問94

ISMSにおける情報セキュリティ方針とは、情報セキュリティに対する組織全体の意図や方向性を示す文書であり、トップマネジメントが策定する。セキュリティ製品の設定値（ア）、個人情報取扱い手順（イ）、取引先との合意（ウ）はいずれもセキュリティ方針そのものではなく、方針に基づいて作成される個別の規定や手順である。