情報セキュリティ方針に関する記述として,適切なものはどれか。
- ア一度定めた内容は,運用が定着するまで変更してはいけない。
- イ企業が目指す情報セキュリティの理想像を記載し,その理想像に近づくための活動を促す。
- ウ企業の情報資産を保護するための重要な事項を記載しているので,社外に非公開として厳重に管理する。
- エ自社の事業内容,組織の特性及び所有する情報資産の特徴を考慮して策定する。
正解と解説を見る
正解
エ 自社の事業内容,組織の特性及び所有する情報資産の特徴を考慮して策定する。
情報セキュリティ方針は、自社の事業内容や組織の特性、保有する情報資産の特徴を踏まえて策定すべきものであり、画一的なひな形をそのまま使うのではなく実態に即した内容にする必要がある。また状況の変化に応じて見直しを行うべきであり、経営層の方針として従業員などに周知することが求められるため非公開で厳重管理するという記述も適切でない。