情報セキュリティポリシー

情報セキュリティポリシーは、組織の情報資産を守るための、対策の基本の方針と規則の体系です。

■ 試験で押さえるポイント

• 基本方針、対策基準、実施手順の3つの階層で構成するのが一般的です。

• 基本方針と対策基準をあわせて、ポリシーと呼ぶことが多いです。

■ 過去問での着眼点

3つの階層の役割を押さえます。

例: 基本方針の下に、パスワードの管理の基準と、その設定の手順を定めます。