平成21年度 春期 ITパスポート試験 問54

解説

情報セキュリティポリシは，組織全体の基本方針や遵守すべき基準を定めたもので，経営トップの強い関与とリーダーシップのもとで策定・運用することが重要です。トップ自らが会社の考え方や取組みを社員に説明して推進することで，全社員への浸透が図れます。ソフトウェアの設定内容や導入製品などの具体的な内容は，ポリシに基づいて後から決めるものです。

選択肢ごとの解説

• ア誤り。ソフトウェアに設定する具体的な内容は，ポリシの下位にあたる手順書や実施基準で定めるもので，ポリシそのものの策定事項ではありません。
• イ正しい。ポリシの浸透には経営トップの関与が欠かせません。トップが会社の考え方や取組み方を社員に率先して説明し，推進する必要があります。
• ウ誤り。最初に定めるのは，組織としての基本方針（情報セキュリティの目的や取組みの方針）です。遵守すべき行為や判断の基準は，その方針に基づいて後から策定します。
• エ誤り。導入する製品の決定は，ポリシや対策基準を定めた後の具体的な対策の段階で行うことで，ポリシ策定の内容ではありません。