ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。
- ア企業が導入するセキュリティ製品を対象として作成され，セキュリティの設定値を定めたもの
- イ個人情報を取り扱う部門を対象として，個人情報取扱い手順を規定したもの
- ウ自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について，両社間で合意したもの
- エ情報セキュリティに対する組織の意図を示し，方向付けしたもの
正解と解説を見る
正解
エ 情報セキュリティに対する組織の意図を示し，方向付けしたもの
情報セキュリティ方針は、組織が情報セキュリティに対してどのように取り組むかという基本的な意図・方向性をトップマネジメントが示した文書であり、具体的な設定値や手順を定めたものではない。個別の製品設定や部門別手順、取引先との合意事項はいずれもより下位の規程や合意文書であり、方針そのものとは階層が異なる。