ISMSと情報セキュリティ方針

セキュリティを一部のIT担当者任せにせず、組織全体で取り組むための枠組みです。

1.ISMS（情報セキュリティマネジメントシステム）：

特定のツールを導入するだけでなく、PDCA（計画・実行・点検・改善）を回してリスクを管理し続ける体制。国際規格であるISO 27001に基づきます。

2.情報セキュリティ方針：

以下の3層構造で成り立ちます。

①基本方針（最上位：経営者が基本姿勢を宣言）、②対策基準（中位：守るべきルールや対象の明確化）、③実施手順（下位：具体的な作業マニュアル）。ポイントは、ルールが曖昧だと社員がどう行動すべきか迷い、結果として事故を招くからです。試験では、この3層構造の順番や、ISMSが「継続的」な活動であることを問う問題が頻出します。