情報セキュリティ方針とは

情報セキュリティ方針とは、組織が情報セキュリティにどのように取り組むかについて、トップマネジメント（経営層）が示す基本的な方針である。

ISMSでは、組織の目的に適していること、情報セキュリティ目的やその設定の枠組みを示すこと、要求事項を満たすことと継続的に改善することへの約束（コミットメント）を含めることが求められる。文書化し、組織内に伝達して、必要に応じて利害関係者が入手できるようにする。