情報セキュリティポリシーの解説（情報セキュリティマネジメントシラバス用語）

情報セキュリティポリシーとは

情報セキュリティポリシーとは、企業や組織が保有する情報を守るために定めた、セキュリティ対策に関する基本的な方針や具体的なルールのまとまりのことです。これがあることで、全社員が「何をどこまで守るべきか」「どのように行動すべきか」を共通の基準で理解し、一貫したセキュリティ管理を行うことができます。ポリシーは通常、最上位の「基本方針」、具体的なルールを定めた「対策基準」、日々の操作手順を示す「実施手順」の3層構造で作成されます。

具体例

情報セキュリティポリシーの構成と具体例は以下のようになります。