ISMSにおける情報セキュリティ方針に関する記述として，適切なものはどれか。

テクノロジ系

ア企業が導入するセキュリティ製品を対象として作成され，セキュリティの設定値を定めたもの

なぜ違う: 特定製品の設定値は具体的な手順・基準であり，組織全体の方向付けを示す方針ではない。

イ個人情報を取り扱う部門を対象として，個人情報取扱い手順を規定したもの

なぜ違う: 特定部門の取扱い手順であり，組織全体の意図を示す方針ではない。

ウ自社と取引先企業との間で授受する情報資産の範囲と具体的な保護方法について，両社間で合意したもの

なぜ違う: 企業間の合意事項であり，自組織のセキュリティ方針そのものではない。

エ情報セキュリティに対する組織の意図を示し，方向付けしたもの

正解: エ

要点: 情報セキュリティ方針は組織の意図を示し方向付けする最上位文書。

ISMSにおける情報セキュリティ方針は，情報セキュリティに対する組織の意図を示し，組織全体の方向付けをする最上位の文書である。特定製品や特定部門に限定した内容ではない。

関連キーワード: セキュリティ・ISMS・情報セキュリティ方針

アプリで弱点分析つきの演習ができます

App Store

出典：令和5年度 ITパスポート試験公開問題問94