情報セキュリティマネジメント試験 科目A 情報セキュリティ管理 練習問題 第4問: IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」は、SECURITY ACTION の「一つ星」と「二つ星」を紹介している。「二つ星」は、どのよ

正解: 2. 「5分でできる！情報セキュリティ自社診断」で自社の状況を把握し、情報セキュリティ基本方針を定めて外部に公開した。

自社診断で状況を把握し、基本方針を定めて外部に公開する取組みが適切です。IPA「中小企業の情報セキュリティ対策ガイドライン 第4.0版」は、SECURITY ACTION を中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度とし、一つ星は STEP1 の「情報セキュリティ6か条」に取り組むことを、二つ星は STEP2 (組織的な取り組みを開始する) を実施したことを宣言するものと説明しています。STEP2 の内容は、「5分でできる！情報セキュリティ自社診断」で自社の状況を把握することと、「情報セキュリティ基本方針」を定めて外部に公開することです。外部の専門家による診断や、IPA への基本方針の提出は、二つ星の内容として示されていません。基本方針は外部に公開すると押さえましょう。

関連キーワード: SECURITY ACTION・二つ星・自己宣言・情報セキュリティ基本方針