Question

情報セキュリティ方針に関する記述として，適切なものはどれか。

Accepted Answer

自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。。情報セキュリティ方針は、自社の事業内容や組織の特性、保有する情報資産の特徴を考慮して策定するものです。状況変化に応じて見直すべきであり、社外公開も適切であるため他の選択肢は不適切です。正解はエ。

Answer

一度定めた内容は，運用が定着するまで変更してはいけない。

Answer

企業が目指す情報セキュリティの理想像を記載し，その理想像に近づくための活動を促す。

Answer

企業の情報資産を保護するための重要な事項を記載しているので，社外に非公開として厳重に管理する。

Answer

自社の事業内容，組織の特性及び所有する情報資産の特徴を考慮して策定する。