ITパスポート 2011年 秋期 問83

一度決められた情報セキュリティ基本方針は，ビジネス環境や技術が変化しても変更すべきでない。

情報セキュリティに関する組織の取組み姿勢を示したものであり，組織のトップによって承認され，公表される。

セキュリティビジネスを拡大するための重点的な取組みについて，株主や一般に広く公開されるものである。

組織のセキュリティの考え方に基づいて，具体的なセキュリティ施策について述べたものである。