午前問62
ISMSに関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか。
| 情報セキュリティ監査基準 | |
| 情報セキュリティ実施手順 | |
| 情報セキュリティ対策基準 | |
| 情報セキュリティ方針 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- エ
解説
ISMSに関するトップマネジメントの考え方や基本原理を公式に示す文書は情報セキュリティ方針です。これは経営層が「情報セキュリティに本気で取り組む」意思を示し、目標とその達成に向けた基本的な取組みを社内外へ表明する最上位の文書です。内容には、情報セキュリティの定義・目的・原則、管理の適用範囲、責任と役割分担、推進体制などが含まれます。策定後は有効性・妥当性を保つための定期的な見直し・改善と、全従業員への周知が求められます。
| ア. | 情報セキュリティ監査基準 |
| 情報セキュリティ監査基準は、監査業務の品質確保と、有効かつ効率的な監査実施のための監査人の行為規範を示すものです。経営層の基本原理を示す文書ではありません。 | |
| イ. | 情報セキュリティ実施手順 |
| 情報セキュリティ実施手順は、情報セキュリティ対策基準で定めた規定を実行する際の具体的方法や詳細な管理手順を示す文書です。経営層の考え方や原則を示す位置づけではありません。 | |
| ウ. | 情報セキュリティ対策基準 |
| 情報セキュリティ対策基準は、情報セキュリティ方針の目的を実現するために組織が守るべきルールを定めたもので、構成員が従うべき規程類に相当します。トップマネジメントの基本原理そのものではありません。 | |
| エ. | 情報セキュリティ方針 |
| 情報セキュリティ方針が正解です。情報セキュリティマネジメントに関する組織の基本原則を定め、経営者のコミットメントと目標、達成のための基本方針を公式に示す文書です。定期的な改善と全従業員への周知が求められます。 |