ITパスポート ラボ

正解: ア

• ア: 経営陣が情報セキュリティに取り組む姿勢は、最上位の基本方針に書くので、正しい答えです。
• イ: 具体的で詳細な手順は、下位の実施手順に書きます。
• ウ: 費用は、予算の計画などで扱う内容で、基本方針に書くものではありません。
• エ: 個々の情報資産の具体的な一覧は、下位の文書で扱います。

ポイント

情報セキュリティポリシは、次の階層でできています。

1. 基本方針 (最上位): 経営陣の取組む姿勢、目的、対象範囲など。社内外に宣言します。
2. 対策基準: 守るべき具体的な基準。
3. 実施手順: 具体的で詳細な手順。

具体的な手順、費用、個々の情報資産の一覧は、下位の文書に書きます。