情報セキュリティ方針

情報セキュリティ方針（セキュリティポリシー）は、自社の事業内容、組織の形態や規模、保有する情報資産の性質やリスクなどの特性を十分に考慮して、実効性のある方針として策定することが重要です。 環境の変化や新たな脅威、事業内容の変更に応じて定期的に見直し・改訂を行う必要があります。 単なる抽象的な理想像ではなく、現実的で遵守可能な行動規範・基準を定めます。 基本方針（ポリシーステートメント）は、社内外の利害関係者に広く公表・周知することが求められます。

情報セキュリティ方針に関する記述として，適切なものはどれか。

出典令和3年度 ITパスポート試験 公開問題 問96
ア
一度定めた内容は，運用が定着するまで変更してはいけない。
イ
企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。
ウ
企業の情報資産を保護するための重要な事項を記載しているので，社外に非公開として厳重に管理する。
エ
自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。