情報セキュリティポリシとは？じょうほうせきゅりてぃぽりし
情報セキュリティポリシとは、組織の情報セキュリティに関する方針と規則をまとめた文書体系。一般に基本方針・対策基準・実施手順の3階層で構成される。FEでは「どの層に何を書くか」と、経営者が承認・周知する対象が基本方針である点が問われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
基本方針には「当社は顧客情報を保護する」といった経営者の宣言を書き、対策基準には「パスワードは12文字以上」といった守るべき基準、実施手順には「Windowsでのパスワード変更操作」といった具体的な手順を書く。
試験での引っ掛け
基本方針は外部にも公開できる抽象度、実施手順はシステムごとに異なり公開しない、という違いを押さえる。技術の変化で頻繁に変わるのは下位層で、基本方針を毎年書き換えるものではない点も問われる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (4) 情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。