初級シスアド平成15年秋期問56：情報セキュリティアドミニストレータ試験対策

　ア　企業が保護すべき情報資産と、それを保護する理由を明示した
　　ものであり、情報セキュリティに対する考え方や取組みを示す目
　　的で策定する。

　◇情報セキュリティポリシーの基本的な構造の概念

　◇情報セキュリティ基本方針　とは。。。

　　情報セキュリティに対する組織としての統一的かつ基本的な考え
　　方や方針を示すもので、単に「ポリシー」または「基本ポリシー」
　　とも呼ばれます。

　　情報セキュリティポリシーの最上位に位置付けられており、
　　情報セキュリティポリシーの目的、対象範囲、維持管理体制、
　　義務、罰則などが記述されます。

　◇情報セキュリティ対策基準　とは。。。

　　情報セキュリティ基本方針を実践し、適切な情報セキュリティレ
　　ベルを確保・維持するための遵守事項や基準であり、
　　「スタンダード」とも呼ばれます。

　◇情報セキュリティ対策対策手続、規程類　とは。。。

　　情報セキュリティ対策基準を実施するための詳細な手続や手順で
　　あり、「プロシージャ」とも呼ばれます。各スタンダードをより
　　具体化し、各部署において実際に運用するための手続や手順が記
　　述されます。

【参考資料】
　～効果的な情報セキュリティポリシーへの最短距離～
　第2回　策定期間短縮のススメ
　http://www.atmarkit.co.jp/fsecurity/rensai/policy12/policy01.html

　情報セキュリティの対象となる情報資産は、個人情報だけではなく、
　組織が所有する情報資産が対象となります。

　また、対象者は、管理者、担当者関係なく、組織に関係する者すべ
　てが対象となります。

　セキュリティポリシは理想ではなく、組織として情報セキュリティ
　に対するの統一的かつ基本的な考え方や方針を示すものです。

　セキュリティポリシは、社長[経営者]が公表する必要があります。