企業において情報セキュリティポリシー策定で行う作業のうち，次の作業の実施順序として，適切なものはどれか。 a 策定する責任者や担当者を決定する。 b 情報セキュリティ対策の基本方針を策定する。 c 保有する情報資産を洗い出し，分類する。 d リスクを分析する。
- アa → b → c → d
- イa → b → d → c
- ウb → a → c → d
- エb → a → d → c
正解と解説を見る
正解
ア a → b → c → d
情報セキュリティポリシー策定は、まず策定の責任者・担当者を決め（a）、その体制のもとで組織としての基本方針を定め（b）、次に守るべき情報資産を洗い出して分類し（c）、最後にそれらの資産に対するリスクを分析する（d）という順序で進めるのが一般的です。基本方針という大枠を決めてから、対象となる資産を特定しリスクを分析する流れが自然な手順です。