IT資格用語解説ITパスポート試験・情報セキュリティ管理

情報セキュリティポリシー（情報セキュリティ方針）

更新日: 2026-10-16

用語解説

情報セキュリティポリシー（情報セキュリティ方針）は、組織の情報セキュリティに対する考え方や取組みを明文化したものです。一般に、基本方針、対策基準、実施手順の3つの階層で構成されます。

■ 試験で押さえるポイント

基本方針は経営者が定める組織の方針で、対策基準は守るべき規則、実施手順は具体的な手順です。
基本方針は経営陣の承認を得て、従業員や関係者に周知します。

文書	内容	作成
基本方針	情報セキュリティに取り組む姿勢と目的	経営者が定め、社内外に示す
対策基準	守るべき規則（何を行うか）	基本方針に基づいて定める
実施手順	担当者が実施できる具体的な手順（どのように行うか）	対策基準に基づき、業務ごとに定める

■ 選択肢での判断ポイント

情報セキュリティポリシーは、一般に基本方針と対策基準を指し、実施手順は含めないことが多いです。

音声で聞く

同じ分野の用語

IT用語集トップへ戻る ITパスポート試験の教科書を開く