IT資格用語解説応用情報技術者試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報処理安全確保支援士試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報セキュリティマネジメント試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）
規程の承認手続
更新日:
用語解説
規程の承認手続は、セキュリティの規程を新しく作ったり変更したりするときに、誰の承認を得て正式なルールにするかを定めた決まりです。
■ 試験で押さえるポイント
最上位の情報セキュリティ方針は、経営トップの承認が必要です。
対策基準や実施手順など、下位の文書ほど承認者の階層を下げることがあります。
承認した日や版を記録し、最新の規程がどれかを分かるようにします。
■ 過去問での着眼点
規程の階層に応じて、承認する人を決めておくことがポイントです。
例: 情報セキュリティ方針は取締役会で承認し、部門の手順書は部門長が承認する、と定めます。