平成28年度 春期 ITパスポート試験 問73
テクノロジ／セキュリティ情報セキュリティマネジメントシステムを構築した企業において，情報セキュリティ方針を改訂したことを周知する範囲として，適切なものはどれか。
出典：平成28年度 春期 ITパスポート試験 問73
- ア機密情報を扱う部署の従業員
- イ経営者
- ウ全ての従業員及び関連する外部関係者
- エセキュリティ管理者
正解：ウ
解説
情報セキュリティ方針は，組織が情報セキュリティにどう取り組むかを示す基本方針で，組織で働く全員が守るべきものです。そのため，改訂した場合は，全ての従業員のほか，委託先など業務に関わる外部関係者にも周知する必要があります。
選択肢ごとの解説
- ア誤り。機密情報を扱う部署の従業員だけでは範囲が狭く，他の従業員にも方針を守る責任があります。
- イ誤り。経営者だけでは周知にならず，従業員全員が方針を知る必要があります。
- ウ正しい。方針の周知先は，全ての従業員と関連する外部関係者です。
- エ誤り。セキュリティ管理者だけでは範囲が狭すぎます。