Question

組織で策定する情報セキュリティポリシに関する記述のうち，最も適切なものはどれか。

Accepted Answer

組織内の複数の部門で異なる情報セキュリティ対策を実施する場合でも，情報セキュリティ基本方針は組織全体で統一させるべきである。。情報セキュリティ基本方針は組織全体の最上位の方針であり、複数部門で異なる対策を実施する場合でも組織全体で統一すべきものです。基本方針の策定は経営者が担いますが、具体的な規則や手順まで経営者が行う必要はなく、また社外公開も必須ではありません。最上位方針を雛形のまま採用するのも不適切です。正解はエ。

Answer

情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順の策定も経営者が行うべきである。

Answer

情報セキュリティ基本方針だけでなく，情報セキュリティに関する規則や手順も社外に公開することが求められている。

Answer

情報セキュリティに関する規則や手順は組織の状況にあったものにすべきであるが，最上位の情報セキュリティ基本方針は業界標準の雛形をそのまま採用することが求められている。

Answer

組織内の複数の部門で異なる情報セキュリティ対策を実施する場合でも，情報セキュリティ基本方針は組織全体で統一させるべきである。