令和5年度 ITパスポート 問94（テクノロジ）

【情報セキュリティ方針とは】

ISMSにおける情報セキュリティ方針は、組織が情報セキュリティにどのように取り組むかという意図と方向性を、トップマネジメント（経営者）が正式に示したものです。組織全体の基本的な考え方を示すもので、具体的な設定値や手順は、方針の下に作る規程や手順書などで定めます。

【選択肢の検討】

ア：セキュリティ製品の設定値を定めたものは、具体的な実施の手順や基準で、組織の意図を示す方針ではありません。

イ：個人情報を扱う部門の取扱い手順を定めたものも、特定の部門向けの具体的な手順で、組織全体の方針ではありません。

ウ：取引先との間で、授受する情報資産の範囲や保護方法を合意したものは、取引先との契約や合意書の内容です。

エ：情報セキュリティに対する組織の意図を示し、方向付けしたものなので、情報セキュリティ方針の説明として適切です。

よって、正解は選択肢エです。