IT資格用語解説応用情報技術者試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報処理安全確保支援士試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)情報セキュリティマネジメント試験・情報セキュリティ諸規程(情報セキュリティポリシーを含む組織内規程)
規則更新の規程
更新日:
用語解説
規則更新の規程は、技術の進歩、法律の改正、事業の変化に合わせて、情報セキュリティポリシーや規程を定期的に見直し、更新するための手順と時期を定めた規程です。
■ 試験で押さえるポイント
年1回などの定期的な見直しと、大きな変化があったときの見直しを定めます。
見直しの担当者と、承認の手続を決めます。
変更した内容は記録し、従業員に周知します。
■ 過去問での着眼点
規程は作って終わりではなく、継続的に見直すことがポイントです。
例: テレワークを始めるときに、社外での業務のルールを規程に追加して改訂します。