令和3年度 ITパスポート試験 問96
テクノロジ／セキュリティ情報セキュリティ方針に関する記述として，適切なものはどれか。
出典：令和3年度 ITパスポート試験 問96
- ア一度定めた内容は，運用が定着するまで変更してはいけない。
- イ企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。
- ウ企業の情報資産を保護するための重要な事項を記載しているので，社外に非公開として厳重に管理する。
- エ自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。
正解：エ
解説
情報セキュリティ方針は，組織が情報セキュリティに取り組む基本的な考え方や方向性を示す文書です。組織ごとに事業内容や特性，持っている情報資産の特徴が異なるため，それらを考慮して策定する必要があります。
選択肢ごとの解説
- ア誤り。事業環境や技術，リスクの変化に合わせて，見直しや変更を行うべきで，定着するまで変えてはいけないものではありません。
- イ誤り。方針は，組織の情報セキュリティに対する基本的な考え方や取組みの方向性を示すものです。理想像の記載ではなく，自社の事業や情報資産の特性を考慮した内容であることが求められるため，この記述は最も適切とはいえません。
- ウ誤り。情報セキュリティ方針は，社内に周知するだけでなく，取引先や利用者などの信頼を得るために社外に公開することもあります。
- エ正しい。自社の事業内容，組織の特性，情報資産の特徴を考慮して策定します。