ITパスポート 2022年 問85

基本方針は, 対策基準や実施手順を定めるためのトップマネジメントの意思を示 したものである。

実施手順は, 基本方針と対策基準を定めるために実施した作業の手順を記録した ものである。

対策基準は, ISMS に準拠した情報セキュリティポリシを策定するための文書の 基準を示したものである。

対策基準は, 情報セキュリティ事故が発生した後の対策を実施手順よりも詳しく 記述したものである。