情報セキュリティ目的とは？じょうほうせきゅりてぃもくてき
情報セキュリティ目的とは、情報セキュリティ方針を実現するために、関連する部門や階層ごとに設定する測定可能な達成目標である。JIS Q 27001は、方針と整合し、測定可能で、リスク評価の結果を考慮し、伝達され、更新されることを要求し、実施事項・必要な資源・責任者・期限・評価方法を定めるよう求める。方針（大枠の意思表明）と目的（測れる目標）の違いが問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
「情報セキュリティを確保する」という方針だけでは、達成したかどうかを誰も判定できず、次に何を改善するかも決まらない。PDCAを回すには、方針を部門ごとの測れる目標に落とし、期限と担当を付けて追う必要がある。ISMS認証の審査では、目的が測定可能かと、実績が記録されているかが確認される。
具体例
Googleは全従業員へのセキュリティキー（物理的なFIDO認証器）の配付を進め、配付後は従業員アカウントのフィッシング被害がゼロになったと公表している。「年度内に全従業員の認証器適用率100%」のように部門・期限・数値で置いた目標がこれにあたる。社内なら「標的型メール訓練の開封率を年度末までに10%以下」「脆弱性修正を公開から14日以内に95%適用」といった形になる。
試験での引っ掛け
「情報漏えいを起こさない」のような測れない標語は目的として不十分である。全社で1つ掲げるだけでなく、関連する部門・階層ごとに落とし込むことが要求される。方針（トップの意思表明）と目的（測れる目標）を取り違えると、改定の周期と責任者が混ざる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (4) 情報セキュリティ諸規程（情報セキュリティポリシーを含む組織内規程）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。