IT資格用語解説情報処理安全確保支援士試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）情報セキュリティマネジメント試験・情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）
情報セキュリティ対策基準
更新日:
用語解説
最上位の「情報セキュリティ方針」を実現するために、 組織全体で守るべき「具体的なルール（何をしなければならないか）」を定めた社内規程 です。
■ 試験で押さえるポイント
「パスワードは12文字以上とする」「外部媒体の持ち込みを禁止する」といった基準がこれにあたります。
（※これよりさらに細かい「どうやって設定するか」の手順書は、その下の階層の実施手順となります）