ISMSに関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか。
- ア情報セキュリティ監査基準
- イ情報セキュリティ実施手順
- ウ情報セキュリティ対策基準
- エ情報セキュリティ方針
正解と解説を見る
正解
エ 情報セキュリティ方針
情報セキュリティ方針は,組織のトップマネジメントが情報セキュリティに対する考え方や基本原則を示す,最上位の公式文書である。情報セキュリティ監査基準は,監査人が監査を実施する際に準拠すべき基準であり,トップマネジメントの方針文書ではない。情報セキュリティ対策基準は方針を受けて定める具体的な規程類であり,情報セキュリティ実施手順はさらに現場での具体的な作業手順を示すものである。方針・対策基準・実施手順という階層のうち,最上位に位置するのが方針であり,これが正解となる。