情報セキュリティポリシとは

別名・表記ゆれ: 情報セキュリティポリシー

情報セキュリティポリシとは、組織が情報セキュリティを確保するための方針やルールをまとめた文書の総称である。

一般に、経営層が組織の考え方や取組の姿勢を示す最上位の「基本方針」、基本方針を受けて守るべき規則を定める「対策基準」、具体的な手順を示す「実施手順」の3階層で構成される。基本方針と対策基準を合わせて情報セキュリティポリシと呼ぶことも多い。