ITパスポート 2013年 春期 問71

最終責任者は、現場の情報セキュリティ管理担当者の中から選ぶ。

組織の業務から切り離した単独の活動として行う。

組織の全員が役割を分担して、組織全体で取り組む。

一つのマネジメントシステムの下で各部署に個別の基本方針を定め、各部署が 独立して実施する。