平成29年度 春期 ITパスポート 問62（テクノロジ）

【情報セキュリティ方針とは】

情報セキュリティ方針は、ISMS（Information Security Management System、情報セキュリティマネジメントシステム）において、トップマネジメント（経営者）が、情報セキュリティに対する組織の考え方や基本原理、取組みの方向性を示す、公式な文書です。これに基づいて、具体的な対策基準や実施手順が作られます。

【選択肢の検討】

ア：情報セキュリティ監査基準は、情報セキュリティ監査を行う監査人の行為規範などを定めたもので、トップマネジメントの考え方を示す文書ではありません。

イ：情報セキュリティ実施手順は、対策基準で決めたことを担当者が実施できるように、具体的な手順を記述したものです。

ウ：情報セキュリティ対策基準は、方針に基づいて、守るべき具体的なルールを定めたものです。

エ：トップマネジメントの考え方や基本原理を示す公式な文書なので、情報セキュリティ方針です。

よって、正解は選択肢エです。