応用情報技術者 2021年 春期 問41

企業がIT活用を推進していく中で、サイバー攻撃から企業を守る観点で経営者 が認識すべき 3原則と、サイバーセキュリティ対策を実施する上での責任者とな る担当幹部に、経営者が指示すべき重要10項目をまとめたもの

経営者がサイバーセキュリティについて方針を示し、マネジメントシステムの 要求事項を満たすルールを定め、組織が保有する情報資産をCIAの観点から維持 管理し、それらを継続的に見直すためのプロセス及び管理策を体系的に規定した もの

事業体のITに関する経営者の活動を、大きくIT ガバナンス(統制)とITマネ ジメント(管理)に分割し、具体的な目標と工程として40のプロセスを定義した もの

世界的規模で生じているサイバーセキュリティ上の脅威の深刻化に関して、企 業の経営者を支援する施策を総合的かつ効果的に推進するための国の責務を定め たもの - 21 =