ITパスポート｜情報セキュリティマネジメント 問10

解説

ISMS（Information Security Management System：情報セキュリティマネジメントシステム）における情報セキュリティ方針は、経営陣（トップマネジメント）が、情報セキュリティに組織としてどう取り組むかを示したものです。組織全体が対象で、具体的な手順や設定値までは定めません。

• ア 製品ごとの設定値は、実施手順などで定めるものです。
• イ 特定の部門の具体的な手順は、実施手順などで定めるものです。
• ウ 取引先との契約（秘密保持契約など）で定めるものです。
• エ 正解。情報セキュリティに対する組織の意図と方向を示したものが、情報セキュリティ方針です。