問62
頻出度★★★
ISMS に関するトップマネジメントの考え方や基本原理を示す公式な文書はどれか。
平成29年度 春期 ITパスポート試験 問62
テクノロジ系セキュリティ › 情報セキュリティ管理
这道题的解析和你的作答记录。
解説
問 62
错误ア
信息安全审计标准是第三方在审计、评估信息安全对策是否得到恰当实施与运行时，用作判断依据的标准。它并不是表明高层管理者理念与基本原则本身的文件，故错误。
错误イ
信息安全实施程序是规定如何在实务中具体执行对策标准的最底层操作手册。它规定的是日常作业层面的细节，并非表明经营层基本方针的文件，故错误。
错误ウ
信息安全对策标准是为实现方针而规定「保护什么、如何应对」这类具体规则的中间层文件。它是承接方针而制定的规程，并非表明高层管理者基本原则的最高层级文件，故错误。
- エ
正解 正确答案是「エ 信息安全方针」。信息安全方针是指组织的高层管理者（经营层）如何看待并推进信息安全，把这种理念、目的与基本原则面向整个组织、乃至对外部公开展示的最高层级正式文件。ISMS（信息安全管理体系）的文件自上而下由「基本方针（信息安全方针）→ 对策标准 → 实施程序」的层级构成，方针位于顶端，是之后所有对策标准与实施程序的依据。因此，表明高层管理者理念与基本原则的文件就是「信息安全方针」，故エ 正确。
ここがポイント
- ISMS 的文件层级依「信息安全方针（基本方针）→ 对策标准 → 实施程序」的顺序排列，方针位于最高层，表明高层管理者的理念与基本原则。
- 按角色区分记忆：「方针＝基本原则」「对策标准＝具体规则」「实施程序＝作业层面」「审计标准＝评估依据」。
用語