教科書で学ぶセキュリティポリシーと管理活動
定義情報セキュリティ方針は、情報セキュリティに取り組む組織の姿勢と目指す方向を経営トップが示す、ポリシーの最上位の文書である。
解説情報セキュリティ基本方針とも呼ばれ、ISMS (情報セキュリティを組織として継続的に管理する仕組み) では経営トップ (トップマネジメント) が確立する。自社の事業や扱う情報の特徴をふまえて作るので、他社の文面を写して済ませるものではない。
たとえ学校の校訓のようなもの。何を大切にするかを掲げるが、時間割や掃除当番の決め方までは書かない。
記憶フック「方針」の「針」は羅針盤の針。進む向きを指すだけで、舵の切り方までは示さない。