情報セキュリティポリシとISMSとは？じょうほうせきゅりてぃぽりしとあいえすえむえす
情報セキュリティポリシとISMSとは、組織のセキュリティ方針を文書化したものがセキュリティポリシで、一般に基本方針・対策基準・実施手順の3階層で構成する。ISMSは方針の策定から運用・点検・改善までをPDCAで継続的に回す管理の仕組みで、JIS Q 27001が規格である。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →具体例
基本方針で「顧客情報を保護する」と宣言し、対策基準で「持出しには申請と暗号化を要する」と定め、実施手順で具体的な申請画面の操作やツールの使い方まで落とす。監査で守られているかを点検し、不備を次期の改善につなげる。
試験での引っ掛け
基本方針は経営者が承認し、原則として社外にも公開する一方、実施手順は具体的すぎるため公開しない。また階層の順序を取り違えやすく、「基本方針が最上位・実施手順が最下位」を押さえる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。