SGセキュリティ · 情報セキュリティ管理

情報セキュリティ方針

Information Security Policy

じょうほうせきゅりてぃほうしん

組織が情報セキュリティに取り組む目的や基本的な考え方を示した文書で、トップマネジメントが承認し、従業員や関係者に周知する。情報セキュリティポリシーとも呼ばれ、広くは下位の対策基準まで含めてポリシーと呼ぶこともある。

共有:

他の資格での定義

組織の情報セキュリティに関する基本方針、対策基準、実施手順を体系的に定めた文書。経営層の承認のもと策定され、組織全体のセキュリティ対策の指針となる。

組織の情報セキュリティに対する方針や行動指針を文書化したもの。基本方針、対策基準、実施手順の3階層で構成されるのが一般的で、組織全体の情報セキュリティ活動の基盤となる。

組織が情報セキュリティに取り組む目的と基本的な考え方を経営層が宣言した最上位の文書。情報セキュリティポリシー体系の頂点に位置し、この下に具体的な情報セキュリティ対策基準、実施手順が階層的に定められる。

組織の情報セキュリティに対する基本的な考え方や方向性を経営層が文書化したもの。SMSの情報セキュリティ管理プロセスの基盤となり、全従業員に周知される。

組織の情報セキュリティに関する基本方針、対策基準、実施手順を体系化した文書群。経営者が策定・承認し、組織全体に周知・徹底する。監査では方針の適切性と遵守状況を検証する。

経営陣が承認し、組織の情報セキュリティに対する方向性と支持を表明する文書。情報セキュリティの目的、適用範囲、基本方針を定め、組織全体のセキュリティ活動の基盤となる。法令・規制・契約上の要求事項や情報セキュリティの動向を踏まえて策定・改定する。

組織の情報セキュリティに関する基本方針と対策基準を定めた文書。データの管理方法やアクセス権の付与基準は、これに基づいて運用される。

組織の情報セキュリティに対する取組みの方向性を、トップマネジメントが示した文書。情報セキュリティポリシーともいい、一般に基本方針、対策基準、実施手順の階層で構成される文書群の最上位に当たる。情報セキュリティ目的の枠組みや要求事項を満たすことへの責任などを含め、組織の内外に周知する。

Past Exams

過去問で 19 回出題（ITパスポート試験 13・情報セキュリティマネジメント試験 3・応用情報技術者試験 2・基本情報技術者試験 1）。うち 7 回は用語そのものを問う問題です。

残り 9 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。