エンベデッドシステムスペシャリスト 2012年 午前2 問19

情報セキュリティ基本方針【午前2解説】

正解の理由

解法ステップ

1. 「情報セキュリティ基本方針」が組織全体の基本的な方針を示す文書だと捉えます。
2. 経営陣の意思や関与を示す記述を探します。
3. 個別システムの対策・運用や、過度な機密性・変更禁止を述べる選択肢は除外します。

選択肢別の誤答解説

• ア：誤りです。
  基本方針は、社内の関係者以外に見せない機密文書とは限りません。組織内への周知に加え、必要に応じて利害関係者に示すこともあります。
• イ：誤りです。
  基本方針は、ビジネス環境や技術、組織の状況などの変化に応じて見直すものです。「変更してはならない」という説明は適切ではありません。
• ウ：適切です。
  情報セキュリティに対する経営陣の方向性と支持を示すという、基本方針の役割を説明しています。
• エ：誤りです。
  特定のシステムについてリスク分析を行い、対策や運用の詳細を定めるのは、基本方針よりも具体的なセキュリティ計画や手順に当たります。

よくある誤解

• 基本方針は機密文書である
  方針の内容を一律に秘密にする必要はありません。組織の方針として、関係者に周知することが重要です。
• 基本方針は一度定めたら変えない
  環境やリスクの変化に応じた見直しが必要です。
• 基本方針に個別の対策手順まで記載する
  基本方針は組織全体の方向性を示すもので、具体的な対策や運用手順とは役割が異なります。

補足コラム

FAQ