情報セキュリティマネジメントシステムを構築した企業において、情報セキュリティ方針を改訂したことを周知する範囲として、適切なものはどれか。

選択肢

• ア機密情報を扱う部署の従業員
• イ経営者
• ウ全ての従業員及び関連する外部関係者
• エセキュリティ管理者

正解と解説

正解：ウ 全ての従業員及び関連する外部関係者

情報セキュリティ方針は組織のセキュリティに対する基本的な考え方と方向性を示すもので、実際に情報を扱うすべての人へ確実に伝わっていなければ意味を持たない。そのため全従業員に加え、業務委託先など関連する外部関係者にも周知する必要がある。特定の部署や役職に限った周知では、方針が守られない範囲が残ってしまう。

選択肢ごとの解説

• ア特定部署だけでは、他部署での取扱いに方針が及ばない。
• イ経営者だけでは実務を担う従業員へ伝わらない。
• ウ正解。全従業員と、委託先など関連する外部関係者まで周知する。
• エ管理者だけでなく、実際に情報を扱う全員に伝える必要がある。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70