応用情報技術者 2009年 春期 午前2 問40

ISMS適合性評価制度における情報セキュリティ基本方針【午前2 解説】

要点まとめ

• 結論：情報セキュリティ基本方針は経営陣の方向性と支持を示す文書であり、組織全体のセキュリティ活動の基盤となります。
• 根拠：ISMS（情報セキュリティマネジメントシステム）では、経営層のコミットメントが重要視され、基本方針はその意思表明として位置付けられています。
• 差がつくポイント：基本方針は機密文書ではなく、全社に周知されるべきものであり、環境変化に応じて見直しが必要です。リスク分析や具体的対策は別文書で管理します。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「情報セキュリティ基本方針」の役割を理解する。
2. ISMSの基本方針は経営層の意思表明であることを確認する。
3. 選択肢の内容が「経営陣の方向性と支持」を示しているかを判断する。
4. 機密文書や変更不可、特定システムの詳細記述は基本方針の特徴と異なることを認識する。
5. 最も適切な選択肢を選ぶ。

選択肢別の誤答解説

• ア：基本方針は機密文書ではなく、全社員に周知し理解させることが重要です。
• イ：正解。経営陣の方向性と支持を示す文書であり、ISMSの根幹です。
• ウ：基本方針は環境や技術の変化に応じて見直す必要があり、固定的ではありません。
• エ：リスク分析や具体的な対策は別の文書（リスクアセスメント報告書や管理策）であり、基本方針の内容ではありません。

補足コラム

FAQ