未分類
秋期
情報セキュリティマネジメント 2018年 秋期 問9
9 / 50
IPA “中小企業の情報セキュリティ対策ガイドライン(第 2.1版)”に記載されて いる、基本方針,対策基準、実施手順から成る組織の情報セキュリティポリシに関 する記述のうち、適切なものはどれか。
正解と解説
表示する
正解 イ
組織の規模が小さい場合は、対策基準と実施手順を併せて 1階層とし、基本方 針を含めて2階層の文書構造として策定してもよい。
組織の規模が小さい場合は、対策基準と実施手順を1階層にまとめ、基本方針と合わせて2階層構造としてもよいとされています。よって正解はイ。基本方針・対策基準・実施手順は策定順序も上位から下位で、適用範囲を経営者と従業員で分ける記述などは誤りです。