情報セキュリティポリシーとは？
情報セキュリティポリシーとは、組織が情報資産をどのように守るかを定めた方針・規程・実施手順の体系。一般に「基本方針（トップの宣言）」「対策基準（守るべきルール）」「実施手順（具体的な作業手順）」の3階層で構成される。経営層が方針を示し、それに基づいて現場のルールや手順が作られることで、組織全体で一貫したセキュリティ対策が可能になる。策定しただけでなく、従業員への周知・教育や、定期的な見直しが伴って初めて実効性を持つ。
ITパスポートの過去問では13回出題されています（2015年度〜2025年度）。
じょうほうせきゅりてぃぽりしー
情報セキュリティポリシーの意味
組織が情報資産をどのように守るかを定めた方針・規程・実施手順の体系。一般に「基本方針（トップの宣言）」「対策基準（守るべきルール）」「実施手順（具体的な作業手順）」の3階層で構成される。経営層が方針を示し、それに基づいて現場のルールや手順が作られることで、組織全体で一貫したセキュリティ対策が可能になる。策定しただけでなく、従業員への周知・教育や、定期的な見直しが伴って初めて実効性を持つ。
情報セキュリティポリシーの具体例
ある製造業の会社が「私物USBメモリの業務利用禁止」「パスワードは最低10文字」といった対策基準を策定し、全社員に研修で周知して誓約書に署名させる。
情報セキュリティポリシーは試験でどう引っ掛けられる？
基本方針・対策基準・実施手順の3階層の順序や役割を取り違える問題が出やすい（基本方針は経営層が定める最上位の宣言であり、現場の作業手順ではない）。
情報セキュリティポリシーと関連する用語
情報セキュリティポリシーが出た過去問
ISMSの情報セキュリティ方針に関する記述として，適切なものはどれか。
正解：情報セキュリティ方針は，トップマネジメントが確立しなければならない。
要点：情報セキュリティ方針は経営層が定め全員に周知する
情報セキュリティ方針は組織の情報セキュリティに対する基本姿勢を示す文書で、経営層（トップマネジメント）が定めて表明し、全従業者に周知する必要がある。環境や事業の変化に応じて見直すことが求められ、対外的な信頼を示すために公開されることも多い。
出典：平成27年度 秋期 ITパスポート試験 問62（IPA）企業におけるISMSの活動において，自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。
正解：情報セキュリティ方針
要点：ISMSの土台は経営層が示す情報セキュリティ方針
情報セキュリティ方針（基本方針）は、組織が情報資産をどう守るかについての基本的な考え方と取組み姿勢を経営層が宣言した文書で、ISMSの出発点となる。これを受けて具体的な対策基準や実施手順が定められる。
出典：平成28年度 秋期 ITパスポート試験 問71（IPA）情報セキュリティマネジメントシステムを構築した企業において、情報セキュリティ方針を改訂したことを周知する範囲として、適切なものはどれか。
正解：全ての従業員及び関連する外部関係者
要点：セキュリティ方針は全従業員と関連する外部関係者へ周知する
情報セキュリティ方針は組織のセキュリティに対する基本的な考え方と方向性を示すもので、実際に情報を扱うすべての人へ確実に伝わっていなければ意味を持たない。そのため全従業員に加え、業務委託先など関連する外部関係者にも周知する必要がある。特定の部署や役職に限った周知では、方針が守られない範囲が残ってしまう。
出典：平成28年度 春期 ITパスポート試験 問73（IPA）全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち、適切なものはどれか。
正解：トップマネジメントが確立しなければならない。
要点：情報セキュリティ方針はトップマネジメントが確立する
情報セキュリティ方針は、組織として情報セキュリティにどう取り組むかを示す最上位の宣言であり、ISMSではトップマネジメントが確立し、組織全体へ周知することが求められる。経営層が責任をもって示すからこそ、全社的な取組みとして実効性をもつ。
出典：平成29年度 秋期 ITパスポート試験 問68（IPA）ISMSに関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか。
正解：情報セキュリティ方針
要点：情報セキュリティ方針は経営層の意思を示す最上位文書
情報セキュリティポリシは一般に階層構造で整理され、最上位の情報セキュリティ方針が経営陣の意思と基本原理を示す。その下に具体的な遵守事項を定める対策基準、さらに現場の作業手順を示す実施手順が置かれる。トップマネジメントの考え方を示す公式文書は最上位の方針である。
出典：平成29年度 春期 ITパスポート試験 問62（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。