Question

ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。

Accepted Answer

トップマネジメントが確立しなければならない。。ISMSの情報セキュリティ方針は組織の方向性を示す最上位文書であり、トップマネジメントが確立し全社に周知する必要があります。部門単位での制定や担当者限定の周知は不適切です。正解はウです。

Answer

企業の現状とは切り離して，目標とする理想形を記述するのがよい。

Answer

周知は情報セキュリティ担当者だけに限定するのがよい。

Answer

トップマネジメントが確立しなければならない。

Answer

適用範囲が企業全体であっても，部門単位で制定するのがよい。