Question

ISMS適合性評価制度における情報セキュリティ基本方針に関する記述のうち，適切なものはどれか。

Accepted Answer

情報セキュリティのための経営陣の方向性及び支持を規定する。。情報セキュリティ基本方針は、経営陣が情報セキュリティに取り組む姿勢や方向性を明確に示し、支持を表明する最上位の文書です。広く周知すべきもので機密にするものではなく、環境変化に応じて見直すべきものです。個別システムの詳細対策は下位文書で扱います。正解はウ。

Answer

重要な基本方針を定めた機密文書であり，社内の関係者以外の目に触れないようにする。

Answer

情報セキュリティの基本方針を述べたものであり，ビジネス環境や技術が変化しても変更してはならない。

Answer

情報セキュリティのための経営陣の方向性及び支持を規定する。

Answer

特定のシステムについてリスク分析を行い，そのセキュリティ対策とシステム運用の詳細を記述する。