ITパスポート 2015年 秋期 問80

ISMS のマネジメントサイクルは, セキュリティ事故が発生した時点で開始し, セキュリティ事故が収束した時点で終了する。

ISMS の構築, 運用は, 組織全体ではなく, 必ず部門ごとに行う。

1SMS を構築する組織は, 保護すべき情報資産を特定し, リスク対策を決める。

情報セキュリティ方針は, 具体的なセキュリティ対策が記述されたものであ る。