IT資格用語解説応用情報技術者試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報処理安全確保支援士試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報セキュリティマネジメント試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）
情報セキュリティ目的
更新日:
用語解説
情報セキュリティ目的は、情報セキュリティ方針に基づいて、各部門やプロセスで達成すべき具体的な目標です。ISMSで設定が求められます。
■ 試験で押さえるポイント
できるだけ測定できる形で設定します。
目標を達成するための計画、担当、期限、評価の方法を決めます。
達成の状況を確認し、必要に応じて見直します。
■ 過去問での着眼点
方針は全体の考え方、目的はそれを具体化した測定できる目標と区別します。
例: 「セキュリティ教育の受講率を100%にする」「重大インシデントを0件にする」という目標を立てます。