情報セキュリティ目的とは？じょうほうせきゅりてぃもくてき
情報セキュリティ目的とは、方針を現場の行動へ落とすために、部門や階層ごとに立てる達成目標。取り組む中身だけでなく、期限・担当・使う資源・結果の測り方までを一組にして決める。測れる形にしておけば年度末に達成度を確かめられ、次の計画をどう組み直すかの材料になる。
最終更新：2026-10-09
基本情報を最短で暗記・合格する →背景
方針に書かれるのは「情報資産を適切に保護する」のような、誰も反対できない代わりに誰の行動も変えない言葉である。これを現場の行動に落とすには、部門ごとに期限と数値の付いた目標へ翻訳する段が要る。方針と現場の間の距離を埋めるのが目的の役割になる。
具体例
「営業部門は、社外へ持ち出す端末の暗号化率を年度末までに100%にする」「情報システム部門は、脆弱性の連絡を受けてから初回回答までを平均2営業日以内にする」のように、担当する部署・期限・数値をそろえた形で立てる。
試験での引っ掛け
「情報漏えいを起こさない」のように達成度を確かめようがない標語は、目的としては認められない。もう1つ、全社で1本掲げれば足りるのではなく、関係する部門・階層それぞれへ落とし込むことが求められる点も出る。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (4) 情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。