情報セキュリティ方針

情報セキュリティ方針は、組織が情報セキュリティにどう取り組むかを、経営者が示した最上位の基本方針です。

■ 試験で押さえるポイント

• 目的、適用範囲、体制、守るべき原則などを示します。

• その下に、対策の基準や手順を定めます。

• 従業員と関係者に周知し、定期的に見直します。

■ 過去問での着眼点

経営者が承認する最上位の文書で、個々の手順は下位の規程に書きます。

例: 社長名で「顧客の情報を守ることを最優先する」という方針を出し、全社員に周知します。