問71
頻出度★★★
企業における ISMS の活動において, 自社で取り扱う情報資産の保護に関する基本的な考え方や取組み方を示したものはどれか。
平成28年度 秋期 ITパスポート試験 問71
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 71
错误ア
BCP（业务连续性计划）是指在因灾害或事故等导致业务中断时，为使重要业务得以持续运行并尽早恢复而制定的计划。它并不是表明信息资产保护「基本理念」的文件，故错误。
错误イ
ISMS 要求事项（JIS Q 27001／ISO/IEC 27001 所规定的要求事项）是构建和运行 ISMS 时必须满足的标准层面的条件，是由标准一方所提出的要求。它并不是宣告本公司基本理念的文件，故错误。
错误ウ
PDCA 是反复进行 Plan（计划）・Do（执行）・Check（检查）・Act（改进），以持续改进 ISMS 的管理循环（方法），而并不是「表明」基本理念的文件，故错误。
- エ
正解 正确答案是「エ 信息安全方针」。信息安全方针是指管理层就组织如何保护信息资产所宣告的「基本理念与应对方针」的最高层级文件，位于 ISMS 文件体系的顶端。题目所问的「表明本公司所处理的信息资产保护方面的基本理念和应对方针的文件」正是这份信息安全方针本身。以该方针为基础，再制定更为具体的对策标准和实施步骤。
ここがポイント
- 信息安全方针＝组织宣告信息资产保护基本理念与应对方针的最高层级文件（由管理层制定）。
- ISMS 的文件体系由「方针（基本方针）→对策标准→实施步骤」的层级构成，方针位于最高层。
用語