情報セキュリティ方針に関する記述として、適切なものはどれか。

選択肢

• ア一度定めた内容は、運用が定着するまで変更してはいけない。
• イ企業が目指す情報セキュリティの理想像を記載し、その理想像に近づくための活動を促す。
• ウ企業の情報資産を保護するための重要な事項を記載しているので、社外に非公開として厳重に管理する。
• エ自社の事業内容、組織の特性及び所有する情報資産の特徴を考慮して策定する。

正解と解説

正解：エ 自社の事業内容、組織の特性及び所有する情報資産の特徴を考慮して策定する。

情報セキュリティ方針は、その組織が何をどう守るかを示すものなので、事業内容や組織の特性、保有する情報資産の性質を踏まえて策定する必要がある。ひな形をそのまま流用しても実態に合わず機能しない。また環境の変化に応じて見直すべきもので、取引先などに示すため公開されることもある。

選択肢ごとの解説

• ア環境や脅威の変化に応じて適宜見直すべきものである。
• イ理想像ではなく、実際に守るべき方針と取組みを示すものである。
• ウ対外的に姿勢を示すため公開されることも多く、一律に非公開とはしない。
• エ正解。自社の事業や情報資産の特徴を考慮して策定する。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70