ITパスポート 2014年 秋期 問61

情報セキュリティ基本方針だけでなく, 情報セキュリティに関する規則や手順 の策定も経営者が行うべきである。

情報セキュリティ基本方針だけでなく, 情報セキュリティに関する規則や手順 も社外に公開することが求められている。

情報セキュリティに関する規則や手順は組織の状況にあったものにすべきであ るが, 最上位の情報セキュリティ基本方針は業界標準の角形をそのまま採用する ことが求められている。

組織内の複数の部門で異なる情報セキュリティ対策を実施する場合でも, 情報 セキュリティ基本方針は組織全体で計させるべきである。