情報セキュリティポリシーに従った組織運営
更新日:
用語解説
情報セキュリティポリシーに従った組織運営とは、承認済みの方針・基準・手順を役割、教育、日常業務、監視、例外管理及び改善へ反映し、文書を置くだけでなく実際の統制として機能させることです。
■ 試験で押さえるポイント
情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）の中で、何を対象にし、どの目的・場面で使う用語かを確認します。
似た名称の手法や制度とは、目的、対象、実施主体及び実施時期で区別します。
管理策を問う場合は、予防・検知・対応・復旧のどの役割を担うかまで整理します。
■ 選択肢での判断ポイント
情報セキュリティポリシーに従った組織運営という名称だけで判断せず、設問に示された目的と対象が情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）の文脈に一致するかを確認します。
例: 情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）の設問では、対象を特定し、必要な基準・手順・技術を選び、実施結果を記録して見直す流れの中で情報セキュリティポリシーに従った組織運営を位置付けます。