問56
情報セキュリティポリシに関する記述のうち, 適切なものはどれか。
企業のセキュリティポリシは, 会社法の規定に基づき, 株主総会で承認を得なけ ればならない。 “ |
企業のセキュリティボリシは, 導入するシステムごとに定義する必要がある。
ツ セキュリティポリシ集定の要因となっている情報システムの脆盟性を対外的に公 表しなければならない。 |
目標とするセキュリティレベルを悦成するために, 遵守すべき行為及び判断につ いての考え方を明確にすることが必要である。 | |
