情報セキュリティポリシー
ITパスポート 用語
情報セキュリティポリシーは、組織が情報セキュリティに取り組むための方針や規則をまとめた文書で、基本方針・対策基準・実施手順で構成されます。最上位の基本方針（情報セキュリティ方針）は、トップマネジメントが組織の意図や取り組む姿勢を示すもので、ISMSを継続的に改善するコミットメントを含めます。基本方針は、自社の事業内容、組織の特性、所有する情報資産の特徴を考慮して策定します。
情報セキュリティポリシーの構成
| 文書 | 内容 | 作る人 |
|---|---|---|
| 基本方針 | 情報セキュリティに取り組む意思や姿勢 | トップマネジメント（経営者） |
| 対策基準 | 基本方針を実現するための具体的な規則 | 組織の管理者 |
| 実施手順 | 対策基準を実行するための具体的な手順 | 各部門 |
経営者の意思や姿勢を示すなら基本方針、日々の作業のやり方を書くなら実施手順です。
取り違えやすい用語
- 基本方針と実施手順（経営者の意思や姿勢と、日々の作業の具体的な手順）
- 情報セキュリティ方針の承認者（各職場の管理者ではなくトップマネジメント）
- 情報セキュリティ方針の公開範囲（社外に非公開とする機密文書ではなく、内外に宣言するもの）
試験での出方
- 最上位の情報セキュリティポリシーに記載する内容を選ぶ（令和元年度 秋期 問84）
- 情報セキュリティ方針についての適切な記述を選ぶ（令和3年度 問96、令和5年度 問94、令和7年度 問84）
- 基本方針・対策基準・実施手順の説明として適切なものを選ぶ（令和4年度 問85）
- 情報セキュリティポリシー策定の作業を実施する順序を選ぶ（令和6年度 問94）
出題された回
全年度から出題。10問で実力を判定します。登録不要。
解説と用語ページは生成 AI が書き、別の生成 AI が確かめています。作り方