問93
93 / 100
ISMS における情報セキュリティ方針に関する記述として, 適切かものはどれか。
企業の現状とは切り離して, 目標とする理想形を記述するのがよい。
周知は情報セキュリティ担当者だけに限定するのがよい。
トップマネジメントが確立しなければならない。
適用範囲が企業全体であっても, 部門単位で制定するのがよい。
情報セキュリティ方針は、組織のトップマネジメントが確立しなければなりません。理想形だけを記述する、担当者だけに周知する、部門単位で制定するのは、いずれも方針のあり方として不適切です。
