問63
63 / 100
情報セキュリティの基本方針に関する記述のうち, 適切なものはどれか。
機密情報の漏えいを防ぐために, 経営上の機密事項とする。
情報セキュリティに対する組織の取組みを示すもので, 経営層が承認する。
情報セキュリティの対策基準に基づいて集定する。
パスワードの管理方法や文書の保存方法を具体的に規定する。
情報セキュリティの基本方針は、情報セキュリティに対する組織の取組み姿勢を示す文書で、経営層が承認するもの。機密事項とはせず公開し、パスワード管理など具体的な規定は下位の対策基準・手順で定める。
