情報セキュリティマネジメント試験 科目A 情報セキュリティ管理 練習問題 第8問: 総務省「国民のためのサイバーセキュリティサイト」が示す、情報セキュリティポリシーなどの関連文書を整備するときの留意点として、最も適切なものはどれか。

正解: 2. 評価と見直しの手法として、組織監査や、ネットワークやサーバの情報セキュリティ監査を取り入れる。

「評価と見直しの手法として、組織監査や情報セキュリティ監査を取り入れる」が適切です。総務省「国民のためのサイバーセキュリティサイト」の「情報セキュリティ関連文書の整備」は、情報管理担当者の留意点として、「評価」「見直し」の手法に情報セキュリティ全般に関する組織監査や、ネットワークやサーバの情報セキュリティ監査を取り入れることを挙げています。同じ留意点は、情報資産の重要度を分類・評価して守るべき資産のレベルに応じた対策を反映すること、予防の視点のみならず破られたときの対応の視点もポリシーに盛り込むこと、導入に際して社員や職員の教育・啓発の実施方法を考慮することとしています。部署や規模で分ける案、取引先への説明に置き換えた案、対応をポリシーの外に回す案はこれらと合いません。

関連キーワード: 情報セキュリティポリシー・関連文書の整備・組織監査・情報セキュリティ監査