平成23年度 秋期 ITパスポート試験 問83
テクノロジ／セキュリティ情報セキュリティ基本方針の説明として，適切なものはどれか。
出典：平成23年度 秋期 ITパスポート試験 問83
- ア一度決められた情報セキュリティ基本方針は，ビジネス環境や技術が変化しても，変更すべきでない。
- イ情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。
- ウセキュリティビジネスを拡大するための重点的な取組みについて，株主や一般に広く公開されるものである。
- エ組織のセキュリティの考え方に基づいて，具体的なセキュリティ施策について述べたものである。
正解：イ
解説
情報セキュリティ基本方針は，組織の情報セキュリティに対する基本的な考え方や取組み姿勢を，経営者（トップ）の承認の下で文書化し，社内外に公表するものです。
選択肢ごとの解説
- ア誤り。環境の変化に応じて見直すべきものです。
- イ正しい。トップが承認し，公表される，組織の取組み姿勢を示す文書です。
- ウ誤り。セキュリティビジネスの拡大とは関係ありません。
- エ誤り。具体的な施策を述べるのは，基本方針の下位にある対策基準・実施手順などです。