情報セキュリティ方針信息安全方针

在教科书中学习安全策略与管理活动

定义信息安全方针（情報セキュリティ方針）是由最高管理者表明组织对待信息安全的态度和努力方向的文档，位于策略的最高层。

解说它也叫信息安全基本方针，在 ISMS（组织持续管理信息安全的体系）中由最高管理者确立。它要结合本公司的业务和所处理信息的特点来制定，不能照抄其他公司的文字了事。

类比就像学校的校训。它标明学校重视什么，但不会写到课程表或值日安排怎么定。

记忆钩子“方针”的“针”是指南针的针。它只指出前进的方向，不规定怎么掌舵。