情報セキュリティポリシー信息安全策略

在教科书中学习安全策略与管理活动

定义信息安全策略（情報セキュリティポリシー）是把组织保护信息资产的理念和必须遵守的规则汇总起来的文档体系。

解说一般由三层构成：最上层的基本方针（即信息安全方针），把它细化为具体规则的对策基准，以及写明现场作业做法的实施步骤。越往上的文档越抽象，下层文档以上层文档为依据制定。也有一种划分只把基本方针和对策基准称为策略，不包括实施步骤。

类比很像国家的法律体系。相当于宪法的基本方针之下是相当于法律的对策基准，再往下是相当于更细规章的实施步骤。