平成21年度 春期 午前 問40

✓ これが正解イ情報セキュリティのための経営陣の方向性及び支持を規定する。

解説

経営陣が方向性と支持を示す上位の宣言文書です。

この設問は、ISMS 適合性評価制度の枠組みの中で、情報セキュリティ基本方針という文書がどんな位置づけと役目を担うのかを問うています。ですから、この文書は組織のどの層が発する、何のための宣言なのか、という一点で見分けます。情報セキュリティ基本方針は、組織全体としての情報セキュリティへの取り組み方や重視する事項を、経営陣の名の下に決めて公表する上位文書です。個別のシステムや業務ごとの手順書ではなく、それらすべての土台となる方向性を示すもので、社外や社内の関係者に対して、組織がどんな考え方で情報を守るかを明らかにする役目を持ちます。したがって、経営陣の方向性と支持を規定するものだと述べているものが、この文書の位置づけと合います。

ほかの選択肢はなぜ違うのか

• ア重要な基本方針を定めた機密文書であり，社…：重要な機密文書として社内の関係者以外の目に触れないようにする、と述べています。組織全体の方針を宣言する上位文書は、むしろ利害関係者に対して明示することに意味があり、機密扱いに置く扱いとは反対の性質になります。
• ウセキュリティの基本方針を述べたものであり…：ビジネス環境や技術が変化しても変更してはならない、と述べています。マネジメントシステムでは環境の変化に応じて定期的に見直しを行うことが求められており、変えてはならないという固定の扱いとは噛み合いません。
• エ特定のシステムについてリスク分析を行い，…：特定のシステムについてリスク分析を行い、その対策と運用の詳細を記述したものと述べています。これは個別のシステムに紐づく詳細手順や運用文書の位置づけで、組織全体の上位文書として発する宣言とは扱う対象の範囲が違います。