情報セキュリティポリシーに基づく情報の管理

組織の経営層が承認した 「情報セキュリティポリシー（基本方針や対策基準）」を絶対的なルールとして、すべての情報資産を適切に保護・運用すること です。

■ 試験で押さえるポイント

• 各担当者が個人の裁量でバラバラに管理するのではなく、組織全体で統一された基準と手順に従って運用することがセキュリティ管理の大前提となります。