IT資格用語解説ITパスポート試験・情報セキュリティ管理
情報セキュリティポリシー（情報セキュリティ方針）
更新日:
用語解説
情報セキュリティポリシー（情報セキュリティ方針）は、「情報セキュリティ管理」における情報セキュリティリスクを組織的に特定・評価・対応する概念です。
■ 選択肢での判断ポイント
情報セキュリティリスクを組織的に特定・評価・対応する概念です。
関連する公開問題「情報セキュリティポリシー策定」では、情報セキュリティポリシー策定は，推進体制を定め，基本方針を策定した後，情報資産を把握・分類し，そのリスクを分析します。