IT資格用語解説情報処理安全確保支援士試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報セキュリティマネジメント試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）
情報セキュリティ方針（ポリシー）
更新日:
用語解説
情報セキュリティ方針（ポリシー）は、経営トップが、組織として情報セキュリティにどのような姿勢で取り組むかを宣言する、最上位の文書です。
■ 試験で押さえるポイント
情報セキュリティの目的、取組の方針、従業員の責任などを示します。
その下に対策基準、さらに実施手順を置く階層構造になっています。
従業員だけでなく、社外にも公開することが一般的です。
■ 過去問での着眼点
基本方針→対策基準→実施手順の階層と、それぞれの内容の具体さを区別します。
例: 「当社は顧客の情報を守ることを経営の重要課題とし、全社で対策に取り組む」と社長が宣言します。