ITパスポート 2019年 春期 問85

基本方針は, 経営者が作成した対策基準や実施手順に従って, 従業員が策定し たものである。

基本方針は, 情報セキュリティ事故が発生した場合に, 経営者が取るべき行動 を記述したマニュアルのようなものである。

実施手順は, 対策基準として決められたことを担当者が実施できるように, B 体的な進め方などを記述したものである。

対策基準は, 基本方針や実施手順に何を記述すべきかを定めて, 関係者に周知 しておくものである。