情報セキュリティポリシーとは？じょうほうせきゅりてぃぽりしー
情報セキュリティポリシーとは、組織が情報を守る方針と行動基準を文書化したもの。一般に、経営が示す基本方針、守るべき事項を定めた対策基準、現場ごとの実施手順という階層で構成される。上位ほど変更頻度が低く、下位ほど具体的になる。
最終更新：2026-10-06
データベースSPを最短で暗記・合格する →具体例
基本方針で「個人データは暗号化して保管する」と宣言し、対策基準で「本番データベースの個人情報列は暗号化必須、鍵は別管理」と定め、実施手順で具体的な鍵交換の作業書を用意する。開発環境へ配る際はデータマスキング手順を参照させる。
試験での引っ掛け
基本方針に製品名や設定値まで書き込むと、機器を替えるたびに経営承認が必要になり形骸化する。具体化は下位文書の役目であり、階層を分ける目的は改定の粒度を分けることにある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。