応用情報技術者 2013年 秋期 問40

重要な基本方針を定めた機密文書であり、社内の関係者以外の目に触れないよう にする。

情報セキュリティの基本方針を述べたものであり、ビジネス環境や技術が変化し ても変更してはならない。

情報セキュリティのための経営陣の方向性及び支持を規定する。

特定のシステムについてリスク分析を行い。そのセキュリティ対策とシステム運 用の詳細を記述する。