全社を適用範囲としてISMSを導入する場合の情報セキュリティ方針に関する記述のうち、適切なものはどれか。

選択肢

• ア同じ業種であれば記述内容は同じである。
• イ全社共通のPCの設定ルールを定めたものである。
• ウトップマネジメントが確立しなければならない。
• エ部門ごとに最適化された情報セキュリティ方針を、個別に策定する。

正解と解説

正解：ウ トップマネジメントが確立しなければならない。

情報セキュリティ方針は、組織として情報セキュリティにどう取り組むかを示す最上位の宣言であり、ISMSではトップマネジメントが確立し、組織全体へ周知することが求められる。経営層が責任をもって示すからこそ、全社的な取組みとして実効性をもつ。

選択肢ごとの解説

• ア業種が同じでも事業内容やリスクは異なり、記述が同じになるとは限らない。
• イPCの設定ルールは方針の下位にある具体的な規程や手順の話である。
• ウ正解。トップマネジメントが確立し組織へ周知すべきものである。
• エ全社を適用範囲とする以上、組織として統一された方針を定める必要がある。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70