教科書で学ぶセキュリティポリシーと管理活動
定義情報セキュリティポリシーは、組織が情報資産をどう守るかについて、考え方と守るべき決まりをまとめた文書の体系である。
解説一般に、最上位の基本方針 (情報セキュリティ方針)、それを具体的な規則にした対策基準、現場の作業の進め方を書いた実施手順の 3 層で組み立てる。上の文書ほど抽象的で、下の文書は上の文書を基にして作られる。なお、基本方針と対策基準までをポリシーと呼び、実施手順を含めない数え方もある。
たとえ国の法体系に似ている。憲法にあたる基本方針の下に法律にあたる対策基準があり、さらに細かな規則にあたる実施手順が続く。