情報セキュリティポリシーに基づく情報の管理
更新日:
用語解説
情報セキュリティポリシーに基づく情報の管理は、経営層が承認した情報セキュリティポリシーに従って、組織のすべての情報資産を守り、運用することです。
■ 試験で押さえるポイント
担当者がそれぞれの判断で管理するのではなく、組織全体で統一された基準と手順に従います。
情報を重要度で分類し、分類に応じて取扱いのルールを決めます。
ポリシーは、状況の変化に合わせて定期的に見直します。
■ 過去問での着眼点
個人の判断ではなく、組織で決めたルールに従って管理することが前提です。
例: 「機密」に分類した文書は暗号化して保存し、社外への持ち出しを禁止します。