で定めます。情報セキュリティ方針は、組織の基本的な方向を示すものです。

エ：全社を適用範囲とする場合は、全社で統一した方針を定めます。部門ごとに個別の方針を作ると、全社で整合がとれません。

出典：平成29年度 秋期 ITパスポート試験 問68