応用情報技術者 試験情報＆徹底解説

情報セキュリティポリシーは、組織の経営者(トップマネジメント)が最終的な責任者となり「組織が情報セキュリティに本格的に取り組む」という姿勢を示し、情報セキュリティの目標と、その目標を達成するために企業・組織がとるべき行動を社内外に宣言する文書。情報資産をどのような脅威から、どのようにして守るのかについての基本的な考え方と、情報セキュリティを確保するための体制、組織および運用などの枠組みが包括的に規定される。
策定した情報セキュリティポリシーには、有効性・妥当性を維持するために定期的な改善をすること、及び、全ての従業員に対して周知させることが求められる。

• 正しい。
• 文書の要件として必要に応じて利害関係者が入手可能であることが求められます。
• 環境や状況の変化に適合するように、継続的に改訂することが求められます。
• 特定のシステムだけでなく、ISMSの適用範囲のすべてのシステムに対してリスクアセスメントを行います。