ITパスポート ラボ

正解: エ

• ア: 製品の設定値を定めたものは、方針ではなく、個別の手順書などです。
• イ: 個人情報の取扱い手順は、方針より具体的な手順です。
• ウ: 取引先との間で合意した保護方法は、方針ではなく、契約などです。
• エ: 組織の意図を示して方向付けしたものが情報セキュリティ方針です。正しい答えです。

ポイント

• 情報セキュリティ方針: 組織の情報セキュリティに対する意図や基本的な考え方を示して、方向付けするものです。経営層が定めます。
• 製品の設定値、個人情報の取扱い手順、取引先との合意は、方針より具体的な個別の文書です。