計画
更新日:
用語解説
ISMSにおける計画は、組織の状況やリスクを踏まえて、情報セキュリティのリスクを評価し、対応方法と目的を決める活動です（JIS Q 27001の6章）。
■ 試験で押さえるポイント
情報セキュリティリスクアセスメントの手順を定め、リスクを特定・分析・評価します。
リスク対応の選択肢を選び、必要な管理策を附属書Aと比較して決め、適用宣言書を作ります。
リスク対応計画とその残留リスクは、リスク所有者の承認を得ます。
情報セキュリティ目的を達成する計画では、実施事項、必要な資源、責任者、達成期限、結果の評価方法を決めます。
■ 過去問での着眼点
目的の達成計画で決める事項（実施事項・資源・責任者・期限・評価方法）は、そのまま選択肢になります。「適用する管理策」は目的の計画ではなく、リスク対応で決める事項です。